Le
service de synchronisation des profils (User Profile Synchronization
Service) de SharePoint 2010 est le service qui permet l'importation et
la synchronisation des profils utilisateurs entre les services
d'annuaires de l'entreprise et la base de profils SharePoint.
Ce
service se base sur ForeFront Indentity Manager et requiert une
attention particulière pour pouvoir le configurer et l'exploiter
correctement.
En effet un certain nombre de pré-requis doivent
être mis en place avant de procéder à la configuration et au démarrage
de ce service:
(1) Le compte d'administration de la ferme connu
aussi sous le nom de compte d'accès à la base de données ou compte de
service de la ferme doit être membre du groupe local Administrateurs du
serveur SharePoint qui va exécuter ce service
(2) Le compte de
service dédié au service de synchronisation des profils doit avoir la
permission de répliquer les changement au niveau de la partition de
configuration de l'AD
| 1 | Démarrer ADSIEdit |
 | |
| 2 | Cliquer sur Connect to.. depuis le menu contextuelle de la Racine de la console ADSIEdit |
 | |
| 3 | Sélectionner Configuration depuis la liste déroulante des noms de contexte connu puis cliquer sur Ok |
 | |
| 4 | Ouvrir la fenêtre des propriété de la configuration |
 | |
| 5 | Ajouter le compte de service dédié au service User Profile Sunchronization Service et lui attribuer le droit Replicating Directory Changes |
 |
(3) Le compte de service dédié au service de synchronisation des profils doit avoir la délégation AD de répliquer les changements
| 1 | Depuis la console AD, cliquer avec le bouton droit sur le nom du domaine puis sur Delegate Control |
 | |
| 2 | Cliquer sur Next au niveau de la fenêtre Welcome to the Delegation of Control Wizard |
 | |
| 3 | Ajouter le compte de service puis cliquer sur Next |
 | |
| 4 | Cocher Create a custom task to delegate puis cliquer sur Next |
 | |
| 5 | cliquer sur Next |
 | |
| 6 | Cocher Replicating Directory changes puis cliquer sur Next |
 | |
| 7 | Cliquer sur Finish |
 |
Une
fois ces pré-requis réalisés procéder à la configuration et au
démarrage du service de synchronisation des profils depuis la console
d’administration centrale, il faudra attendre entre 5 et 10 minutes
avant de voir les services ForeFront Identity Manager Service et ForeFront Identity Manager Synchronization Service démarrés ainsi que l’apparition des dossiers ILMMA et MOSS-<User Profile Service Application Name> sous le répertoire %PROGRAMFILES%\Microsoft Office Servers\14.0\Synchronization Service\MaData, ce qui indique la résussite de la configuration et le démarrage du service de synchronisation des profils.
Source: blog.piservices.fr
Senior Sharepoint Developer
ConversionConversion EmoticonEmoticon