Compartir a través de

Usar una solución MIM de ejemplo en SharePoint Server

  • Artículo

SE APLICA A:no-img-132013 yes-img-162016 yes-img-192019 yes-img-seSubscription Edition no-img-sopSharePoint en Microsoft 365

En este artículo se describe una solución que le ayudará a instalar y sincronizar cuentas en SharePoint Server con Microsoft Identity Management (MIM). MIM 2016 es el sucesor de una tecnología de sincronización de perfiles incluida en versiones anteriores de SharePoint Server que se denominaba Forefront Identity Manager (FIM). FIM ya no se incluye como parte del producto de SharePoint Server 2016. Sin embargo, MIM no es la única solución de sincronización que ofrece SharePoint Server. Si prefiere usar la importación directa de Active Directory integrada con SharePoint Server, consulte el artículo de configuración aquí. En caso contrario, siga los pasos de este artículo para configurar una nueva instalación de MIM para la sincronización de perfiles de usuario.

Importante

Los archivos de soluciones a los que se hace referencia en este artículo están disponibles para su descarga aquí. Necesitará una cuenta de GitHub para el acceso. Consulte la sección "Descargar los archivos de soluciones que necesita" para obtener más información. > Microsoft Identity Manager 2016 está disponible para su descarga desde el Centro de licencias por volumen de Microsoft. (Inicie sesión y busque en el nombre del producto). > En el servidor MIM, asegúrese de instalar Service Pack 1 (https://aka.ms/mim2016sp1upgrade).

Descargar los archivos de solución que necesita

Descargue los archivos que usa la solución en una carpeta de SharePoint Server. Asegúrese de iniciar sesión como administrador de granjas de servidores y de tener derechos de administrador local en el servidor.

  1. SharePointSync.psm1: módulo de PowerShell de Microsoft para implementar e iniciar una solución de sincronización.

  2. MA-AD.xml: el agente de administración de MIM para Active Directory.

  3. MA-SP.xml: el agente de administración de MIM para SharePoint Server.

  4. MV.xml: este archivo XML contiene una configuración de sincronización de perfiles de usuario adicional.

Recopilar los detalles de configuración que necesita

Para ejecutar los comandos de PowerShell de Microsoft relacionados con la solución, hay que clasificar también alguna información de su configuración de Active Directory y SharePoint Server. Debe incluir esta información en la documentación de compilación de la que disponga sobre el proceso de sincronización de perfiles de usuario.

Active Directory

Elemento Descripción
ForestDnsName
 Este es el nombre del DNS del bosque de Active Directory que va a sincronizar.
ForestCredential
 Esto es el nombre de usuario y la contraseña de la cuenta que se usarán para leer objetos de Active Directory. Esta cuenta debe disponer de permisos "Replicar cambios de directorio" en el Active Directory que se va a sincronizar.
OrganizationalUnit
 Este es el nombre del contenedor Active Directory que se va a sincronizar. Puede agregar más contenedores tras cargar la configuración. Para agregar más contenedores, use la interfaz GUI del Synchronization Service Manager para modificar el agente de administración de "AD".

Detalles de conexión de SharePoint

Elemento Descripción
SharePointUrl
 Esta es la dirección URL de SharePoint Server que ejecuta la aplicación Servicio de perfiles de usuario, por ejemplo, http://SharePoint01:8080.
SharePointCredential
 El usuario y contraseña de la cuenta usada para leer y escribir objetos en el perfil de usuario de SharePoint.

PowerShell de Microsoft para instalar el archivo de configuración de sincronización de SharePoint Server

Una vez descargados los archivos de solución y clasificados los detalles de la configuración, puede ejecutar el comando de PowerShell de Microsoft para instalar la configuración de sincronización de SharePoint.

La configuración se instala cargando SharePointSync.psm1 y llamando a Install-SharePointSyncConfiguration, como se muestra en este código.

### Load the SharePoint Sync Module
Import-Module C:\SharePointSync\SharePointSync.psm1 -Force
### Install the SharePoint Sync Configuration
Install-SharePointSyncConfiguration `
  -Path C:\SharePointSync `
  -ForestDnsName litware.ca `
  -ForestCredential (Get-Credential LITWARE\adSyncAccount) `
  -OrganizationalUnit 'ou=Litwarians,dc=Litware,dc=ca' `
  -SharePointUrl http://SharePointServer:5555 `
  -SharePointCredential (Get-Credential LITWARE\spUserProfileAdmin) `
  -Verbose

Prever el impacto de su sincronización de SharePoint

Una vez instalada la configuración de sincronización, está listo para iniciarse. Antes de realizar cambios, puede examinar el impacto que tendrá ejecutar el cmdlet Sart-SharePointSync con "-Whatlf" en su sincronización.

### Run the Synchronization Service management agents
Start-SharePointSync -WhatIf -Verbose

Resultado del cmdlet Start-SharePointSync cuando se ejecuta con los modificadores -Verbose y -Whatif.

PowerShell de Microsoft para iniciar la configuración de sincronización de SharePoint

Para iniciar el servicio de sincronización de SharePoint Server, ejecute el cmdlet Start-SharePointSync.

### Run the Synchronization Service management agents 
Start-SharePointSync -Verbose

Salida de la ejecución del commandlet de Start-SharePointSync con el modificador -verbose para ejecutar el agente de administración del servicio de sincronización.

Cómo agregar más dominios Active Directory

Ahora que ya la configuración inicial está cargada, puede agregar más dominios para sincronizar. Siga los pasos del Synchronization Service manager.

1. Agregar uno o varios dominios

  1. Abra el Synchronization Service manager.

  2. En la pestaña Agentes de administración, seleccione acciones de propiedades> del agente > de administración de ADMA.

  3. En el cuadro de diálogo >PropiedadesConfigure Directory Partitions (Configurar particiones de directorio).

  4. En la lista de particiones del directorio, seleccione el dominio que quiera sincronizar (recuerde que se le podrán solicitar las credenciales para los dominios).

  5. Haga clic en Aceptar para guardar las propiedades del agente de administración.

Cada perfil del agente de administración ADMA debe actualizarse para cada dominio que se agregó. Para actualizar sus perfiles, siga estos pasos:

2. Actualizar el perfil de ejecución

  1. En la pestaña >Agentes de administración, seleccione Agente> de administración de ADMA, seleccione Configurar perfiles de ejecución.

  2. Seleccione FullImport run profile > New Step (Nuevo paso).

  3. Seleccione el tipo de paso Importación completa (solo fase)>Siguiente.

  4. Elija la partición que coincida con el dominio que acaba de agregar y haga clic en Finalizar. El perfil de ejecución ahora debería tener dos pasos.

  5. Seleccione el perfil de ejecución de FullSync siguiente > Nuevo paso.

  6. Seleccione el tipo de paso Sincronización completa>Siguiente.

  7. Elija la partición que coincida con el dominio que acaba de agregar >Finalizar. El perfil de ejecución ahora debería tener dos pasos.

  8. Haga clic en DeltaImportar en los perfiles de ejecución del siguiente > paso nuevo.

  9. Seleccione el tipo de paso Importación diferencial (solo fase)>Siguiente.

  10. Elija la partición que coincida con el dominio que acaba de agregar >Finalizar. El perfil de ejecución ahora debería tener dos pasos.

  11. Seleccione el perfil > de ejecución de DeltaSyncNuevo paso.

  12. Seleccione el tipo de paso Sincronización diferencial>Siguiente.

  13. Elija la partición que coincida con el dominio que acaba de agregar >Finalizar. El perfil de ejecución ahora debería tener dos pasos.

  14. Haga clic en Aplicar para guardar todos los cambios > en el perfil de ejecución.