Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
APLICA-SE A
2013 2016 2019 Subscription Edition 
SharePoint no Microsoft 365
Você pode usar a opção de importação do SharePoint Active Directory (importação do AD) como uma alternativa ao uso do Microsoft Identity Manager (MIM) para importar dados de perfil de usuário do Active Directory Domain Services (AD DS) em seu domínio.
As operações de importação que usam a importação do AD são muito mais rápidas do que as mesmas operações que usam o MIM. No entanto, a importação do AD só funciona com o AD DS (Active Directory Domain Services e não funciona com outros serviços de diretório. Além disso, se você optar por usar a importação do AD, o MIM ou outros gerenciadores de identidade externos não estarão disponíveis para conexões com outras fontes de dados, como aplicativos de negócios.
Você precisa ser membro do grupo Administradores de Farm para poder executar os procedimentos deste artigo. Você também precisa de credenciais de domínio com permissões de sincronização para configurar a conexão.
Observação
O MIM é um provedor externo disponível apenas no SharePoint Server 2016 e no SharePoint Server 2019.
Saiba mais sobre a sincronização de perfil de usuário para SharePoint no Microsoft 365.
Situações sem suporte pela importação do AD
Considere as seguintes situações e observe que a opção importar do AD não dá suporte quando você determina se deseja usar essa opção:
A opção de Importação do AD não executa a sincronização bidirecional. Isso significa que as alterações feitas nos perfis de usuário do SharePoint não serão sincronizadas com o controlador de domínio.
A integridade referencial entre os usuários e grupos somente são mantidas dentro de uma única floresta do Active Directory.
A opção de Importação do AD permite configurar e usar um único mapeamento de propriedades em todo o farm.
A opção de importação do AD não sincroniza automaticamente as fotos do Active Directory para o SharePoint Server 2016.
A opção de importação do AD não dá suporte a origens LDAP genéricas (que não sejam o AD).
A opção de importação do AD não dá suporte à Descoberta de Esquema de Origem.
A opção de importação do AD não dá suporte a cenários de várias florestas, como:
Se você tiver uma relação de confiança entre duas florestas, os objetos da floresta confiável não serão importados.
A importação do AD oferece suporte à importação de usuários de vários domínios, desde que você crie uma conexão de sincronização por domínio. Como alternativa, considere usar o Microsoft Identity Manager.
A opção de importação do AD não dá suporte a objetos de Contato (também conhecidos como ponteiros entre objetos).
A opção de importação do AD não dá suporte a classes de objetos personalizadas além de Usuário e Grupo.
A opção de importação do AD não filtra a interface do usuário para criar expressões Boolianas complexas.
A opção de importação do AD não fornece filtragem de objetos com base em valores de propriedade de objeto (você deve usar filtros LDAP simples).
A opção de importação do AD não dá suporte a Logon e Floresta de Recursos. Ou seja, junções personalizadas de dados de várias fontes.
A opção de importação do AD não dá suporte a Importar do Serviços Corporativos de Conectividade.
A opção de importação do AD não dá suporte a mapeamentos de propriedades para tipos complexos, como imagens e tipos de AD especiais.
A opção de importação do AD não dá suporte à exportação de dados do SharePoint para Fontes de Diretório.
A opção de importação do AD não dá suporte ao upgrade/conversão de conexões baseadas em FIM ou à sincronização de configuração para importação do AD (ou na ordem inversa).
A opção de importação do AD não garante o mestre único de cada propriedade de objeto (atualmente, o último autor vence).
A opção de importação do AD não executa o mapeamento de propriedade por locatário.
Configurar a importação do SharePoint Active Directory
Você executa três procedimentos na Administração Centralpara configurar a importação do AD.
No primeiro procedimento, você configura o SharePoint Server para usar a importação do AD em vez de um gerenciador de identidade externo, como o MIM.
No segundo procedimento, você cria uma conexão de sincronização com o AD DS. A conexão identifica os itens a serem sincronizados e contém as credenciais usadas para interagir com o AD DS.
No terceiro procedimento, você determina como as propriedades dos perfis de usuário no SharePoint Server são mapeadas para as informações de usuário recuperadas do AD DS.
Para configurar o SharePoint Server para usar a importação do AD
Na site da Administração Central do SharePoint, na seção Gerenciamento de aplicativo, clique em Gerenciar aplicativos de serviço.
Na página Gerenciar Aplicativos de Serviço , clique no link do aplicativo de serviço Perfil de Usuário.
Na página Gerenciar Serviço de Perfil, na seção Sincronização , selecione Definir as Configurações de Sincronização.
Na página Definir as Configurações de Sincronização, na seção Opções de Sincronização, selecione a opção Usar Importação do Active Directory do SharePoint e clique em OK.
Para importar perfis, você deve ter pelo menos uma conexão de sincronização com um serviço de diretório. Você pode ter conexões a diversos servidores do AD DS. Usando o procedimento a seguir, crie uma conexão de sincronização para cada servidor AD DS do qual você deseja importar perfis. É possível sincronizar após criar cada conexão, ou sincronizar uma vez após criar todas as conexões. Embora a sincronização após cada conexão demore mais, o processo facilita a solução de problemas que você possa encontrar.
Para criar uma conexão para um serviço de diretório para importação
Na site da Administração Central do SharePoint, na seção Gerenciamento de aplicativo, clique em Gerenciar aplicativos de serviço.
Na página Gerenciar Aplicativos de Serviço , clique no link do aplicativo de serviço Perfil de Usuário.
Na página Gerenciar Serviço de Perfil, na seção Sincronização, clique em Configurar Conexões de Sincronização .
Na página Conexões de Sincronizações, clique em Criar Nova Conexão.
Na página Adicionar nova conexão de sincronização, digite o nome da conexão de sincronização na caixa Nome da Conexão .
Na lista Tipo, selecione Importação do Active Directory.
Preencha a seção Configurações da Conexão usando as etapas a seguir:
Na caixa Nome de Domínio Totalmente Qualificado , digite o nome de domínio totalmente qualificado do domínio.
Na caixa Tipo de Provedor de Autenticação , selecione o tipo de provedor de autenticação.
Se você selecionar Autenticação de Formulários ou Autenticação do Provedor de Declarações Confiável , selecione um provedor de autenticação da caixa Instância do Provedor de Autenticação .
A caixa Instância do Provedor de Autenticação lista apenas os provedores de autenticação que são usados atualmente por um aplicativo Web.
Na caixa Nome da conta , digite o nome da conta que você deseja que a ferramenta de importação do AD use para executar a sincronização. Use o formulário <DOMAIN>\ <UserName>. A conta de sincronização deve ter permissões de Replicar Diretório na raiz da floresta.
Nas caixas Senha e Confirmar senha , digite a senha da conta.
Na caixa Porta, digite a porta da conexão a qual você deseja que seja usada pela ferramenta de importação do AD para conectar ao AD DS quando o mesmo realizar a sincronização.
Se for necessária uma conexão SSL com o serviço de diretório, selecione Usar conexão protegida por SSL.
Importante
Se você usar uma conexão SSL, deverá exportar o certificado do controlador de domínio do servidor AD DS e importar o certificado para o servidor de sincronização se o certificado SSL não for confiável para os servidores do SharePoint.
Se você quiser filtrar os usuários desabilitados no AD DS, marque a caixa de seleção Filtrar usuários desabilitados .
Se você deseja filtrar os objetos que serão importados do serviço de diretório, na caixa Filtrar sintaxe LDAP para Importação do Active Directory, digite uma expressão padrão de consulta LDAP para definir o filtro.
Na seção Contêineres , clique em Popular Contêineres e selecione os contêineres do serviço de diretório que deseja sincronizar. Todos as OUs selecionadas serão sincronizadas com suas OUs filhas. Atualmente, não há utilitários para permitir que uma OU pai seja selecionada com qualquer uma de suas OUs filhas da sincronização.
Observação
A filtragem de objetos ocorre apenas durante a importação inicial desse objeto. As alterações no filtro após a importação não afetarão os objetos que já foram importados.
Clique em OK.
A conexão recém-criada é listada na página Conexões da Sincronização.
Dica
Na página Conexões de Sincronização , você pode clicar no nome de uma conexão de sincronização e clicar em Editar ou Excluir para editar ou excluir a conexão.
Para mapear propriedades de perfil de usuário
Na site da Administração Central do SharePoint, na seção Gerenciamento de aplicativo, clique em Gerenciar aplicativos de serviço.
Na página Gerenciar Aplicativos de Serviço , clique no link para o aplicativo de serviço Perfil de Usuário.
Na página Gerenciar serviço de perfil, na seção Pessoas, clique em Gerenciar propriedades do usuário.
Na página Gerenciar Propriedades do Usuário , clique no nome da propriedade que você deseja mapear para um atributo de serviço de diretório e clique em Editar.
Para remover um mapeamento existente, na seção Mapeamento de Propriedades para Sincronização , selecione o mapeamento que deseja remover e clique em Remover .
Para adicionar um novo mapeamento, execute as seguintes tarefas:
Na seção Adicionar Novo Mapeamento , na lista Conexão de Dados de Origem , selecione a conexão de dados que representa o sistema externo ao qual você deseja mapear a propriedade do perfil de usuário.
Na caixa Atributo, digite o nome do atributo do serviço de diretório para o qual deseja mapear a propriedade.
Clique em Adicionar.
Observação
Você não pode adicionar diversos mapeamentos ou editar um mapeamento. Para alterar as configurações de mapeamento para uma propriedade, remova primeiro o mapeamento existente e em seguida crie um novo.
Clique em OK.
Repita as etapas de 4 a 7 para mapear mais propriedades.
Para iniciar a sincronização de perfis
Na site da Administração Central do SharePoint, na seção Gerenciamento de aplicativo, clique em Gerenciar aplicativos de serviço.
Na página Gerenciar Aplicativos de Serviço , clique no link do aplicativo de serviço Perfil de Usuário.
Na página Gerenciar Serviço de Perfil, na seção Sincronização, clique em Iniciar Sincronização de Perfil.
Na página Iniciar Sincronização de Perfil , selecione Iniciar Sincronização Completa para uma primeira sincronização ou se você tiver adicionado ou modificado alguma conexão de sincronização desde a última vez que sincronizou. Selecione Iniciar Sincronização Incremental para sincronizar somente as informações que foram alteradas desde a última sincronização.
Clique em OK.
A página Gerenciar Serviço de Perfil é exibida, com o status da sincronização de perfil no painel direito.
Confira também
Conceitos
Gerenciar a sincronização de perfil de usuário no SharePoint Server
Planejar a sincronização de perfil do SharePoint Server 2013
Sincronizar perfis de usuário e grupo no SharePoint Server 2013
Agendar sincronização de perfil no SharePoint Server