环境：SharePoint2019 问题描述：遇到一个非常怪异的问题： 在AD里配置的安全组，然后再SP里赋予此安全组权限，但是安全组内的部分成员总是没有权限。   解决办法： 经过排查，才发现供应商"扩展"了WebApplicaton，并配置了Form表单验证。 删除此扩展站点，重新执行用户同步。 具体操作： 管理web应用程序---选择目标Web应用程序---删除---删除IIS站点---选择扩展站点，执行删除。 然后执行依次用户完全同步。同步完成后不会立即生效，可以第二天再看。