Resolution Manager in più domini durante il profilo utente sincronizzazione

Question

Quando si utilizzano connessioni di Active Directory in più domini (con un trust bidirezionale), è possibile avere la risoluzione (durante la sincronizzazione) del campo Manager quando esiste il Gestore in un altro dominio?

Lavorare con i seguenti utenti di esempio:

• DOMAINA \ Manager1
• DOMAINB \ Manager1
• DOMAINB \ User1

Se il Manager per DOMAINB \ User1 all'interno di AD è impostata su DOMAINB \ Manager1, risoluzione all'interno del profilo utente avviene senza alcun problema. Se il Gestore è impostato su DOMAINA \ Manager1, la risoluzione non si verifica e il campo Manager non compare all'interno del profilo utente.

Answer 1

La mancanza di risoluzione responsabile a livello di dominio era dovuto l'uso di più connessioni di sincronizzazione. Quando si utilizza 1 connessione di sincronizzazione per la foresta, risoluzione avvenuta senza problema.

Answer 2

Sì, FIM lavora con trust bidirezionali ... Ho il sospetto che questo è un configurazione o un problema di autorizzazioni.

Si dispone di connessioni profilo di sincronizzazione degli utenti di installazione per gli utenti di sincronizzazione da entrambi i domini? Avete dato il vostro profilo utente sincronia conto delle autorizzazioni di lettura corrette su entrambi i domini?

Answer 3

Assicurarsi di aver attivato i nomi NetBIOS. Questo è stato uno dei temi mi sono imbattuto durante la configurazione di più domini e utenti di altri domini che sono i responsabili. Facendo il seguente tramite un powershell ha fatto il trucco, ma purtroppo è necessario rimuovere tutte le connessioni di sincronizzazione dopo aver eseguito lo script e ricreare loro di effettuare l'impostazione efficace.

NB: Get-SPServiceApplication ti dà tutte le applicazioni ed è possibile utilizzare che per ottenere il GUID del servizio profili utente Application

$var = Get-SPServiceApplication –Identity {Application GUID}
$var.NetBiosDomainNamesEnabled
$var.NetBiosDomainNamesEnabled = “True”
$var.update()
$var.NetBiosDomainNamesEnabled