Question

公司里装AD 和 sharepoint server 2010，分两台机子装的，但是sp上不能添加AD里用户啊，怎么也搞不定！

AD建的域，sp server也在域里，但就是不能添加域的用户（人员选择器那里搜不到域里存在的用户）
之前试过的方法是在sp server上装AD，这样可以添加域用户，但是office web apps不推荐在有AD的机子上装，所以，又回到老问题了~

Answer 1

看了你的描述，大概清楚了问题，首先要明确的是Sharepoint是可以分散式部署称Farm的，所以肯定支持AD认证，那么问题原因可能就出在：Sharepoint所在机器没有加入域中 或者加入不正确，因为你说不能添加ADuser，此点原因的概率很大，检查一下加域之前SPSever所在机器的IP和DNS的配置是否正确吧；

Answer 2

首先你用的sp管理员用户的域权限是什么？提升到domian admin尝试下；
再次你在域环境中是否添加了ca认证，确保domain服务器与sp服务器的信任关系；
再次是防火墙的问题，尝试下防火墙关闭情况下；
我觉得很可能是你sp机器是在domain中，但是你运行sp的用户不是一个合法的域用户，只是一个本地的用户造成的，你确保一下，最好有贴图，祝好。

Answer 3

安装SP的机器，先进AD，再安装SP

追问

本来就是这么装的

追答

很奇怪的问题。抱歉没办法帮倒你，只能咨询微软工程师了。不过要有思想准备，微软800进度慢不说，解决问题的能力不如百度。

Answer 4

放个图上来看看