Noções básicas sobre executar perfis no MIIS 2003

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 827118
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
INTRODUÇÃO
Perfis de execução são uma série de etapas definir ações para ser executado em um agente de gerenciamento (MA). Essas ações podem incluir importar e exportar dados da fonte de dados conectada e sincronizando dados com o metaverse.

Cada MA requer pelo menos um perfil de execução que é composto de pelo menos uma etapa. Etapas podem incluir uma sincronização completa de todos os atributos e valores de um armazenamento de identidade conectados ou de apenas as alterações desde a última atualização. Qualquer número de perfis de execução pode ser configurado para uma determinado MA, cada execução de um conjunto específico de etapas. Esses perfis de execução são necessárias para implementar as diferentes fases do agente de gerenciamento que eles estão configurados para. Este artigo descreve as diferenças entre perfis de execução e como a configuração de um perfil de execução pode afetar o resultado da execução MA.

As seguintes operações estão disponíveis para uso em perfis de execução:
  • Importação de delta (estágio somente)
  • Importação completa (estágio somente)
  • Sincronização de delta
  • Sincronização completa
  • Delta Import/Delta Synchronization
  • Importar/Delta Synchronization completo
  • Sincronização de importação/integral completo
  • Exportar
Mais Informações

Perfil de execução a importação de delta executar perfil e Full Import

Importar de uma fonte de dados conectado ocorre por descobrir a fonte de dados conectada e processamento de objetos selecionados e atributos configurados no agente de gerenciamento. Há dois tipos de importações podem ser processadas contra a fonte de dados conectada, uma importação de delta e uma importação completa. Descrições de ambos os tipos são fornecidas neste artigo.

Executar uma importação de delta

Para executar uma importação de delta, a fonte de dados conectado deve ter algum mecanismo para permitir operações de delta. Por exemplo, o serviço de diretório do Active Directory utiliza números de número de seqüência de atualização (USN) para manter controle das alterações para o diretório. Você pode usar esses números USN para importar somente as alterações foram feitas desde a última MA executar. Outros diretórios usam mechanisms.Microsoft diferentes que do SQL Server deve ter uma tabela de delta é configurada com uma coluna que especifica o tipo de alteração da transação para processar. Diretório Sun uma usa um changelog. Se o changelog estiver habilitada nesse servidor, MIIS (Identity Integration Server) pode ler o changelog e processar apenas o que é gravado o changelog. Importações de delta e o fato de que só as alterações são processadas, são normalmente mais eficientes para executar que executar importações completas.

Executar uma importação completa

Importações completas normalmente são muito menos eficientes para executar o que importa delta. Isso ocorre porque a execução de uma importação completa requer importar todo o diretório e não é um subconjunto de alterações. No entanto, há várias condições onde talvez você precise executar uma importação completa a fonte de dados conectado:
  • A importação MA inicial deve ser executada como uma importação completa porque não há uma marca d ' água no MA para manipular deltas. Depois que o MA foi executado uma importação completa, o valor de marca d ' água é definido.
  • A fonte de dados conectado não oferece suporte importações delta.
  • Um sistema baseado no USN deve executar uma importação completa se qualquer uma das seguintes opções for verdadeira:
    • A pasta foi restaurada do backup.
    • A latência entre as execuções importação ultrapassa o tempo de desativação.
  • Ao descobrir contra uma fonte de dados conectado que usa os logs de alteração e o log de alteração foi truncada por algum motivo.
Execução completa importa periodicamente em horários de pico não para capturar qualquer perda potencial de transações. A freqüência de e o requisito para isso depende da fonte de dados conectado.

Sincronização de delta e sincronização total executado perfis

Durante a fase de sincronização, MA e metaverse regras são processadas. MAs usam um conjunto de regras para determinar se e como os objetos no espaço de conector são sincronizados com o metaverse. Essas regras determinar como metaverse objetos são criados ou vinculados, como objetos de espaço do conector são manipulados após uma exclusão e como atributos de um objeto de espaço do conector são sincronizados com um objeto metaverse. O metaverse também usa um conjunto de regras para determinar como as alterações em metaverse objetos são configuradas ao espaço do conector como metaverse objetos são controlados e depois que eles são excluídos.

Executando sincronização de delta

Para executar uma sincronização de delta, a MA processa alterações somente a esses objetos e atributos testados no espaço de conector que foram alterados. Esses objetos e atributos, em seguida, são sincronizados com o metaverse ou desconectados, dependendo de critérios regras. Portanto, qualquer objeto com um pendente adicionar, modificar, ou exclusão será avaliada e atributos somente com as alterações processará as regras de fluxo de atributos e atualizar o metaverse. Qualquer atributo que não tenha sido atualizado no objeto não processará.

Executando sincronização total

Sincronização completa é usada para avaliar e aplicar regras de sincronização a todos os objetos no espaço de conector. Esses objetos e atributos, em seguida, são sincronizados com o metaverse ou desconectados dependendo de critérios regras. Portanto, independentemente do que atributo foi atualizado no espaço do conector ou metaverse, todas as regras serão avaliadas e aplicadas a todos os objetos.

Normalmente, a sincronização total é necessária com uma alteração de regras.

Multi-Step perfil de execução

Um perfil de execução de multi-step é normalmente configurado para permitir que várias operações devem ser manipulados por um perfil de execução. Um perfil de execução de multi-step geralmente é utilizado nas seguintes situações:
  • Exportar perfis de execução
  • Várias partições

Exportar perfis de execução

Depois de executar uma exportação para a fonte de dados conectado, uma importação de delta e sincronização de delta devem seguir imediatamente para confirmar a holograma e verifique se o estado do sistema foi confirmado. É normalmente mais fácil adicionar uma segunda etapa para exportar perfil de execução. Fazendo isso, será chamado Delta Import/Delta Synchronization imediatamente depois que a exportação tiver sido executada. Se não houver suporte para importações delta para a fonte de dados conectado, deve ser configurado um total importar/Delta Synchronization. Combinar esses perfis de execução pode tornar o agendamento execuções de agente de gerenciamento menos complexo.

Várias partições

Outro motivo comum para criar um perfil de execução de multi-step é o requisito de processamento de várias partições de uma fonte de dados conectado. Importar, sincronização e exportar executar etapas de perfil devem ser definida para cada partição configurada no agente de gerenciamento. Ele é muito menos complexo, de um plano de MA é executado perspectiva, para adicionar uma etapa para cada partição que exige processamento por fase MA.

Por exemplo, se você processar uma exportação para uma floresta do Active Directory que tem três domínios, você criar uma perfil que possui três etapas de execução de exportação, um para cada partição de domínio e, em seguida, criar um perfil de execução para Delta Import/Delta Synchronization de cada partição de domínio em separado.

Executar uma etapa executar perfis e perfis de duas etapas

Há três perfis de execução que são considerados uma etapa executar perfis.
  • Delta Import/Delta Synchronization
  • Importar/Delta Synchronization completo
  • Sincronização de importação/integral completo
Quando você executar uma importação de delta e sincronização de delta, você pode fazer Full Import/Delta Synchronization e sincronização de importação/total total usando duas etapas de perfil de execução separado ou você pode combiná-los em passo único executar perfis, como mostrado anteriormente. Há motivos para usar o método. Verifique a decisão com base em outra funcionalidade que cada um fornece. Três pontos a considerar antes de tomar essa decisão são:
  • Processamento disconnectors
  • A velocidade de processamento
  • A capacidade de procurar preparado exclusões para conectores são autoritativos para a existência de objeto

Processamento disconnectors

Em uma MA que não têm regras de projeção definido e onde a associação regras são avaliadas e não são atendidas porque um objeto correspondente não tenha sido projetado em metaverse, o objeto poderá ser permanecem uma separadora típica. O MIIS será reavaliar uma associação quando um Delta Synchronization é executado. Por exemplo, se um delta Import/Delta Synchronization for executado, uma alteração pendente teria que ser importados da fonte de dados conectado para regras de associação a ser aplicado. Nessa situação, é recomendável executar periodicamente uma sincronização de delta para reavaliar os disconnectors típicos para garantir que as condições de associação são aplicadas. Executando um processo de duas etapas de importação de delta (etapa somente) e um e um Delta Synchronization seria Certifique-se que disconnectors típicas são sempre avaliadas para associação toda vez que a sincronização de delta é executada. Isso não afeta total sincronização de importação/completo como todos os objetos serão processados em uma sincronização total.

A velocidade de processamento

Há uma diferença no desempenho ao executar um delta de duas etapas, ou importação completa e sincronização de delta, em vez de um intervalo/importação de Delta Synchronization ou um total importar/Delta Synchronization. Essa diferença irá variar, com base no número de disconnectors que precisam ser avaliada em uma determinado MA. Isso não afeta total sincronização de importação/completo porque todos os objetos são processados em uma sincronização total.

A capacidade de procurar preparado exclusões para conectores são autoritativos para a existência de objeto

Se a importação e a sincronização for executado são separados em dois perfis de execução, (WMI) código pode ser usado para verificar o número de pendentes exclusões de importação antes de executar a sincronização. Verificar o número de exclusões de importação nas execuções de MA automatizadas oferece a capacidade para anular o processo de execução automatizado se um limite predeterminado for excedido. Isso deve ser considerado seriamente se o MA for autoritativa para a existência de objeto no metaverse. Determinar se o MA é autoritativa para o objeto existência depende das regras de exclusão do metaverse.

Um script WMI de exemplo que demonstra como calcular a taxa de exclusão de importação pode ser encontrado no cenário de configuração de conta simples. O Cenário simples configuração de conta está localizado na pasta de cenários na mídia do produto.

Os produtos de terceiros mencionados neste artigo são fabricados por empresas que são independentes da Microsoft. A Microsoft não oferece garantia, implícita ou não, em relação ao desempenho ou à confiabilidade desses produtos.

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 827118 - Última Revisão: 12/08/2015 04:24:11 - Revisão: 2.2

Microsoft Identity Integration Server 2003 Enterprise Edition, Pacote de Recursos de Integração de Identidade para o Microsoft Windows Server Active Directory

  • kbnosurvey kbarchive kbmt kbinfo KB827118 KbMtpt
Comentários