Nem lehet aktív felhasználókat importálni az AD-importáláson keresztül a SharePoint felhasználóiprofil-alkalmazásaiban

Jelenségek

Gondolja át a következő forgatókönyvet:

• Microsoft SharePoint Server 2019, 2016 vagy 2013-farmon olyan felhasználóiprofil-szolgáltatásalkalmazást állít be, amely Active Directory (AD) importálási szinkronizálási kapcsolattal rendelkezik.
• Egy Accounting nevű szervezeti egységet (OU) használ, amely egy Testuser1 nevű felhasználót tartalmaz.
• A TestUser1 aktív az Active Directory-tartományban, és az AD importálási szinkronizálási kapcsolata során van kiválasztva a felhasználóiprofil-alkalmazásban.

A Teljes vagy növekményes AD importálási folyamat futtatásakor a TestUser1 nem lesz importálva a profiladatbázisba. Az ULS-naplók nem mutatnak a felhasználóval kapcsolatos hibákat vagy bejegyzéseket. Az ugyanabból a szervezeti egységből származó összes többi felhasználó sikeresen importálva lesz a profiladatbázisba.

A probléma oka

Ez a probléma akkor fordul elő, ha egy felhasználó LastKnownParent tulajdonsága egy másik szervezeti egységre van állítva, és a másik szervezeti egység nincs kiválasztva az AD importálási szinkronizálási kapcsolata során a felhasználóiprofil-alkalmazásban.

A helyzet részletes példájáért tekintse meg a "További információ" című szakaszt.

Kerülő megoldás

A probléma megoldásához állítsa vissza a felhasználókat ugyanarra a szervezeti egységre, amelyből az Active Directory-tartományban törölték őket. Ha például a felhasználót törölték az értékesítési szervezeti egységből, állítsa vissza a felhasználót csak értékesítési szervezeti egységre. Ezzel a felhasználó LastKnownParent attribútumát ugyanarra a szervezeti egységre állítja. Amikor a Felhasználói profil alkalmazásban az AD importálási szinkronizálási kapcsolata során az Értékesítési szervezeti egység lehetőséget választja, a rendszer sikeresen importálja a felhasználót a profiladatbázisba.

Ha a "Tünetek" szakaszban említett probléma előfordul, megkeresheti az érintett felhasználókat, és törölheti az érintett felhasználók LastKnownParent attribútumát. Ezután futtasson egy másik teljes vagy növekményes AD-importálási folyamatot a felhasználó sikeres importálásához.

Megjegyzés Mivel a LastKnownParent egy szerkeszthető tulajdonság, az Windows PowerShell vagy az ADSIEdit használatával törölheti.

További információ

Ez a probléma akkor fordul elő, ha a következő feltételek teljesülnek az alábbi példához hasonló helyzetben:

• Két szervezeti egysége van: a könyvelési szervezeti egység és az értékesítési szervezeti egység.
• A TestUser1 szerepel a Könyvelési szervezeti egységben, és a LastKnownParent attribútum értéke Sales OU.
• A könyvelési szervezeti egység van kiválasztva az AD importálási szinkronizálási kapcsolata során.
• Az értékesítési szervezeti egység nincs kiválasztva az AD importálási szinkronizálási kapcsolata során.

Ebben az esetben a TestUser1 nem importálódik a profiladatbázisba teljes vagy növekményes AD-importálási folyamat futtatásával.

Megjegyzés Amikor egy felhasználót törölnek az Active Directory-tartományból, majd visszaállítják, az Active Directory-tartomány a LastKnownParent tulajdonságot arra a szervezeti egységre állítja, amelyből a felhasználót törölték.

Példaforgatókönyvek

1. forgatókönyv:

• A TestUser1 az értékesítési szervezeti egység részét képezi.

• A TestUser1 törlődik az Active Directory-tartományból.

• A TestUser1 visszaáll a Sales OU-ra.

  Megjegyzés Ebben az esetben a LastKnownParent tulajdonság Értéke Sales OU. (Ennek az az oka, hogy a felhasználót törölték az értékesítési szervezeti egységből.)

2. forgatókönyv:

• A TestUser1 az értékesítési szervezeti egység részét képezi.

• A TestUser1 törlődik az Active Directory-tartományból.

• A TestUser1 visszaáll a könyvelési szervezeti egységre.

  Megjegyzés Ebben az esetben a LastKnownParent tulajdonság Értéke Sales OU. (Ennek az az oka, hogy a felhasználót törölték az értékesítési szervezeti egységből.)

A 2. forgatókönyvben, ha a Könyvelési szervezeti egység lehetőséget választjuk, de nem választjuk ki az Értékesítési szervezeti egységet az AD-importálás szinkronizálási kapcsolata során a felhasználói profil alkalmazásban, a TestUser1 nem lesz importálva az AD-importáláson keresztül, mert LastKnownParent tulajdonsága Sales OU értékre van állítva. (Ennek az az oka, hogy az Értékesítési szervezeti egység nincs kiválasztva az AD importálási szinkronizálási kapcsolatának részeként).

Állapot

A jelenség szándékos. Ez a viselkedés a több-bérlős helyzetekben előforduló váratlan helyzetek elkerülése érdekében jelenik meg. Ez azonban az önálló bérlői, a helyszíni SharePoint 2019-, 2016- és 2013-farmokra is vonatkozik.

További segítségre van szüksége? Lépjen a SharePoint Közösség oldalra.