SharePoint 2010 和活动目录答案

【问题标题】：SharePoint 2010 and Active DirectorySharePoint 2010 和活动目录
【发布时间】：2011-07-19 22:30:00
【问题描述】：

我想详细了解 SharePoint 2010 对 Active Directory 2008 R2 的影响。

目前，我们有一个 SharePoint 2007 生产和开发环境。两种环境都连接到 Active Directory 2008 R2。

现在，我们计划将生产环境中的 SharePoint 2007 升级到 SharePoint 2010。在此之前，我想同时设置一个 SharePoint 2010 开发环境和我们当前的 SharePoint 2007 开发环境。

我想将 SharePoint 2010 开发环境连接到包含 Active Directory 2008 R2 的生产域。我的问题是我们的 Active Directory 2008 R2、exchange 2007（生产）将如何受到 SharePoint 2010 的影响。我们是否应该为 SPS 2010 开发环境创建一个单独的域？

请指教，谢谢！

【问题讨论】：

标签： sharepoint sharepoint-2010 active-directory exchange-server

【解决方案1】：

默认情况下，SharePoint 2010 不会向 Active Directory 写入任何内容，因此无需将其分区，因为您担心会进行架构更改或某些流氓进程以某种方式更改用户对象。

顺便说一下，这与 SharePoint 2007 的默认 OOTB 行为完全相同。

唯一改变的是在 SP2010 中运行新用户配置文件服务的帐户需要具有复制目录更改权限。这通常不是帐户的默认权限，因此必须明确授予。请注意，这不会使帐户能够更改 AD 中的内容，而是能够枚举 AD 中的更改，以便可以在 SharePoint 数据库中进行这些更改。参考：http://www.harbar.net/articles/sp2010ups.aspx

【讨论】：