Не может создать подключение к синхронизации пользователя

Question

У меня есть новая серверная ферма SharePoint 2010, которую я пытаюсь настроить. Установка прошла нормально. Но у меня возникли проблемы с получением профилей пользователей для импорта.

Я создал приложение Service Profile Profile, и две службы профиля пользователя работают. Однако всякий раз, когда я пытаюсь создать соединение синхронизации с нашими рекламными серверами, я получаю следующую ошибку: «Операция была прервана, потому что ограничение тайм -аута клиента было превышено».

В журналах SharePoint, когда я фильтровал на основе идентификатора корреляции, я получаю следующие сообщения:

Name=Request (POST:http://poc-bi-sp:8080/_layouts/EditDSServer.aspx?ApplicationID=b24e2e83%2D4d0a%2D4015%2D9f02%2D7969967e9733)
Site=/
LoadConnections failed trying to fill the connections list. Most likely during RetriveResources because of permissions --- {1}.  Available parameters: System.ServiceModel.EndpointNotFoundException: Could not connect to http://poc-bi-sp:5725/ResourceManagementService/MEX. TCP error code 10061: No connection could be made because the target machine actively refused it 10.32.8.190:5725.  ---> System.Net.WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 10.32.8.190:5725     at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)     at System.Net.ServicePoint.ConnectSocketInternal(Boolean connectFailure, Socket s4, Socket s6, Socket& sock...
...et, IPAddress& address, ConnectSocketState state, IAsyncResult asyncResult, Int32 timeout, Exception& exception)     --- End of inner exception stack trace ---     at System.Net.HttpWebRequest.GetRequestStream(TransportContext& context)     at System.Net.HttpWebRequest.GetRequestStream()     at System.ServiceModel.Channels.HttpOutput.WebRequestHttpOutput.GetOutputStream()     --- End of inner exception stack trace ---    Server stack trace:      at System.ServiceModel.Channels.HttpOutput.WebRequestHttpOutput.GetOutputStream()     at System.ServiceModel.Channels.HttpOutput.Send(TimeSpan timeout)     at System.ServiceModel.Channels.HttpChannelFactory.HttpRequestChannel.HttpChannelRequest.SendRequest(Message message, TimeSpan timeout)     at System.ServiceModel.Channels.RequestChannel.Request...
...(Message message, TimeSpan timeout)     at System.ServiceModel.Dispatcher.RequestChannelBinder.Request(Message message, TimeSpan timeout)     at System.ServiceModel.Channels.ServiceChannel.Call(String action, Boolean oneway, ProxyOperationRuntime operation, Object[] ins, Object[] outs, TimeSpan timeout)     at System.ServiceModel.Channels.ServiceChannelProxy.InvokeService(IMethodCallMessage methodCall, ProxyOperationRuntime operation)     at System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)    Exception rethrown at [0]:      at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)     at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)     at System.ServiceModel.Description.IMetadataE...
...xchange.Get(Message request)     at Microsoft.ResourceManagement.WebServices.MetadataClient.Get(String dialect, String identifier)     at Microsoft.ResourceManagement.WebServices.Client.ResourceManagementClient.SchemaManagerImplementation.RefreshSchema()     at Microsoft.ResourceManagement.WebServices.ResourceManager.get_SchemaManager()     at Microsoft.ResourceManagement.WebServices.ResourceManager..ctor(String typeName, LocaleAwareClientHelper localePreferences, ContextualSecurityToken securityToken)     at Microsoft.Office.Server.UserProfiles.ConnectionManager.LoadConnections() .
ConnectionManager.LoadConnections(): Could not find MOSS MA despite being marked as fully configured, was it deleted?
Leaving Monitored Scope (Request (POST:http://poc-bi-sp:8080/_layouts/EditDSServer.aspx?ApplicationID=b24e2e83%2D4d0a%2D4015%2D9f02%2D7969967e9733)). Execution Time=66685.955058534

Как примечание, наша структура AD настроена с 1 корневым доменом и 3 доменами дочерних доменов. SharePoint Server и все учетные записи услуг работают в корневом домене, но я пытаюсь настроить соединение с одним из доменов дочерних доменов. Учетная запись службы подключения было предоставлено разрешение «репликационные изменения каталога» как на корне, так и на целевом домене дочернего домена.

Кто -нибудь может помочь мне понять это? Спасибо.

Answer 1

Работал с MS Support по этому вопросу и, наконец, заработал его. Пара вещей, которые мы должны были сделать:

1) Увеличьте значение LDAPConnectionTimeout до 60 секунд в прокси -сервере профиля пользователя. Больше информации о том, как это сделать, можно найти на Спенс последний Вверх синхронизированная статья.

2) Измените «требования к безопасности клиента LDAP» на сервере SharePoint с «согласования подписания» на «нет». Это можно найти в рамках локальной политики -> Параметры безопасности -> «Безопасность сети: требования к подписанию клиента LDAP».

Answer 2

Убедитесь, что обе службы FIM запускаются на сервере, работающий с ИБП.

Answer 3

Что сказал Виктор + Читать Руководство по UPS Spence http://www.harbar.net/articles/sp2010ups.aspx

Answer 4

Забудьте о разрешениях. Это известная проблема с таймаутами - для диагностики необходим полный ULS.

Answer 5

Одним из инструментов, который я нахожу очень полезным, помимо различных советов в Интернете, является новый инструмент под названием msiisclient.exe. Для мониторинга импорта вашего профиля пользователя перейдите к C: Program Files Microsoft Office Servers 14.0 Synchronization Service Uishell и запустите msiisclient.exe.

Сохраняйте это при запуске синхронизации. Если все еще ничего не дает, могу я предложить вам его повторно, но убедитесь, что все предварительные условия, которые Спенс Х. и Шейн Янг (http://msmvps.com/blogs/shane/archive/2010/07 /09/configuring-profile-import-in-sharepoint-2010.aspx) упоминают, перезагружаются, перезагружаются и перезагружаются (особенно после изменения вещей в рекламе) и попробуйте воссоздать свои услуги, добавить разрешения.

Надеюсь, это поможет, С. Мариус

Answer 6

Запустите «агент SQL Server» с службы Windows.