Kann keine Benutzerprofil -Synchronisationsverbindung erstellen

Question

Ich habe eine neue SharePoint 2010 -Serverfarm, die ich zu konfigurieren versuche. Die Installation ging gut. Aber ich habe Probleme, die Benutzerprofile zum Import zu bringen.

Ich habe die Anwendung des Benutzerprofildienstes erstellt und die beiden Benutzerprofildienste werden ausgeführt. Immer wenn ich versuche, eine Synchronisationsverbindung zu unseren Anzeigenservern zu erstellen, erhalte ich den folgenden Fehler: "Die Operation wurde abgebrochen, da das Zeitüberschreitungslimit der Client -Seite überschritten wurde."

Wenn ich in den SharePoint -Protokollen basierend auf der Korrelations -ID filtere, erhalte ich die folgenden Nachrichten:

Name=Request (POST:http://poc-bi-sp:8080/_layouts/EditDSServer.aspx?ApplicationID=b24e2e83%2D4d0a%2D4015%2D9f02%2D7969967e9733)
Site=/
LoadConnections failed trying to fill the connections list. Most likely during RetriveResources because of permissions --- {1}.  Available parameters: System.ServiceModel.EndpointNotFoundException: Could not connect to http://poc-bi-sp:5725/ResourceManagementService/MEX. TCP error code 10061: No connection could be made because the target machine actively refused it 10.32.8.190:5725.  ---> System.Net.WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 10.32.8.190:5725     at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)     at System.Net.ServicePoint.ConnectSocketInternal(Boolean connectFailure, Socket s4, Socket s6, Socket& sock...
...et, IPAddress& address, ConnectSocketState state, IAsyncResult asyncResult, Int32 timeout, Exception& exception)     --- End of inner exception stack trace ---     at System.Net.HttpWebRequest.GetRequestStream(TransportContext& context)     at System.Net.HttpWebRequest.GetRequestStream()     at System.ServiceModel.Channels.HttpOutput.WebRequestHttpOutput.GetOutputStream()     --- End of inner exception stack trace ---    Server stack trace:      at System.ServiceModel.Channels.HttpOutput.WebRequestHttpOutput.GetOutputStream()     at System.ServiceModel.Channels.HttpOutput.Send(TimeSpan timeout)     at System.ServiceModel.Channels.HttpChannelFactory.HttpRequestChannel.HttpChannelRequest.SendRequest(Message message, TimeSpan timeout)     at System.ServiceModel.Channels.RequestChannel.Request...
...(Message message, TimeSpan timeout)     at System.ServiceModel.Dispatcher.RequestChannelBinder.Request(Message message, TimeSpan timeout)     at System.ServiceModel.Channels.ServiceChannel.Call(String action, Boolean oneway, ProxyOperationRuntime operation, Object[] ins, Object[] outs, TimeSpan timeout)     at System.ServiceModel.Channels.ServiceChannelProxy.InvokeService(IMethodCallMessage methodCall, ProxyOperationRuntime operation)     at System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)    Exception rethrown at [0]:      at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)     at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)     at System.ServiceModel.Description.IMetadataE...
...xchange.Get(Message request)     at Microsoft.ResourceManagement.WebServices.MetadataClient.Get(String dialect, String identifier)     at Microsoft.ResourceManagement.WebServices.Client.ResourceManagementClient.SchemaManagerImplementation.RefreshSchema()     at Microsoft.ResourceManagement.WebServices.ResourceManager.get_SchemaManager()     at Microsoft.ResourceManagement.WebServices.ResourceManager..ctor(String typeName, LocaleAwareClientHelper localePreferences, ContextualSecurityToken securityToken)     at Microsoft.Office.Server.UserProfiles.ConnectionManager.LoadConnections() .
ConnectionManager.LoadConnections(): Could not find MOSS MA despite being marked as fully configured, was it deleted?
Leaving Monitored Scope (Request (POST:http://poc-bi-sp:8080/_layouts/EditDSServer.aspx?ApplicationID=b24e2e83%2D4d0a%2D4015%2D9f02%2D7969967e9733)). Execution Time=66685.955058534

Als Randnotiz wird unsere Anzeigenstruktur mit 1 Root -Domäne und 3 untergeordneten Domänen eingerichtet. Der SharePoint -Server und alle Servicekonten werden in der Root -Domain ausgeführt, aber ich versuche, eine Verbindung zu einer der untergeordneten Domänen herzustellen. Das Verbindungsdienstkonto wurde sowohl für die Root- als auch für die Zielkinddomäne "Replicate Directory Änderungen" erteilt.

Kann mir jemand helfen, das herauszufinden? Vielen Dank.

Answer 1

Arbeitete mit MS -Unterstützung dazu und hat es schließlich zum Laufen gebracht. Ein paar Dinge, die wir tun mussten:

1) Erhöhen Sie den Wert ldapConnectionTimeout auf 60 Sekunden im Benutzerprofilproxy. Weitere Informationen dazu finden Sie auf Spence's neueste Synchronisierungsartikel.

2) Ändern Sie die "LDAP -Client -Sicherheitsanforderungen" auf dem SharePoint -Server von "Verhandlung" auf "None". Dies finden Sie unter den lokalen Richtlinien -> Sicherheitsoptionen -> "Netzwerksicherheit: LDAP -Client -Signieranforderungen".

Answer 2

Stellen Sie sicher, dass beide FIM -Dienste auf dem Server gestartet werden.

Answer 3

Was Wictor sagte + Lesen Sie den UPS -Leitfaden von Spence http://www.harbar.net/articles/sp2010ups.aspx

Answer 4

Vergessen Sie Berechtigungen. Dies ist ein bekanntes Problem mit Timeouts - vollständige ULS ist zur Diagnose erforderlich.

Answer 5

Ein Tool, das ich neben verschiedenen Tipps im Web sehr nützlich finde, ist das neue Tool namens MSIISCLIENT.exe. Um Ihre Benutzerprofilimporte zu überwachen, gehen Sie zu C: Programmdateien Microsoft Office Server 14.0 Synchronisierungsdienst Uishell und führen Sie msiisclient.exe aus.

Bleiben Sie dabei auf, während Sie Ihre Synkronisierung starten. Wenn Sie Ihnen immer noch nichts geben, kann ich vorschlagen, dass Sie es erneut machen, aber stellen Sie sicher /09/configuring-profile-Import-in-sharepoint-2010.aspx) erwähnen, starten, starten und starten neu (insbesondere nach dem Ändern von Sachen in der Anzeige) und versuchen Sie, Ihre Dienste neu zu erstellen, Berechtigungen.

Hoffe es hilft, C. Marius

Answer 6

Starten Sie den "SQL Server Agent" aus den Windows -Dienst.