如何解决用户添加到AD Group仍然无法访问SharePoint网站的问题？



在将用户添加到AD Group后，遇到个问题，在AD group有权限的站点，此用户仍然无法访问。

 

经过查询是因为SharePointFarm中Windows的settings影响的 - LogonTokenCacheExpirationWindow和WindowsTokenLifetTime

我们可以通过执行下面命令查看当前Windows的Securitytoken：

$mysts =Get-SPSecurityTokenServiceConfig

$mysts

 

 

从此处设置值可以算出securitytoken过期时间：

WindowsTokenLifetTime - LogonTokenCacheExpirationWindow = 10 hours -10 mins = 9 hours 50 mins

 

经过9小时50分钟Security token过期后，用户重新读取认证，此时重新登录站点，可以成功登录。

 

如果需要减少同步时间可以通过命令更新对应值，比如修改为2小时:

 

• $token = Get-SPSecurityTokenServiceConfig
• $token.WindowsTokenLifetime = (New-TimeSpan -hours 2)
• $mysts.LogonTokenCacheExpirationWindow
• $mysts.Update()

 

感谢阅读。