Proprietà del profilo utente e sincronizzazione del profilo di SharePoint

Question

Ogni volta che provo ad abilitare la sincronizzazione dei profili UPS SharePoint nel servizio di gestione dei profili: servizio profili utente, il servizio sembra funzionare alla grande e tutto è a posto, tuttavia alcune cose finiscono per rompersi.In particolare, l'organigramma.Quando è su Sync invece di Importa da AD, l'organigramma in mysites non funziona più come previsto.Mostra solo l'opzione utente corrente (nessuna visualizzazione dell'organizzazione verticale o orizzontale).(vedi modifica uno di seguito per motivo)

Inoltre, ho abilitato l'esportazione in SharePoint dell'attributo thumbnailPhoto in AD.Quindi, quando gli utenti caricano le loro foto, dovrebbero esportare periodicamente le miniature delle foto nel mio database AD.Nessun errore che posso trovare da nessuna parte, tuttavia l'attributo è ancora nullo in AD per tutti gli utenti attuali con foto.EDIT: ho ricontrollato anche la mappatura per questo, thumbnailPhoto è impostato per esportare in sharepoint.

Il ripristino dell'opzione di sincronizzazione dalla sincronizzazione del profilo all'importazione di AD risolve il problema dell'organigramma (aggiunge nuovamente i gestori) ma non funzionerà se voglio sincronizzare l'immagine (e altre informazioni che i miei utenti possono modificare su se stessi) da SPin d.C.Qualcuno ha visto qualcosa di simile?

EDIT: Quindi ho aggiunto qualcosa dal questo articolo per i permessi sperando che mi avrebbe aiutato.Ho notato che, solo con la sincronizzazione, rende il Manager Null nel profilo di ogni utente, interrompendo efficacemente l'organigramma poiché non ha manager da cui partire.Sono andato in "Modifica proprietà profilo utente" in modo da poter vedere le opzioni e mi sembra giusto... "Mappatura proprietà per sincronizzazione" è impostata su manager con la direzione impostata per l'importazione.È interessante notare che anche se ha l'autorizzazione per replicare le modifiche in AD, non rimuove il manager da AD.Non ho assistito alla sincronizzazione che ha cambiato nulla in AD.

EDIT2: Ho riconfigurato completamente il servizio profili utente con un account diverso (SPUSERPROFILE) e ho seguito ogni guida che sono riuscito a trovare alla lettera (incluso til suo articolo perché mi piacerebbe davvero la funzionalità di esportazione delle immagini).Tutto sembra avviarsi correttamente, eseguire correttamente la sincronizzazione, effettuare la connessione ad AD con la mia nuova connessione di sincronizzazione .. ma fa esattamente la stessa cosa.L'attributo Manager viene immediatamente rimosso anche se non ho modificato affatto la mappatura di accesso (è ancora impostato per l'importazione).

Answer 1

Sono stato finalmente in grado di scorrere alcuni errori che ho trovato in miisedit (C:\\Programmi\\Microsoft Office Servers\\15.0\\Synchronization Service\\UIShell\\miisclient.exe) e ho trovato un errore particolare che affermava:

Si sono verificati uno o più errori.---> Microsoft.Office.Server.UserProfiles.UserProfileException: eccezione durante il tentativo di migrare l'account 'DOMAIN\\user' a 'DIFFERENTDOMAIN\\user'.---> Microsoft.SharePoint.SPException: L'utente non esiste o non è univoco.

Dopo alcune ricerche, ho trovato altri utenti che avevano un problema simile cercando nei campi il titolo di errore "ma-extension-error" e mi sono imbattuto in una guida per abilitare Import NetBIOS Domain Names.

Shell di gestione di SharePoint 2013

Get-SPServiceApplication

<lists the Service Applications and their GUIDs>

$UPA = Get-SPServiceApplication –Id <GUID of User Profile Service Application which is listed from previous string>

$UPA.NetBIOSDomainNamesEnabled=1

$UPA.Update()

Codice da iedaddy.com

Quindi, dopo aver ripristinato il mio connettore SharePoint (Configura connessioni di sincronizzazione), sono stato finalmente in grado di farlo funzionare.Questa soluzione ha risolto sia il problema di gestione che stavo riscontrando sia il problema di esportazione delle immagini.Posso solo presumere che il gestore sia stato interrotto a causa del fatto che il nome di dominio domain.NetBIOS non è lo stesso.

L'unico problema rimasto è un problema di autorizzazione (diritti di accesso insufficienti per eseguire l'operazione.) su 18 dei miei utenti.Ogni utente nell'elenco dispone di autorizzazioni elevate e include l'intero reparto IT, quindi presumo che ci siano alcune semplici modifiche che posso modificare per far funzionare la replica su questi utenti.