web-dev-qa-db-ja.com

SharePoint(WSS 3.0)がActiveDirectoryセキュリティグループに基づいてアクセス許可を更新しない

私の組織には小さなSharePointサーバー(WSS 3.0)があります。アクセス許可の多くは、SharePointグループ内のユーザーとしてActiveDirectoryセキュリティグループを配置することによって割り当てられます。今まで、これはうまくいきました。最近、これらのActive Directoryセキュリティグループに新しいユーザーが追加されたときに、有効なアクセス許可がそれに応じて更新されないことに気付きました。

不明な場合のより具体的な例:「情報ドキュメントライブラリメンバー」というSharePointグループがあります。このグループには、ActiveDirectoryセキュリティグループ「COMPANYNAME\information」が含まれています。 SharePointグループには、「フォルダーX」に対するコンテンツ管理権限があります。 ActiveDirectoryの「COMPANYNAME\information」に新しいユーザー「JohnSmith」を追加すると、フォルダXへのアクセス許可が自動的に取得されますが、そうではありません。 [有効なアクセス許可の確認]ツールには、Active Directoryから追加されたばかりのアクセス許可ではなく、古いアクセス許可のみが表示されます。

これは以前は正常に機能していましたが、現在は機能していません。 SharePointサーバーを再起動してみましたが、違いはありませんでした。これを再び正しく機能させる方法はありますか?

2
Josh G.

私は Sharepoint StackOverflowサイトで同様の質問 を尋ねました。具体的には、これはオーディエンスでADグループを使用することを指しますが、一部の情報は該当する場合があります。

次のいくつかを確認してください。

  1. グローバルセキュリティグループを使用する
    • Sharepoint 2007は、指定された範囲外でもグループを見つけているようです。メールアドレスでグループを非表示にすることはできないので、これは個人用サイトのプロファイルにとって少し面倒ですが、ここでは少し複雑さが軽減されます。
    • グループはメールを有効にする必要はありません
    • Exchange対応グループはアドレスリストに表示される必要はありません
    • 配布グループは機能しません
  2. グループに少なくとも1人のユーザーを追加します
    • 空のグループはピックアップされません
  3. fullプロファイルのインポートを実行して、AD からグループを取得します。
    • グループメンバーシップへの変更を取得するには増分インポートが必要ですが、新しいグループは取得されません
  4. 10分待ちます-SharePointがアイドル状態であると言っているにもかかわらず、インポートプロセスが完了するまでに時間がかかる場合があります。
1
dunxd