Errore del servizio di sincronizzazione del profilo utente

Question

Sto riscontrando uno strano errore con la nostra applicazione di servizio del profilo utente. Quando ho provato ad avviare il servizio di sincronizzazione del profilo utente, ci vorrà del tempo per dire di iniziare e poi si fermerà quando avrò controllato il registro eventi mi viene dato il seguente errore "

The Execute method of job definition Microsoft.Office.Server.Administration.ProfileSynchronizationSetupJob (ID 7ea785aa-844c-43f3-87be-2d64003a538d) threw an exception. More information is included below.

The object ProfileSynchronizationSetupJob Name=ProfileSynchronizationSetupJob has been deleted by another user since it was last fetched.`

Aggiornamento 1.Ho provato a eliminare il profilo utente e a ricrearlo da zero, ma anche per le nuove applicazioni viene visualizzato lo stesso errore. Qualcuno mi aiuti..

Answer 1

Per isolare il problema durante l'impostazione della sincronizzazione dei profili utente, è molto comune che non si riesca a individuare immediatamente l'errore effettivo.Il modo corretto per ottenere il messaggio di errore effettivo è utilizzare il gestore del servizio di sincronizzazione (client MIIS).

Il percorso per il client MIIS può essere trovato qui:

C: Programmi Microsoft Office Server 14.0 Servizio di sincronizzazione Uishell miisclient.exe

Per es.potresti ricevere il seguente errore nel client MIIS

Errore:L'accesso alla replica è stato negato.codice di errore:8453

Ciò significa che il tuo account di sincronizzazione UPS non dispone delle autorizzazioni per replicare le modifiche alla directory.Pertanto devi concedere più autorizzazioni al tuo account di sincronizzazione UPS in AD prima di eseguire la sincronizzazione UPS.

Ecco la panoramica dell'architettura della sincronizzazione UPS.Ti consiglierei anche di dare un'occhiata La guida di Harbar per la configurazione di UPSA

Alcuni requisiti preliminari prima di effettuare il provisioning di UPS:

Autorizzazioni:

• L'account Farm è amministratore locale sul server SP [ricordati di rimuoverlo dopo!]
• L'account Farm può accedere localmente
• L'account Farm è l'amministratore dell'UPA

Problemi più comuni:

• L'account Farm non è un amministratore della macchina, il che si traduce in 1) Timerjob fallirà.2) È possibile rimuovere i privilegi di amministratore locale al termine della configurazione

• Impossibile eseguire un IISRESET dopo aver avviato il profilo utente.Si prega di eseguire IISReset e riprovare

• L'account di sincronizzazione del profilo utente necessita di autorizzazioni in AD, il che significa 1) Replica delle modifiche alla directory.2) Permessi di scrittura (se rispondi)

La migliore pratica

• Utilizza un account di servizio dedicato per UPS Sync

Spero che sia d'aiuto

Answer 2

È necessario assicurarsi che tutti i punti presi cura di iniziare il servizio di sincronizzazione del profilo utente come menzionato qui - Guida razionale per implementare il servizio di sincronizzazione del profilo utente e bloccato sui problemi di avviamento UPSC . Con il tempo, questi articoli hanno un po 'diventato un riferimento Defacto per problemi relativi al profilo dell'utente e quasi la maggioranza dei problemi ha le cause di radice identificate nei passaggi mancanti, come discusso in questi articoli.

Tuttavia, guardando il registro di corelation che hai condiviso, potrei avere alcuni suggerimenti rapidi per te riguardanti lo stesso

.

• Verificare che i servizi FIM (Forefront Identity Manager) nei servizi di Windows Services MMC siano configurati con le credenziali corrette.

• Controllare i diritti di replica (replicare le modifiche della directory) dell'account di servizio in AD prima di eseguire UPSC.

• Convalida lo stato dell'account del servizio nell'annuncio come non vi è la scadenza della password o le impostazioni simili che potrebbero bloccare l'account. Vi è una buona opportunità che la salute dell'account di servizio potrebbe essere in uno stato errato che potrebbe causare SharePoint per condizionare il processo di abilitazione della sincronizzazione, tuttavia, non riesce in avanti con l'account fornito alla sincronizzazione con l'AD

Answer 3

Assicurati che il tuo account agricolo sia nel gruppo di amministrazione locale quando si imposta l'UPSS.