Bei einer Active Directory Migration kann es im SharePoint Umfeld zu Problemen mit dem SharePoint People Picker kommen.
Es werden doppelte Einträge für Benutzerkonten angezeigt.
Mit einem konfigurierten Filter kann die Ansicht korrigiert werden.
Index
Warum werden doppelte Treffer für Benutzerkonten angezeigt?
Der SharePoint People Picker zeigt Benutzerkonten in SharePoint Formularen an, um beispielweise Berechtigungen zu verwalten.
Bei einer Active Directory Migration werden Benutzerkonten von einer Active Directory Domain in eine andere Domain übertragen. Bedingt durch den Trust zwischen den AD Domains sucht der SharePoint People Picker auch in beiden Domains.
Das Ergebnis sieht dann so aus:
Lösungsansatz:
Konfiguration eines Filters für den People Picker
Die Grundidee des Filters ist es
- auf Werte in einem bestimmten Attribut des Benutzerobjektes zu reagieren
- das Benutzerkonto nach Bedarf ein- oder auszublenden
Nehmen als Beispiel das Attribute „extensionAttribute1“ = „FilteredFromPeoplePicker„
Wenn das extensionAttribute1 eines Benutzerkontos den Wert FilteredFromPeoplePicker hat, soll es nicht mehr angezeigt werden.
Somit kann man steuern, welche Benutzerkonten zur Verwaltung angezeigt werden.
Der Filter für den People Picker muss für jede SiteCollection mit dem Befehl stsadm dediziert konfiguriert werden:
1 |
stsadm -o setproperty peoplepicker -searchadcustomfilter -pv (!(<strong>customAttribute1=FilteredFromPeoplePicker</strong>)) -url <i></i> |
Nach erfolgreicher Konfiguration sieht das Auswahlfenster wieder aufgeräumt aus:
Hier findet man weiterführende Informationen zu den einzelnen SharePoint Versionen auf den Microsoft TechNet Seiten:
Leave a Reply
<p>Danke für Ihre Anregungen, Fragen und Hinweise.<br/>Infos zum <a href="https://www.active-directory-faq.dekontakt/">Datenschutz</a></p>