No se puede crear una conexión de sincronización de perfiles de usuario

Question

Tengo una nueva granja de servidores de SharePoint 2010 que estoy tratando de configurar. La instalación fue muy bien. Pero estoy teniendo problemas para conseguir los perfiles de usuario para la importación.

He creado la aplicación de servicio de perfiles de usuario, y los dos servicios de perfil de usuario se están ejecutando. Sin embargo, cada vez que intento para crear una conexión de sincronización a nuestros servidores de anuncios, estoy recibiendo el siguiente error: "La operación fue abortada porque se ha excedido el límite de tiempo de espera del cliente."

En los registros de SharePoint, cuando filtro basado en el ID de correlación, consigo los siguientes mensajes:

Name=Request (POST:http://poc-bi-sp:8080/_layouts/EditDSServer.aspx?ApplicationID=b24e2e83%2D4d0a%2D4015%2D9f02%2D7969967e9733)
Site=/
LoadConnections failed trying to fill the connections list. Most likely during RetriveResources because of permissions --- {1}.  Available parameters: System.ServiceModel.EndpointNotFoundException: Could not connect to http://poc-bi-sp:5725/ResourceManagementService/MEX. TCP error code 10061: No connection could be made because the target machine actively refused it 10.32.8.190:5725.  ---> System.Net.WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 10.32.8.190:5725     at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)     at System.Net.ServicePoint.ConnectSocketInternal(Boolean connectFailure, Socket s4, Socket s6, Socket& sock...
...et, IPAddress& address, ConnectSocketState state, IAsyncResult asyncResult, Int32 timeout, Exception& exception)     --- End of inner exception stack trace ---     at System.Net.HttpWebRequest.GetRequestStream(TransportContext& context)     at System.Net.HttpWebRequest.GetRequestStream()     at System.ServiceModel.Channels.HttpOutput.WebRequestHttpOutput.GetOutputStream()     --- End of inner exception stack trace ---    Server stack trace:      at System.ServiceModel.Channels.HttpOutput.WebRequestHttpOutput.GetOutputStream()     at System.ServiceModel.Channels.HttpOutput.Send(TimeSpan timeout)     at System.ServiceModel.Channels.HttpChannelFactory.HttpRequestChannel.HttpChannelRequest.SendRequest(Message message, TimeSpan timeout)     at System.ServiceModel.Channels.RequestChannel.Request...
...(Message message, TimeSpan timeout)     at System.ServiceModel.Dispatcher.RequestChannelBinder.Request(Message message, TimeSpan timeout)     at System.ServiceModel.Channels.ServiceChannel.Call(String action, Boolean oneway, ProxyOperationRuntime operation, Object[] ins, Object[] outs, TimeSpan timeout)     at System.ServiceModel.Channels.ServiceChannelProxy.InvokeService(IMethodCallMessage methodCall, ProxyOperationRuntime operation)     at System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)    Exception rethrown at [0]:      at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)     at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)     at System.ServiceModel.Description.IMetadataE...
...xchange.Get(Message request)     at Microsoft.ResourceManagement.WebServices.MetadataClient.Get(String dialect, String identifier)     at Microsoft.ResourceManagement.WebServices.Client.ResourceManagementClient.SchemaManagerImplementation.RefreshSchema()     at Microsoft.ResourceManagement.WebServices.ResourceManager.get_SchemaManager()     at Microsoft.ResourceManagement.WebServices.ResourceManager..ctor(String typeName, LocaleAwareClientHelper localePreferences, ContextualSecurityToken securityToken)     at Microsoft.Office.Server.UserProfiles.ConnectionManager.LoadConnections() .
ConnectionManager.LoadConnections(): Could not find MOSS MA despite being marked as fully configured, was it deleted?
Leaving Monitored Scope (Request (POST:http://poc-bi-sp:8080/_layouts/EditDSServer.aspx?ApplicationID=b24e2e83%2D4d0a%2D4015%2D9f02%2D7969967e9733)). Execution Time=66685.955058534

Como nota al margen, nuestra estructura de AD se constituye con 1 dominio raíz, y 3 dominios secundarios. El servidor SharePoint y todas las cuentas de servicio se están ejecutando en el dominio raíz, pero estoy tratando de establecer una conexión con uno de los dominios secundarios. La cuenta de servicio de conexión se ha concedido el permiso "Replicar cambios de directorio" en tanto la raíz como el dominio secundario de destino.

Puede alguien ayudarme a resolver esto? Gracias.

Answer 1

Se trabajó con EM apoyo en este y finalmente tengo trabajo. Un par de cosas que teníamos que hacer:

1) Aumentar el valor LdapConnectionTimeout a 60 segundos en el proxy perfil de usuario. Más información sobre cómo hacer que se puede encontrar en Spence de última Sinc artículo .

2) Cambiar los "requisitos de seguridad del cliente LDAP" en el servidor SharePoint de "Negociar firma" a "Ninguno". Esto se puede encontrar en la Política Local -> Opciones de seguridad ->. "Seguridad de red: requisitos de firma de cliente LDAP"

Answer 2

Asegúrese de que tanto los servicios de la FIM se ha iniciado en el servidor que ejecuta el SAI.

Answer 3

Lo que dijo Wictor + leer UPS de Spence guían http://www.harbar.net/articles/ sp2010ups.aspx

Answer 4

olvidarse de permisos. este es un problema conocido con los tiempos de espera -. Se necesita ULS completos para diagnosticar

Answer 5

Una herramienta que me parece muy útiles, además de varios consejos en la web, es la nueva herramienta llamada MSIISCLient.exe. Para controlar su perfil de usuario importaciones van a C:. \ Servidores Archivos de programa \ Microsoft Office \ 14.0 \ Synchronization Service \ UIShell \ y ejecutar MSIISClient.exe

Tenga en funcionamiento mientras que el lanzamiento de su sincronización. Si todavía no te da nada, puedo sugerir que vuelva a hacerlo, pero asegúrese de que todos los requisitos previos que Spence y Shane H. Young (http://msmvps.com/blogs/shane/archive/2010/07 /09/configuring-profile-import-in-sharepoint-2010.aspx) están mencionando, reiniciar, reiniciar y reiniciar el sistema (especialmente después de cambiar las cosas en el año) y tratar de volver a crear sus servicios, agregar permisos.

Espero que ayuda, C. Marius

Answer 6

Iniciar el "agente del servidor SQL" del servicio de Windows.