2013 de servidor do SharePoint não é possível importar utilizadores activos através da importação de AD numa aplicação do perfil de utilizador

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 3133015
Sintomas
Considere o seguinte cenário:

  • Um farm de servidores do Microsoft SharePoint Server 2013, pode configurar uma aplicação de serviço de perfil de utilizador que tenha uma ligação de sincronização de importação do Active Directory (AD).
  • Utilize formação uma unidade organizacional (UO), que é designado por gestão de contas e que contém um utilizador, Testuser1.
  • TestUser1 está activo no domínio do Active Directory e é duringthe seleccionada ligação de sincronização de importação do AD da aplicação do perfil de utilizador.
Quando executa o processo completo ou de importação Incremental do AD, TestUser1 não é importada para a base de dados do perfil. Mostram os registos ULS sem erros ou movimentos que estão relacionados com a este utilizador. Todos os outros utilizadores na UO mesmo são importados com êxito para a base de dados do perfil.
Causa
Este problema ocorre quando um utilizador tem a propriedade LastKnownParentdefinida para outro OU, e a outra UO não estiver seleccionado duringAD ligação de sincronização de importação da aplicação do perfil de utilizador.

Para um exemplo desta situação detalhado, consulte a secção "Mais informação".
Como contornar
Para contornar este problema, restaure os utilizadores para o mesmo OU a partir da qual foram eliminados no domínio do Active Directory. Por exemplo, se o utilizador for eliminado do OU de vendas, restaura o utilizador OU de vendas apenas. Este parâmetro define o atributoLastKnownParentdo utilizador na UO do mesma. Agora, quando selecciona OU de vendas durante a ligação de sincronização de importação do AD na aplicação de perfil de utilizador, o useris importado com êxito para a base de dados do perfil.

Se o problema mencionado na secção "Sintomas" ocorre, pode localizar os utilizadores afectados e desactivar o atributoLastKnownParent para esses utilizadores. Em seguida, execute orIncrementalAD completo outro processo de importação para importar o utilizador com êxito.

Nota Uma vez que LastKnownParent é uma propriedade editável, pode utilizar o Windows PowerShell ou o ADSIEdit para desmarcá-la.
Mais Informação
Este problema ocorre quando se verificam as seguintes condições para uma situação semelhante ao seguinte exemplo:

  • Tem duas unidades organizacionais, OU de gestão de contas e OU de vendas.
  • TestUser1 está incluída na UO de gestão de contas e tem o atributo LastKnownParent definido como OU de vendas.
  • Gestão de contas OU é duringthe seleccionada ligação de sincronização de importação de AD.
  • Venda OU não é selectedduring a ligação de sincronização de importação de AD.
Nesta situação, TestUser1 não é importada para a base de dados do perfil através da execução de um processo completo ou de importação Incremental do AD.

Nota Quando um utilizador é eliminado do domínio do Active Directory e, em seguida, é restaurada, o setsthe de domínio do Active DirectoryLastKnownParentpropriedade com a UO da qual o utilizador foi eliminado.

Cenários de exemplo

Cenário 1:

  • TestUser1 é incluído na UO de vendas.
  • TestUser1 é eliminada do domínio de directório de theActive.
  • TestUser1 é restaurada para OU de vendas.

    Nota Neste caso, a propriedade LastKnownParent está definida para OU de vendas. (Isto acontece porque o utilizador foi eliminado do OU de vendas.)

Cenário 2:

  • TestUser1 é incluído na UO de vendas.
  • TestUser1 é eliminada do domínio de directório de theActive.
  • TestUser1 é restaurada para OU de gestão de contas.

    Nota Neste caso, a propriedade LastKnownParent está definida para OU de vendas. (Isto acontece porque o utilizador foi eliminado do OU de vendas.)
Nota No cenário 2. o, se é seleccionar OU gestão de contas mas não seleccione OU de vendas durante a ligação de sincronização de importação do AD na aplicação de perfis de utilizador, TestUser1 não são importados através da importação de AD porque a propriedadeLastKnownParentestá definida para OU de vendas. (Isto acontece porque o OUisn't de vendas seleccionado como parte da ligação de sincronização AD importação).
Ponto Da Situação
Este comportamento ocorre por predefinição. Este comportamento é incluído para evitar cenários inesperados em situações de Tenants múltiplas. No entanto, também se aplica a arrendatário único, farms de 2013 do SharePoint no local.

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3133015 - Última Revisão: 01/08/2016 00:41:00 - Revisão: 1.0

  • kbsurveynew kbtshoot kbexpertiseinter kbmt KB3133015 KbMtpt
Comentários