具有外部域信任的 Sharepoint 人员选择器

Question

我在具有双向跨林信任和双向外部信任的环境中拥有一台 MOSS 2007 服务器。受信任林中的用户可以顺利地显示在人员选择器中，但我无法从外部信任中获得任何信息。

我尝试了 peoplepicker-searchadforests 属性的各种不同选项，但都没有成功。SSP 可以导入配置文件，并且我已以服务帐户身份登录并验证我可以查询外部域中的用户。

有谁成功配置过 SharePoint 以通过双向外部信任查询用户？我是否遗漏了什么？

更新

外部信任已更改为林信任，但问题仍然存在。网络监视器显示针对远程 DC 发生的 LDAP 查询和返回的响应，但 peoplepicker 中仍未显示任何内容。

Answer 1

是的，我以前做过。必须设置 peoplepicker-searchadforests，尽管在双向信任的情况下你不应该这样做。

Answer 2

编辑了 WFE 上的 hosts 文件，将 DC 查询重定向到本地 DC 副本，这很有效。不确定问题是由于与远程 (Server 2003) DC 不兼容，还是 VPN 存在问题。