Berechtigungen durchsetzen ohne IIS Reset (Windowsgruppen) möglich ?

Olaf Didszun Als Antwort am 24 Mai 2012 12:36

Hallo Jonathan,

das von Dir beschriebene Vorgehen entspricht dem Best Practice und funktioniert meiner Erfahrung nach auch. Was hier allerdings zu den Problemen führen könnte ist die Tatsache, dass Gruppenzugehörigkeiten bei der Anmeldung des Benutzers (an seinem Rechner) aus dem Active Directory gelesen werden. Alternativ kann die Ursache auch darin liegen, dass die Domäne aus mehreren Domänen Controllern besteht und das Hinzufügen des Benutzers zu einer Gruppe noch nicht an alle DCs synchronisiert ist. Wenn SharePoint dann den falschen DC fragt, bekommt er natürlich die falschen Gruppenmitglieder.

Um das zu verifizieren: kannst Du einen Benutzer berechtigen, indem Du ihn in die entsprechende AD-Gruppe aufnimmst. Anschließend soll sich der Benutzer ab- und wieder anmelden und auf die betreffende Site zugreifen. Der Zugriff muss jetzt funktionieren.

Grüße

Olaf

Jonathan Als Antwort am 24 Mai 2012 12:45

Hallo Olaf,

erst einmal vielen Dank für deine schnelle Antwort

Ja wir verwenden mehrere DCs (2 Stück), das Replizieren der Einstellungen dauert etwa 1 Minute.
Das mit dem An & Abmelden werde ich nochmal testen, komisch ist allerdings das ein IISReset den Fehler sofort behebt.
Ich werde einen Testbenutzer erstellen und hier das Ganze mal nach deinem Vorschlag testen.

Edit: Meines Wissens wurden die Einstellungen auch nicht nach Tagen übernommen - das liegt aber lange zurück.

Anmerkung:

Wir verwenden die Forderungsbasierte Authentifizierung: Wir haben eine primäre Webanwendung (HTTP & Intranet per Windowsauthentifzierung -> NTLM) und eine abstrakte (HTTPS & Windows (standard Authentifizierung/ Formular FBA Anmeldung). Ich habe den Verdacht, dass es an der Art der Konfiguration liegt - Unsern TFs konnten wir trotz MS Supportcall nicht in den SharePoint integrieren.

Grüße Jonathan

Jonathan Als Antwort am 24 Mai 2012 13:03

Hallo Olaf,

ich bin überrascht - es funktioniert.

1. Testbenutzer angelegt und allgemeiner Gruppe hinzugefügt

2. Angemeldet => SharePoint wird angezeigt

3. Weitere Windowsgruppe hinzugefügt (zusätzlicher Bereich)

4. Bereich wird nach neuem Anmelden angezeigt - zuvor nicht

Jetzt muss ich sagen, dass es ursprünglich (vor einem Jahr) nicht mal so ging. Allerdings ist es etwas unglücklich, weil der Benutzer sich neu anmelden muss. (Derzeit ist noch das SP1 Cu Februar drauf)

Grüße Jonathan