SharePoint Server 2013 не удается импортировать активных пользователей посредством импорта AD в приложении профиля пользователя

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3133015
Проблема
Рассмотрим следующий сценарий:

  • В ферме Microsoft SharePoint Server 2013 Настройка приложения-службы профилей пользователей, имеющем подключение синхронизации Active Directory (AD) импорта.
  • Можно использовать подразделения (OU) с именем учета, содержащий пользователей, Testuser1.
  • TestUser1 является активной в домене Active Directory и duringthe выбранные подключения синхронизации AD импорта в приложении профиля пользователя.
При запуске процесса полного или добавочного импорта AD TestUser1 не импортируется в базе данных профилей. Журналы ULS показывают не ошибок или записи, относящиеся к этому пользователю. Успешно импортированы все пользователи из одного Подразделения в базе данных профилей.
Причина
Эта проблема возникает, когда пользователь имеет свойство LastKnownParentв другое организационное Подразделение и другие Подразделения не duringAD выбранного подключения импорта синхронизации в приложении профиля пользователя.

Подробный пример этой ситуации обратитесь к разделу «Дополнительная информация».
Временное решение
Чтобы обойти эту проблему, восстановите пользователей того же Подразделения, из которого они были удалены в домене Active Directory. Например если пользователь удаляется из Подразделения продаж, восстанавливает пользователя только в Подразделении Sales. Это устанавливает атрибутLastKnownParentпользователя в то же Подразделение. Теперь при выборе Подразделения продаж во время подключения синхронизации AD импорта профиля пользователя приложения, useris, успешно импортирован в базе данных профилей.

Если возникает проблема, описанная в разделе «Проблема», можно найти соответствующих пользователей и снимите атрибутLastKnownParent для этих пользователей. Запустите orIncrementalAD другой полный процесс импорта для импорта пользователя успешно.

Примечание Так как LastKnownParent редактируемое свойство, можно использовать Windows PowerShell или оснастки ADSIEdit снимите его.
Дополнительная информация
Эта проблема возникает, когда для ситуаций, приведенной в следующем примере выполняются следующие условия:

  • У вас есть два подразделения, Подразделения продаж и учета Подразделения.
  • TestUser1 входит в Подразделение учета и имеет атрибут LastKnownParent подразделение продаж.
  • Учет Подразделений — duringthe выбранного подключения синхронизации AD импорта.
  • Подразделение продаж не selectedduring подключения синхронизации AD импорта.
В этой ситуации TestUser1 не импортированы в базе данных профилей, запустив процесс полного или добавочного импорта AD.

Примечание Когда пользователь удаляется из домена Active Directory и затем восстановлена, setsthe домена Active Directory свойствоLastKnownParentПодразделения, от которого пользователь был удален.

Примеры сценариев

Сценарий 1:

  • TestUser1 входит в Подразделение продаж.
  • TestUser1 удаляется из каталога домена theActive.
  • TestUser1 восстанавливается Подразделения продаж.

    Примечание В этом случае LastKnownParent свойству подразделение продаж. (Это потому, что пользователь был удален из Подразделения продаж).

Сценарий 2:

  • TestUser1 входит в Подразделение продаж.
  • TestUser1 удаляется из каталога домена theActive.
  • TestUser1 восстанавливается Подразделения Accounting.

    Примечание В этом случае LastKnownParent свойству подразделение продаж. (Это потому, что пользователь был удален из Подразделения продаж).
Примечание В сценарии 2 Если мы Подразделения Accounting но не выбрать Подразделение продаж во время синхронизации подключения импорта AD в приложение профилей пользователей, TestUser1 не импортируется посредством импорта AD так, как его свойствоLastKnownParentПодразделения продаж. (Это потому, что продажи OUisn't установлен как часть подключения синхронизации AD импорта).
Статус
Данное поведение является особенностью. Такое поведение включается во избежание непредвиденные ситуации, в многопользовательскую ситуациях. Тем не менее это также относится к один владелец фермы SharePoint 2013 на предприятии.

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3133015 — последний просмотр: 01/08/2016 00:42:00 — редакция: 1.0

  • kbsurveynew kbtshoot kbexpertiseinter kbmt KB3133015 KbMtru
Отзывы и предложения