在 SharePoint 2010 中将 Secure Store Service 配置为使用单向信任帐户

在 SharePoint 2010 中将 Secure Store Service 配置为使用单向信任帐户

我最近一直在尝试解决此问题，但是在任何地方都没有找到任何有关此问题的信息，因此我觉得应该跟大家分享一下，以防其他人遇到同样的问题。假定您在典型的资源林方案中安装了 SharePoint。因此 SharePoint 场位于我们将称为“资源”的林中；它与存储所有用户帐户的“用户”林具有单向传出信任关系。这意味着“资源”信任“用户”中的帐户，但是“用户”不信任“资源”中的帐户。那么，如果您希望将“用户”林中的帐户添加到 Secure Store Service 目标应用程序时应该怎么做？您只需像对内容 Web 应用程序那样，执行相同类型的人员选取器自定义，只是在这种情况下您需要为管理中心 Web 应用程序执行自定义。

例如，为了在最终用户 Web 应用程序中选择和解析“用户”林中的帐户，您将运行以下命令：stsadm -o setproperty -propertyname peoplepicker-searchadforests -propertyvalue blah-blah-blah -url https://yourWebApp。因此，若要在这种情况下实现相同的目的，您只需运行完全相同的命令，只是 -url 参数应该为 https://urlToCentralAdmin。做出此更改后，您应该可以顺利执行其他操作了。

这是一篇本地化的博客文章。请访问 Configuring Secure Store Service to Use Accounts Across A One Way Trust in SharePoint 2010 以查看原文