Синхронизация профилей пользователей SharePoint 2010 c Active Directory

В данной заметке я расскажу, как настроить SharePoint на автоматическую синхронизацию имён и атрибутов пользователей с Active Directory.

После свежей установки SharePoint Server 2010 можно заметить такую неприятность: имена пользователей и атрибуты их профилей сохраняются в SharePoint только в момент их первого входа. Дальнейшие изменения в атрибутах пользователя Active Directory (такие как номер телефона, адрес электропочты) никак не синхронизируются с профилями SharePoint.

Дальше — хуже. Со временем можно заметить, что отображаемые имена пользователей на портале видны в двух форматах:

• Имя Фамилия
• domain\Login

Причем заметно, что в перовом формиате отображаются «свежепоступившие» на портал пользователи, а во втором — более «опытные». Хотелось бы видеть отображаемые имена всех пользователей в естественном, первом формате.

Для этого необходима ручная настройка службы User Profile Synchronization Service, так как данный функционал не настраивается в процессе установки SharePoint. Статья TechNet Configure profile synchronization содержит полное описание шагов, которые необходимо выполнить для настройки регулярной синхронизации данных между профилями пользователей SharePoint и Active Directory.

К вышеуказанному руководству хочу добавить, что стоит обновить SharePoint, установив последние хотфикы, их можно найти на этой странице. Последний хотфикс как раз содержит исправления некоторых ошибок в работе синхронизации профилей.

Критерием правильно настроенной синхронизации является обновление информации обо всех пользователях на портале актуальными данными из AD. Если после форсирования синхронизации этого не произошло, поиск неполадок следует начинать с журнала приложений на компьютере с установленным SharePoint Server.

Полезные ссылки

• Configure profile synchronization
• Updates for SharePoint 2010 Products
• Rational Guide to implementing SharePoint Server 2010 User Profile Synchronization
• User Profile Synchronization Configuration Service cannot connect to SQL Server

Не совсем в тему, но полезно:

• Enable or disable personal and social features for users or groups
• Initial deployment administrative and service accounts
• Configure object cache user accounts
• Service Account Suggestions for SharePoint 2010
• SharePoint 2010 Service Account References for Least-Privileged Installation