Usar um exemplo de solução MIM no SharePoint Server

APLICA-SE A:2013 2016 2019 Subscription Edition SharePoint no Microsoft 365

O artigo descreve uma solução que ajuda você a instalar e sincronizar contas no SharePoint Server usando o Microsoft Identity Management, ou MIM. O MIM 2016 é o sucessor de uma tecnologia de sincronização de perfil usada por versões anteriores do SharePoint Server, conhecida como Forefront Identity Manager, ou FIM. O FIM não está mais incluído como parte do produto do SharePoint Server 2016. No entanto, o MIM não é a única solução de sincronização que o SharePoint Server oferece. Se você preferir usar a Importação Direta do Active Directory interna com o SharePoint Server, consulte o artigo de configuração aqui. Caso contrário, siga as etapas deste artigo para configurar uma nova instalação do MIM para a Sincronização do Perfil do Usuário.

• Baixar os arquivos de soluções necessários

• Coletar os detalhes de configuração necessários

• O Microsoft PowerShell para instalar o arquivo de Configuração de Sincronização do Servidor do SharePoint

• O Microsoft PowerShell para iniciar a Configuração de Sincronização do SharePoint

Baixar os arquivos de soluções necessários

Baixe os arquivos usados por essa solução em uma pasta no Servidor de Sincronização do MIM. Verifique se você está conectado como Administrador do Farm e se tem um administrador local neste servidor.

1. SharePointSync.psm1 - Microsoft PowerShell módulo para implantar e iniciar a solução de sincronização.

2. MA-AD.xml - Este é o agente de gerenciamento MIM do Active Directory.

3. MA-SP.xml - Este é o agente de gerenciamento MIM do Servidor do SharePoint.

4. MV.xml - Este arquivo XML contém mais configurações de sincronização de perfil de usuário.

Coletar os detalhes de configuração necessários

Para executar os comandos do Microsoft PowerShell envolvidos nesta solução, você precisa catalogar algumas informações da configuração do Active Directory e do SharePoint Server também. Você deve incluir essas informações em qualquer documentação incorporada mantida no processo de Sincronização de Perfil de Usuário.

Active Directory

Detalhes da Conexão do SharePoint

O Microsoft PowerShell para instalar o arquivo de Configuração de Sincronização do Servidor do SharePoint

Depois de baixar os arquivos de solução e catalogar os detalhes de configuração, você poderá começar a executar o comando Microsoft PowerShell para instalar a Configuração de Sincronização do SharePoint.

A configuração é instalada carregando o SharePointSync.psm1 e chamando Install-SharePointSyncConfiguration conforme mostrado no seguinte código.

### Load the SharePoint Sync Module
Import-Module C:\SharePointSync\SharePointSync.psm1 -Force
### Install the SharePoint Sync Configuration
Install-SharePointSyncConfiguration `
  -Path C:\SharePointSync `
  -ForestDnsName litware.ca `
  -ForestCredential (Get-Credential LITWARE\adSyncAccount) `
  -OrganizationalUnit 'ou=Litwarians,dc=Litware,dc=ca' `
  -SharePointUrl http://SharePointServer:5555 `
  -SharePointCredential (Get-Credential LITWARE\spUserProfileAdmin) `
  -Verbose 

Prever o impacto da Sincronização do SharePoint

Quando a configuração da sincronização for instalada, ela estará pronta para ser iniciada. Antes de fazer outras alterações, você pode examinar o impacto de sua sincronização executando o cmdlet Start-SharePointSync com '-WhatIf'.

### Run the Synchronization Service management agents
Start-SharePointSync -WhatIf -Verbose 

O Microsoft PowerShell para iniciar a Configuração de Sincronização do SharePoint

Para iniciar o serviço de sincronização do Servidor SharePoint sob demanda execute o cmdlet Start-SharePointSync.

### Run the Synchronization Service management agents 
Start-SharePointSync -Verbose 

Como adicionar mais domínios do Active Directory

Agora que você carregou a configuração inicial, será possível adicionar mais domínios para sincronização. Siga estas etapas no gerenciador de Serviço de Sincronização.

1. Adicionar outro domínio ou domínios

1. Abra o Gerenciador de Serviço de Sincronização.

2. Na guia Agentes de Gerenciamento, selecione asAções de Propriedades> do agente > de gerenciamento do ADMA.

3. Na caixa de diálogo >Propriedades, configure partições de diretório.

4. Na lista de partições de diretório, selecione qualquer domínio que deseja sincronizar (e lembre-se de que as credenciais para esses domínios podem ser necessárias).

5. Selecione OK para salvar as propriedades do agente de gerenciamento.

Cada perfil de execução do agente de gerenciamento ADMA deve ser atualizado para cada domínio adicionado. Para atualizar seus perfis, faça o seguinte:

2. Atualizar seu perfil de execução

1. Na guia >Agentes de Gerenciamento, selecione Agente> de Gerenciamento ADMA, selecione Configurar Perfis de Execução.

2. Selecione FullImport perfil > de execução Nova etapa.

3. Escolha um tipo de etapa de Importação Completa (Apenas Preparação)>Avançar.

4. Escolha a partição que corresponde ao domínio que você acabou de adicionar e selecione Concluir. O perfil de execução agora deve ter duas etapas.

5. Selecione o perfil de execução FullSync próxima > Nova etapa.

6. Escolha um tipo de etapa de Sincronização Completa>Avançar.

7. Escolha a partição que corresponde ao domínio que você acabou de adicionar >Concluir. O perfil de Execução agora terá duas etapas.

8. Selecione DeltaImport na próxima > etapa de execução de perfis.

9. Escolha uma etapa do tipo Importação de Delta (Apenas Preparação)>Avançar.

10. Escolha a partição que corresponde ao domínio que foi adicionado >: Concluir. O perfil de execução agora deve ter duas etapas.

11. Selecione o perfil > de execução do DeltaSyncNova etapa.

12. Escolha uma etapa do tipo Sincronização de Delta>Avançar.

13. Escolha a partição que corresponde ao domínio que foi adicionado >: Concluir. O perfil de execução agora deve ter duas etapas.

14. Selecione Aplicar para salvar todas as alterações > do perfil de execução OK.