筛选人员选择器

Question

我有一些客户网站，我有一个人员选择器的问题列表。我想只显示可以访问自己公司客户站点的人员。我不希望其他客户看到其他公司的客户。

我尝试了这个，但它没有任何效果：

stsadm -o setproperty –url http://extranet.company.com/sites/project1 –pn peoplepicker-onlysearchwithinsitecollection –pv yes 

Answer 1

stsadm命令peoplepicker-onlysearchwithinsitecollection仅显示属于该网站集成员的人员，限制用户的更好方法是使用stsadm命令：

peoplepicker-searchadcustomfilter

这样：

stsadm -o setproperty -url http://contoso -pn peoplepicker-searchadcustomfilter -pv（LDAP QUERY）

这使您可以指定LDAP查询，可以根据您希望的任何条件返回任何AD用户或组。

Answer 2

不幸的是，即使我在URL参数中指定了网站集，peoplepicker-searchadcustomfilter也适用于整个Web应用程序。

stsadm –o setproperty –propertyname peoplepicker-searchadcustomfilter -propertyvalue "(|(userPrincipalName=*mycompany.com)(memberof=CN=client_users,OU=client_Users,OU=Extranet,DC=client,DC=int))" -url http://myserver/sites/site1 

stsadm -o getproperty -pn peoplepicker-searchadcustomfilter -url http://myserver/sites/site1
stsadm -o getproperty -pn peoplepicker-searchadcustomfilter -url http://myserver/sites/site2

当我运行上述内容时，我希望看到site1具有自定义LDAP查询，而site2未应用过滤器。但相反，我在此Web应用程序中的所有网站集上都看到了自定义LDAP查询。长号。

看起来微软需要澄清documentation。