看到网上不少人遇到过这种类似的错误，而产生这种错误的原因也有多种，我产生此错误的背景是在试图通过ECMAscript对象模型把一个User添加到某个指定的Group中时遇到的。
问题1.当我试图把一个User添加到Sharepoint的某个指定的Group，而这个User已经在Site Collection中存在，在此背景下我得到此错误信息。
问题2.如果我试图把一个在Site Collection中不存在，而在AD中存在的User添加到Sharepoint的某个指定Group中时，这种操作是肯定不能成功的。因为微软的MSDN中明确指出了只能添加已经在Site Collection中存在的AD Users。
我的解决步骤如下:
一、检查关于用户设置信息的代码是否有问题。
我原来的代码如下：
function addUserToSharePointGroup(groupID) {
//var clientContext = new SP.ClientContext(siteUrl);
var clientContext = new SP.ClientContext.get_current();
var collGroup = clientContext.get_web().get_siteGroups();
var oGroup = collGroup.getById(groupID);
var userCreationInfo = new SP.UserCreationInformation();
userCreationInfo.set_email('help@star.com.cn');
userCreationInfo.set_loginName('help');
userCreationInfo.set_title('help');
this.oUser = oGroup.get_users().add(userCreationInfo); //add user into group
var userInfo = '\nUser: ' + oUser.get_title() +
'\nEmail: ' + oUser.get_email() +
'\nLogin Name: ' + oUser.get_loginName();
alert(userInfo);
clientContext.load(oUser);
clientContext.executeQueryAsync(Function.createDelegate(this, this.onQuerySucceededaddUserToSharePointGroup),
Function.createDelegate(this, this.onQueryFailedaddUserToSharePointGroup));
}
function onQuerySucceededaddUserToSharePointGroup() {
alert(this.oUser.get_title() + " added.");
}
function onQueryFailedaddUserToSharePointGroup(sender, args) {
alert('Request failed. ' + args.get_message() + '\n' + args.get_stackTrace());
}
此代码存在问题主要在userCreateInfo代码：
1、set_loginName设置项应该加入此用户所在的域 DOMAIN
2、DOMAIN后面应该用"\\"，否则在实际生成的User时就会把DOMAIN与User直接连接起来(如:DOMAINuser)，这样的用户当然在AD中是不存在的
因此，在代码设置中，针对User的Information应该符合真正存在的那个User在AD Account中的设置情况，所以在上述代码中你可以看到我加入了一个alert来显示设置的信息，便于你在查错时与AD中此user的对应信息进行比较。
针对上面的问题修改后的代码如下:
function addUserToSharePointGroup(groupID) {
//var clientContext = new SP.ClientContext(siteUrl);
var clientContext = new SP.ClientContext.get_current();
var collGroup = clientContext.get_web().get_siteGroups();
var oGroup = collGroup.getById(groupID);
var userCreationInfo = new SP.UserCreationInformation();
userCreationInfo.set_email('help@star.com.cn');
userCreationInfo.set_loginName('STAR\\help');
userCreationInfo.set_title('help');
this.oUser = oGroup.get_users().add(userCreationInfo); //add user into group
var userInfo = '\nUser: ' + oUser.get_title() +
'\nEmail: ' + oUser.get_email() +
'\nLogin Name: ' + oUser.get_loginName();
alert(userInfo);
clientContext.load(oUser);
clientContext.executeQueryAsync(Function.createDelegate(this, this.onQuerySucceededaddUserToSharePointGroup),
Function.createDelegate(this, this.onQueryFailedaddUserToSharePointGroup));
}
function onQuerySucceededaddUserToSharePointGroup() {
alert(this.oUser.get_title() + " added.");
}
function onQueryFailedaddUserToSharePointGroup(sender, args) {
alert('Request failed. ' + args.get_message() + '\n' + args.get_stackTrace());
}
二、检查Windows Server的 Domain member: Digitally encrypt or sign secure channel data (always) 安全设置项。
如果上面的排错没有解决The user does not exist or is not unique报错，那么就进入这一步进行偿试。
由于我的开发环境是Server 2008 R2，认证方式采用的是Kerberos（据说这点很重要,因为如果采用的是windows NTLM方式，则不会存在Application与AD环境的信息沟通问题）,据说Windows Server 2008 (或 R2)中有某个Feature不支持Sharepoint上运行的Application，由此可能会造成AD信息交换出问题。
解决的办法就是设置Domain member: Digitally encrypt or sign secure channel data (always) 这个安全项。这个选项默认是开启的，我们需要手工停止它。方法是在服务器上 Start -> Run -> type gpedit.msc.
进行设置界面后，依序打开
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options.在Security Options的右边你可以看到此选项，请手工将其停止，然后重启服务器。
需要指明的是，此处我只列出了上述两种解决思路，如果上面的情况均未解决你遇到的问题，你就需要针对你自己的特定情况，捕获可能的相关错误信息来解决问题。
