如何将Active Directory安全组添加到SharePoint站点以控制权限，而不是单个用户帐户

Question

SharePoint当然会集成活动目录帐户，但安全组如何？有一些网站，我相当自信地访问现有的Active Directory（AD）安全组（即只有AD安全组通过'人员和组'被授予权限）在另一种情况下，我创建了AD组并授予其对网站的权限，客户无法立即访问。最终必须快速跟踪它并将个人添加到人员和组以保持项目继续进行，但希望不必以这种方式维护它。

AD中安全组的任何特定要求？环球，全球或域名本地？在AD中修改组成员与在SharePoint中生效之间是否有任何时间延迟？

Answer 1

SharePoint可以使用任何AD组类型，只要该组可由SharePoint运行的服务器使用即可。换句话说，如果您在服务器上使用操作系统级工具并且操作系统识别您的组，则可以在SharePoint中使用它。

至于群组成员资格变更何时生效，对我来说一直是接近实时的，但我不能说我可以与所有可能的AD拓扑部署进行对话。