вторник, 17 марта 2015 г.

Разрешения доступа на сайт SharePoint через группы безопасности Active Diretory применяются не сразу

Если Вы используете доменные группы доступа к ресурсам SharePoint 2013, то наверняка заметили, что при добавлении пользователя в группу AD реально доступ к ресурсу появляется далеко не сразу. Может уйти очень много времени.
Эту ситуацию можно поправить, используя следующие команды:
$sts = Get-SPSecurityTokenServiceConfig
$sts.FormsTokenLifetime = (New-TimeSpan -minutes 10)
$sts.WindowsTokenLifetime = (New-TimeSpan -minutes 10)
$sts.LogonTokenCacheExpirationWindow = (New-TimeSpan -minutes 5)
$sts.Update()
iisreset

1 комментарий: