AD Gruppen werden nicht ausgewertet

Andi Fandrich Als Antwort am 12 März 2015 08:48

Normalerweise funktioniert das tadellos. Ich kann mir aber folgendes Problem vorstellen: Du hast den User gerade eben erst in die AD-Gruppe aufgenommen und er hat sich nicht neu angemeldet.

Das Ganze funktioniert so: wenn sich ein Benutzer an der Domäne anmeldet (also an seinem Rechner, nicht an SharePoint) wird ein sog. Token erstellt, das auch sämtliche Mitgliedschaften enthält. Wenn sich der Benutzer dann an SharePoint anmeldet wird das Token übergeben und anhand dessen prüft SharePoint die Berechtigungen.

Robert Als Antwort am 12 März 2015 09:37

Das Prinzip mit dem Token ist mir bekannt.

Ich habe nebenbei nochmals geschaut und bin auf was interessantes gestoßen, was seit SP2013 ganz neu sein muss.
Ich hoffe du kannst mir das bestätigen:

http://blogs.realdolmen.com/experts/2013/06/23/sharepoint-server-2013-active-directory-groups-and-the-access-denied-problem-caused-by-token-lifetime/ 

Ich habe bisher das Script nicht ausgeführt. Bevor ich das mache will ich mir das von dir oder jemand anderen bestätigen lassen, ob ich das Script so ausführen kann.

Andi Fandrich Als Antwort am 12 März 2015 10:24

Also ich betreue einige Installationen und es war bis jetzt noch nie notwendig die Token Lifetime zu verändern. Allerdings kannst Du das Script gefahrlos ausführen. Du kannst Dir ja die derzeit gesetzten Werte ausgeben lassen und diese auch jederzeit wieder setzen.

Robert Als Antwort am 12 März 2015 10:26

Ist mir eigentlich auch neu, aber ich versuche es mal. Aber danke