Вики IT-KB

Получить текущие значения таймаутов в конфигурации SharePoint Server можно командлетом:

Get-SPSecurityTokenServiceConfig

WindowsTokenLifetime - Время жизни сессии пользователей, аутентифицированных через такие механизмы Windows Integrated Authentication, как NTLM и Kerberos. Значение в конфигурация по умолчанию - 10 часов. Скриптоблок, позволяющий изменить данное значение, например, до 1 часа

$sts = Get-SPSecurityTokenServiceConfig
$sts.WindowsTokenLifetime = New-TimeSpan -Hours 1
$sts.Update()

FormsTokenLifetime - Время жизни сессии пользователей, аутентифицированных через веб-формы (Forms based authentication) Значение в конфигурациия по умолчанию - 10 часов. Скриптоблок, позволяющий изменить данное значение, например, до 1 часа

$sts = Get-SPSecurityTokenServiceConfig
$sts.FormsTokenLifetime = New-TimeSpan -Hours 1
$sts.Update()

Дополнительные источники информации:

• SharePoint 2013 : use AD groups ? yes, but…don’t forget the Security Token caching: LogonTokenCacheExpirationWindow and WindowsTokenLifetime
• SharePoint 2013 authentication lifetime settings

Проверено на следующих конфигурациях:

Автор первичной редакции:
Алексей Максимов
Время публикации: 29.10.2018 10:13