多域环境下people picker查找不到用户问题的解决

问题：
多域环境下，配置了SSP的User Profie导入，但是在站点添加用户时仍然找不到新域中用户信息。

解决：
people picker默认只能查找服务器所在的域中的用户信息，若要查找其他域信息，需要利用stsadm设置下people picker的 "peoplepicker-searchadforests"属性。

如新域跟服务器所在域处于同一个林下，运行以下命令：
Stsadm.exe -o setproperty -url http://it.saicmotor.com -pn "peoplepicker-searchadforests" -pv forest:saicmotor.com;forest:saicportal.com

saicportal.com为新域的域名。

若为不同的林，需要指定访问帐号：
@SET STSADM="c:\program files\common files\microsoft shared\web server extensions\12\bin\STSADM"
%STSADM% -o setapppassword -password "somePwd"
%STSADM% -o setproperty -url http://ecpe.saicmotor.com -pn "peoplepicker-searchadforests" -pv forest:saicportal,mossservice,mossservicePWD

saicportal为新林的名称。somePwd可以为任意值。

参考：
http://blogs.msdn.com/jingmeili/archive/2007/02/26/people-picker-in-moss-2007-can-t-find-people-in-non-default-domains.aspx
http://blogs.msdn.com/joelo/archive/2007/01/18/multi-forest-cross-forest-people-picker-peoplepicker-searchadcustomquery.aspx

 

如果运行了这个命令后依然查找不到,可以运行以下命令确认AD可以访问:

telnet <domain> 135
telnet <domain> 389

 135 , 389  是AD提供服务的两个端口.