Manager -Auflösung über mehrere Domänen während der Synchronisierung des Benutzerprofils hinweg

Question

Ist es möglich, Active Directory-Verbindungen über mehrere Domänen hinweg (mit einem Zwei-Wege-Trust) hinweg zu verwenden, ist es möglich, eine Auflösung (während der Synchronisierung) des Manager-Feldes zu haben, wenn der Manager in einer anderen Domäne existiert?

Arbeiten mit den folgenden Beispielen: Benutzer:

• Domaina Manager1
• Domainb Manager1
• Domainb user1

Wenn der Manager für DomainB user1 innerhalb der AD auf DomainB Manager1 eingestellt ist, erfolgt die Auflösung innerhalb des Benutzerprofils ohne Probleme. Wenn der Manager auf Domaina Manager1 eingestellt ist, erfolgt keine Lösung und das Feld Manager wird im Benutzerprofil nicht angezeigt.

Answer 1

Der Mangel an Manager -Auflösung über die Domänen hinweg war auf die Verwendung mehrerer Synchronisationsverbindungen zurückzuführen. Bei der Verwendung von 1 -Synchronisationsverbindung für den Wald trat die Auflösung ohne Probleme auf.

Answer 2

Ja, FIM arbeitet mit Zwei-Wege-Trusts ... Ich vermute, dies ist eine Konfiguration oder ein Berechtigungsproblem.

Haben Sie Benutzerprofil -Synchronisierungs -Verbindungen an Synchronisierung von Benutzern aus beiden Domänen? Haben Sie Ihr Benutzerprofil -Synchronisierungskonto die richtigen Lesenberechtigungen in beiden Domänen gegeben?

Answer 3

Stellen Sie sicher, dass Sie NetBIOS -Namen aktiviert haben. Dies war eines der Probleme, auf die ich gestoßen bin, als ich mehrere Domänen und Benutzer aus anderen Domänen konfigurierte. Das Folgende über einen PowerShell hat den Trick gemacht, aber leider müssen Sie alle Synchronisationsverbindungen entfernen, nachdem Sie das Skript ausgeführt und neu erstellt haben, um die Einstellung effektiv zu machen.

NB: Get-SPServiceApplication Gibt Ihnen alle Anwendungen und Sie können dies verwenden, um die Richtlinien für die Anwendung von Benutzerprofilen zu erhalten

$var = Get-SPServiceApplication –Identity {Application GUID}
$var.NetBiosDomainNamesEnabled
$var.NetBiosDomainNamesEnabled = “True”
$var.update()
$var.NetBiosDomainNamesEnabled