Usar um exemplo de solução MIM no SharePoint Server

APLICA-SE A:2013 2016 2019 Subscription Edition SharePoint no Microsoft 365

O artigo descreve uma solução que o ajudará a instalar e sincronizar contas com o SharePoint Server com o Microsoft Identity Management ou o MIM. O MIM 2016 é o sucessor de uma tecnologia de sincronização de perfis aproveitada por versões anteriores do SharePoint Server conhecidas como Forefront Identity Manager ou FIM. O FIM já não está incluído como parte do produto do SharePoint Server 2016. No entanto, o MIM não é a única solução de sincronização que o SharePoint Server oferece. Se preferir utilizar a Importação Direta do Active Directory incorporada no SharePoint Server, veja o artigo de configuração aqui. Caso contrário, siga os passos neste artigo para configurar uma nova instalação do MIM para a Sincronização de Perfis de Utilizador.

• Baixar os arquivos de soluções necessários

• Coletar os detalhes de configuração necessários

• O Microsoft PowerShell para instalar o arquivo de Configuração de Sincronização do Servidor do SharePoint

• O Microsoft PowerShell para iniciar a Configuração de Sincronização do SharePoint

Baixar os arquivos de soluções necessários

Transfira os ficheiros utilizados por esta solução para uma pasta no SharePoint Server. Certifique-se de que esteja conectado como um Administrador do Farm e tenha direitos de administrador local neste servidor.

1. SharePointSync.psm1 - Microsoft PowerShell módulo para implantar e iniciar a solução de sincronização.

2. MA-AD.xml - Este é o agente de gerenciamento MIM do Active Directory.

3. MA-SP.xml - Este é o agente de gerenciamento MIM do Servidor do SharePoint.

4. MV.xml - Este arquivo XML contém configuração de Sincronização de Perfil de Usuário adicional.

Coletar os detalhes de configuração necessários

Para executar os comandos do Microsoft PowerShell envolvidos nesta solução, terá de catalogar algumas informações do Active Directory e da configuração do SharePoint Server. Você deve incluir essas informações em qualquer documentação incorporada mantida no processo de Sincronização de Perfil de Usuário.

Active Directory

Detalhes da Conexão do SharePoint

O Microsoft PowerShell para instalar o arquivo de Configuração de Sincronização do Servidor do SharePoint

Depois de baixar os arquivos de solução e catalogar os detalhes de configuração, você poderá começar a executar o comando Microsoft PowerShell para instalar a Configuração de Sincronização do SharePoint.

A configuração é instalada carregando o SharePointSync.psm1 e chamando Install-SharePointSyncConfiguration conforme mostrado no seguinte código.

### Load the SharePoint Sync Module
Import-Module C:\SharePointSync\SharePointSync.psm1 -Force
### Install the SharePoint Sync Configuration
Install-SharePointSyncConfiguration `
  -Path C:\SharePointSync `
  -ForestDnsName litware.ca `
  -ForestCredential (Get-Credential LITWARE\adSyncAccount) `
  -OrganizationalUnit 'ou=Litwarians,dc=Litware,dc=ca' `
  -SharePointUrl http://SharePointServer:5555 `
  -SharePointCredential (Get-Credential LITWARE\spUserProfileAdmin) `
  -Verbose 

Prever o impacto da Sincronização do SharePoint

Quando a configuração da sincronização for instalada, ela estará pronta para ser iniciada. Antes de fazer mais alterações, pode examinar o impacto que a sincronização terá ao executar o cmdlet Start-SharePointSync com "-WhatIf".

### Run the Synchronization Service management agents
Start-SharePointSync -WhatIf -Verbose 

O Microsoft PowerShell para iniciar a Configuração de Sincronização do SharePoint

Para iniciar o serviço de sincronização do Servidor SharePoint sob demanda execute o cmdlet Start-SharePointSync.

### Run the Synchronization Service management agents 
Start-SharePointSync -Verbose 

Como adicionar mais domínios do Active Directory

Agora que você carregou a configuração inicial, será possível adicionar mais domínios para sincronização. Siga estas etapas no gerenciador de Serviço de Sincronização.

1. Adicionar outro domínio ou domínios

1. Abra o Gerenciador de Serviço de Sincronização.

2. No separador Agentes de Gestão, selecione as Ações de Propriedades> do agente> de gestão do ADMA.

3. Na caixa de diálogo Propriedades>, Configure Directory Partitions (Configurar Partições de Diretório).

4. Na lista de partições de diretório, selecione qualquer domínio que deseja sincronizar (e lembre-se de que as credenciais para esses domínios podem ser necessárias).

5. Clique em OK para salvar as propriedades do agente de gerenciamento.

Cada perfil de execução do agente de gerenciamento ADMA deve ser atualizado para cada domínio adicionado. Para atualizar seus perfis, faça o seguinte:

2. Atualizar seu perfil de execução

1. No separador >Agentes de Gestão, selecione Agente > de Gestão do ADMA, selecione Configurar Perfis de Execução.

2. Selecione CompletoImportar perfil de execução > Novo Passo.

3. Escolha um tipo de etapa de Importação Completa (Apenas Preparação)>Avançar.

4. Escolha a partição que corresponde ao domínio que você acabou de adicionar e clique em Concluir. O perfil de execução agora deve ter duas etapas.

5. Selecione o perfil de execução FullSync no próximo > Novo Passo.

6. Escolha um tipo de etapa de Sincronização Completa>Avançar.

7. Escolha a partição que corresponde ao domínio que acabou de adicionar >Concluir. O perfil de Execução agora terá duas etapas.

8. Clique em DeltaImportar nos perfis de execução seguinte > Novo Passo.

9. Escolha uma etapa do tipo Importação de Delta (Apenas Preparação)>Avançar.

10. Escolha a partição que corresponde ao domínio que acabou de ser adicionado >Concluir. O perfil de execução agora deve ter duas etapas.

11. Selecione o Novo Passo do perfil > de execução DeltaSync.

12. Escolha uma etapa do tipo Sincronização de Delta>Avançar.

13. Escolha a partição que corresponde ao domínio que acabou de ser adicionado >Concluir. O perfil de execução agora deve ter duas etapas.

14. Clique em Aplicar para guardar todas as alterações de perfil de execução >OK.