Sharepoint2013 AD組使用者不同步

2022-03-18 17:48:29 字數 570 閱讀 5664

背景:

sp2013列表庫使用ad安全組授權訪問,向ad安全組新增乙個使用者a,在sharepoint ad同步(增量和完全)後,使用者a仍然無法訪問列表庫;

原因:參考:安全令牌上的快取

sp2013預設使用claims 宣告式身份驗證,ad組的資訊被裝到安全令牌中,而安全令牌服務(sts:security token service)預設是有10個小時的快取期的。

解決方案3種:

等它過期(推薦);

iis重啟會自動清理快取的令牌(推薦);

縮短快取時間(不推薦)

$mysts = get-spsecuritytokenserviceconfig

$mysts.windowstokenlifetime = (new-timespan -minutes 2)

$mysts.logontokencacheexpirationwindow= (new-timespan -minutes 1)

$mysts.update()

我的第乙個SharePoint2013 App

雖然功能不是很多。資源有線。開發模式是sharepoint hosted。沒辦法。程式猿都窮嘛。希望大家不要噴我啊。我也想用 sharepoint azure 現在window azure不支援中國使用者註冊。但是跟微軟也只要來乙個key。啟用了window azure。只有乙個月的試用期。再說此應...

SharePoint 2013 的新特性

1.sharepoint 2013將會包含新的sharepoint應用商店 2.新的應用商店provider 應用包可以被配置成使用任何後台資料庫,只要它支援新的資料庫提供者介面 3.sharepoint應用將支援多租戶的安裝,使得hosting提供商能夠提供給多使用者可用的相同的應用集 4.sha...

SharePoint 2013 同步FBA認證使用者

sharepoint 開啟了基於fba的身份認證,經常會遇到使用者組使用者的問題,當我加入乙個ad賬號,無法同時加入form認證的使用者,這時,只能手動新增,比較麻煩 所以,寫了乙個服務,用來每天晚上同步一下使用者組中的ad賬號和form賬號。原理 原理比較簡單,就是遍歷使用者組的所有使用者,同步的...