SharePoint Server 2013 não pode importar usuários ativos por meio de importação do AD em um aplicativo de perfil de usuário

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 3133015
Sintomas
Considere o seguinte cenário:

  • Em um farm do Microsoft SharePoint Server 2013, configurar um aplicativo de serviço de perfil de usuário que tenha uma conexão de sincronização de importação do Active Directory (AD).
  • Usar uma unidade de organizacional (OU) chamada Accounting e que contém um usuário, Testuser1.
  • TestUser1 está ativo no domínio do Active Directory e é selecionado duringthe conexão de sincronização de importação do AD no aplicativo de perfil de usuário.
Quando você executa o processo completo ou Importação Incremental do AD, TestUser1 não será importado para o banco de dados do perfil. Os logs ULS não mostram nenhum erro ou entradas relacionadas a esse usuário. Todos os outros usuários na mesma UO são importados com êxito para o banco de dados do perfil.
Causa
Esse problema ocorre quando um usuário tiver a propriedade LastKnownParentdefinir outra UO, e não houver outra OU selecionado duringAD conexão de sincronização de importação no aplicativo de perfil de usuário.

Para obter um exemplo detalhado dessa situação, consulte a seção "Mais informações".
Como Contornar
Para contornar esse problema, restaure os usuários OU mesmo que eles foram excluídos no domínio do Active Directory. Por exemplo, se o usuário for excluído da OU Sales, restaura o usuário OU Sales somente. Isso define o atributoLastKnownParentdo usuário a mesma UO. Agora, quando você seleciona OU Sales durante a conexão de sincronização do AD de importação no aplicativo de perfil de usuário, o useris importado com êxito para o banco de dados do perfil.

Se o problema mencionado na seção "Sintomas" ocorre, poderá localizar os usuários afetados e desmarque o atributoLastKnownParent para esses usuários. Em seguida, execute outra orIncrementalAD completa o processo de importação para importar o usuário com êxito.

Observação: Como LastKnownParent é uma propriedade editável, você pode usar o Windows PowerShell ou ADSIEdit para desmarcá-la.
Mais Informações
Esse problema ocorre quando as seguintes condições forem verdadeiras para uma situação semelhante ao exemplo seguinte:

  • Você tem duas unidades organizacionais OU de contabilidade e vendas OU.
  • TestUser1 é incluído na OU Accounting e tem o atributo LastKnownParent definido à unidade Organizacional Sales.
  • Contabilidade OU é selecionado duringthe conexão de sincronização do AD de importação.
  • Venda OU não é selectedduring a conexão de sincronização de importação do AD.
Nessa situação, o TestUser1 não será importado para o banco de dados de perfil executando um processo completo ou Importação Incremental do AD.

Observação: Quando um usuário é excluído do domínio do Active Directory e é então restaurado, o domínio de Active Directory aliasOLastKnownParentpropriedade para a UO da qual o usuário foi excluído.

Cenários de exemplo

Cenário 1:

  • TestUser1 é incluído na OU Sales.
  • TestUser1 é excluído do domínio do diretório theActive.
  • TestUser1 é restaurado à unidade Organizacional Sales.

    Observação: Nesse caso, a propriedade LastKnownParent é definida como OU Sales. (Isso é porque o usuário foi excluído da OU Sales.)

Cenário 2:

  • TestUser1 é incluído na OU Sales.
  • TestUser1 é excluído do domínio do diretório theActive.
  • TestUser1 são restauradas OU Accounting.

    Observação: Nesse caso, a propriedade LastKnownParent é definida como OU Sales. (Isso é porque o usuário foi excluído da OU Sales.)
Observação: No cenário 2, se selecionar OU Accounting, mas não selecionar OU Sales durante a conexão de sincronização de importação do AD no aplicativo de perfil de usuário, TestUser1 não é importada por meio da importação de AD porque sua propriedadeLastKnownParenté definida como OU Sales. (Isso ocorre porque OUisn't de vendas selecionado como parte da conexão de sincronização de importação AD).
Situação
Esse comportamento é pré-definido. Esse comportamento é incluído para evitar situações inesperadas em situações de multilocação. No entanto, ele também se aplica ao único inquilino, farms do SharePoint 2013 no local.

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3133015 - Última Revisão: 01/08/2016 00:40:00 - Revisão: 1.0

  • kbsurveynew kbtshoot kbexpertiseinter kbmt KB3133015 KbMtpt
Comentários