SharePoint 和 Active Directory 组帐户同步问题答案

【问题标题】：SharePoint and Active Directory group account syncing issueSharePoint 和 Active Directory 组帐户同步问题
【发布时间】：2013-10-03 20:06:20
【问题描述】：

我们遇到的问题是，当将组添加到 SharePoint 组（我们正在使用 AD 组控制 SP 访问）时，我们的测试和 QA 和生产环境似乎没有通过 Active Directory 组列表进行枚举。这些不是嵌套组。你知道是什么原因造成的吗？真正令人困惑的是它添加了一些，但不是全部。例如，我们发现在初始组设置中错过了 4 个人。所以今天下午我们把他们加入了AD组。在这 4 个人中，SharePoint 可以看到 2 个人，而看不到其他 2 个人。我们可以看到工作帐户和非工作帐户之间没有任何不同的属性。 2 个帐户位于同一个 OU 中并具有相同的组访问权限，但 SharePoint 仅解析其中一个帐户而看不到另一个帐户。如果它没有看到它们中的任何一个，我会将其置于尚未运行的刷新作业或 AD 和 SP 之间的同步，但这里情况并非如此，因为 SP 正在解决一些帐户。

我们确实将位于不同 OU 中的帐户添加到 AD 组，但这也会影响共享同一 OU 的帐户。

如果有人能提供任何见解，我将不胜感激。

我要提的最后一件事，虽然我不知道这是否是一个问题，但我们正在运行 Active Directory 2003。

谢谢

【问题讨论】：

标签： sharepoint sharepoint-2010 sharepointadmin

【解决方案1】：

尝试更改令牌缓存超时，我们遇到了类似的问题，下面的命令(source) + IIS reset 解决了它：

stsadm -o setproperty -propertyname token-timeout -propertyvalue 1

【讨论】：

感谢您的建议。不幸的是，这并没有什么不同。