Adicionar usuários de vários domínios da floresta
Atualizado em: 2007-05-31
Antes de executar este procedimento, confirme se:
Você leu o tópico Gerenciar conexões entre domínios em várias florestas.
O sistema está executando a versão Standard ou Enterprise do Microsoft Office SharePoint Server 2007.
Você sabe a localização e configurações do servidor de domínio em outra floresta que execute o Active Directory.
Você sabe se a floresta de destino é confiável no domínio atual.
Importante
Os administradores precisam ter acesso ao site de administração do Provedor de Serviços Compartilhados (SSP) e ter a permissão Gerenciar perfis de usuário habilitada para concluir este procedimento. Para obter detalhes, consulte a seção "Considerações adicionais" neste tópico.
Para adicionar usuários de várias florestas, adicione uma conexão ao recurso relevante do Active Directory em cada floresta que execute o Active Directory e importe perfis de usuário. As informações importadas estão disponíveis nos perfis de usuário e podem ser usadas para destinar e personalizar conteúdo nos Meus Sites e listas de destino, links e Web Parts.
Para adicionar uma conexão a um recurso do Active Directory de outra floresta
Use este procedimento para adicionar uma conexão importada a várias florestas do Active Directory.
Adicione uma conexão importada a várias florestas do Active Directory
Abra a página de administração do SSP, desta forma.
Na barra de links superior, clique na guia Gerenciamento de Aplicativos.
Na página Gerenciamento de Aplicativos, na seção Serviços Compartilhados do Office SharePoint Server, clique em Criar ou configurar os serviços compartilhados deste farm.
Na página Gerenciar os Serviços Compartilhados deste Farm, existe um link para cada SSP e links para aplicativos Web de cada SSP. Clique no SSP referente ao SSP que você deseja abrir.
Você também pode acessar o SSP clicando no link para a página inicial da Administração de Serviços Compartilhados da seção Administração de Serviços Compartilhados do Início Rápido.
Ma página inicial do SSP, na seção Perfis de Usuário e Meus Sites, clique em Perfis e propriedades de usuário.
Na página, Perfis de Usuário e Propriedades, na seção Definições de Perfil e Importação, clique em Exibir conexões de importação.
Na página Exibir Conexões de Importação, clique em Criar Nova Conexão.
Na seção Definições de Conexão, no menu Tipo, clique em Recurso do Active Directory.
Na caixa de texto Nome da Conexão, digite o nome da conexão do recurso.
Na caixa de texto Nome do domínio, digite o nome do domínio que contém as informações que você deseja importar.
Selecione Descobrir o controlador de domínio automaticamente se o controlador de domínio específico não for importante. Para selecionar um controlador de domínio específico, selecione Especifique um controlador de domínio e, no menu Nome do controlador de domínio, clique no nome de um controlador de domínio específico.
Na caixa de texto Porta, digite o número da porta a ser usada para se conectar ao domínio. Para usar o SSL para ajudar a proteger o domínio, marque a caixa de seleção Usar conexão protegida por SSL e digite um número de porta configurado para usar SSL na caixa de texto Porta.
Para minimizar o impacto no desempenho do controlador de domínio, digite um número de segundos na caixa de texto Tempo Limite e selecione Habilitar Importação Incremental no Servidor.
Na seção Definições de Conexão da Floresta Mestra, na caixa de texto Nome do Domínio, digite o nome do domínio da floresta mestra associada ao recurso do Active Directory que você deseja importar.
Selecione Descobrir o controlador de domínio automaticamente se o controlador de domínio da floresta principal não for importante. Para selecionar um controlador de domínio específico, selecione Especifique um controlador de domínio e, no menu Nome do controlador de domínio, clique no nome de um controlador de domínio específico.
Na caixa de texto Porta, digite o número da porta a ser usada para se conectar à floresta principal. Para usar o SSL para ajudar a proteger o domínio, marque a caixa de seleção Usar conexão protegida por SSl e digite um número de porta configurado para usar SSL na caixa de texto Porta.
Selecione Especificar Conta e digite o nome de conta e a senha que você deseja usar para importar perfis de usuário desta conexão.
Dica
Recomenda-se especificar uma conta, em vez de usar a conta de acesso de conteúdo padrão. Para usar a conta de acesso do conteúdo padrão, selecione Usar Conta Padrão. Essa conta deve ter acesso à floresta ou domínio de destino. Se existir uma confiança bilateral entre o domínio de destino e o atual e a conta de acesso do conteúdo padrão tiver acesso ao domínio de destino, a conta padrão pode ser usada.
Na seção Search Settings, na caixa de texto Search base, digite o nome distinto do nó de diretório a partir do qual os usuários serão importados. Se você não souber o nome distinto, clique no botão Auto Fill Root Search Base.
Na caixa de texto Filtro de usuário, você pode adicionar novas cláusulas de consulta para que a consulta padrão filtre quais perfis de usuários serão importados.
Em Escopo, selecione Um nível para importar um nível de perfis de usuário ou Sub-árvore para importar perfis de usuário na base de pesquisa.
Para melhorar o desempenho, você pode digitar um número máximo de perfis de usuário a importar na caixa de texto Tamanho da Página e digite um número máximo de segundos para importar na caixa de texto Tempo limite de página.
Na seção Informações de Autenticação, selecione Especificar Conta e digite o nome de conta e a senha que você deseja usar para importar perfis de usuário desta conexão.
Dica
Recomendamos que você especifique uma conta, em vez de depender da conta de acesso a conteúdo padrão. Para usar a conta de acesso a conteúdo padrão, selecione Usar Conta Padrão.
Clique em OK.
Depois de adicionar conexões a cada floresta, agende e importe perfis de usuário. Para obter mais informações sobre importação de perfis de usuário, consulte Configurar importações de perfil.
Considerações adicionais
Para adicionar conexões a serviços de diretório, os administradores devem ter acesso ao site de Administração de Serviços Compartilhados e a permissão Gerenciar perfis de usuário habilitados. Os usuários com acesso ao site de administração mas sem a permissão Gerenciar perfis de usuário habilitada podem exibir a página inicial de administração do SSP, mas não podem acessar a página Perfis de Usuário e Propriedades.
Em uma instalação de clique único, a conta usada para instalar o Office SharePoint Server 2007 tem as seguintes permissões habilitadas: Gerenciar perfis de usuário e Gerenciar permissões. A conta de instalação também tem acesso ao site de Administração de Serviços Compartilhados.
Em uma instalação de farm avançado, o usuário que está instalando o Office SharePoint Server 2007 seleciona uma conta para ter essas permissões de gerenciamento, Essa conta pode ser usada para adicionar a permissão Gerenciar perfis de usuário para usuários e grupos responsáveis por administrar perfis de usuário e conexões a serviços de diretório.