設定設定檔同步處理 (SharePoint Server 2010)
適用版本： SharePoint Server 2010
上次修改主題的時間： 2016-11-30
設定設定檔同步處理是包含許多步驟的程序。本文將此程序分成幾個較短的階段，以便您檢視進度，並減少發生錯誤時必須重做的步驟數。根據您組織的需求，您可能不需要實作所有階段。
本文內容：
先決條件
本節指出您必須具備才可執行這些程序的資訊和帳戶，並同時說明應該如何設定 Microsoft SharePoint Server 2010 伺服器陣列，再開始進行程序。
程序
本節包含進行設定檔同步處理設定所需之每個程序的詳細指示。
先決條件
當您設定設定檔同步處理時，您需要相關資訊，以回答使用者介面中的問題。您也需要具備適當權限的帳戶，以及已部分設定的 SharePoint Server 2010 伺服器陣列。本節內的各小節說明設定設定檔同步處理之前，必須具備的先決條件。
本節內容：
收集資訊
授與帳戶權限
安裝必要軟體
收集資訊
您必須完成下列工作表，才可執行本文中的程序。當您執行本文中的程序時，將會用到您在工作表中記錄的資訊。
連線規劃工作表：包含即將建立的每個設定檔同步處理連線的詳細資料。＜規劃設定檔同步處理 (SharePoint Server 2010)＞一文包含填寫工作表的指示。
使用者設定檔屬性工作表：識別使用者設定檔屬性以及如何將屬性對應至外部資料來源。＜規劃使用者設定檔 (SharePoint Server 2010)＞一文說明如何填寫大部分的工作表，而＜規劃設定檔同步處理 (SharePoint Server 2010)＞一文則包含新增屬性對應資訊的指示。
設定檔同步處理規劃工作表：收集建立 User Profile Service 應用程式與其必要軟體所需的資訊。如果您的伺服器陣列已包含使用者設定檔服務應用程式，則可以略過此工作表。
您可以從下列來源取得工作表：https://go.microsoft.com/fwlink/?linkid=202832&clcid=0x404 (可能為英文網頁)。
您必須知道同步處理伺服器的名稱。同步處理伺服器是將會執行使用者設定檔同步處理伺服器的伺服器。＜規劃設定檔同步處理＞一文的＜規劃同步處理伺服器＞一節針對如何選取同步處理伺服器提供指導。
授與帳戶權限
若要設定設定檔同步處理，您必須知道伺服器陣列帳戶與伺服器陣列的密碼，還需要一個同步處理帳戶，用於將要同步處理的每個目錄服務。＜規劃設定檔同步處理＞一文的＜規劃帳戶權限＞一節說明每個帳戶需要的權限。如果帳戶的權限不正確，在進行一部分設定程序之前，您可能不會知道權限有誤。
注意
不正確的權限是設定設定檔同步處理時最常見的錯誤原因。
安裝必要軟體
若要設定設定檔同步處理，您必須在伺服器陣列設定中安裝 Microsoft SharePoint Server 2010。建議您同時安裝最新的 SharePoint Server 2010 累計更新，該更新包含設定檔同步處理的改良功能。如需詳細資訊，請參閱＜更新資源中心＞ (https://go.microsoft.com/fwlink/?linkid=220218&clcid=0x404)。
您必須完整安裝 Microsoft SQL Server，而不是安裝 Express 版。如果使用 SQL Server 2008，您必須包含 Service Pack 1 (SP1) 及累計更新 2 (CU2)。
程序
設定設定檔同步處理分成四個階段。根據您的情況，您可能不需要執行所有階段。本文還提供「階段 0」，內含設定設定檔同步處理之前，所需的先決條件設定指示。這些階段如下：
階段 0：設定伺服器陣列
在此階段中，您會建立架設「我的網站」的網站集合，並建立 User Profile Service 應用程式。您必須是執行 SharePoint Server 之電腦上的管理員群組成員，才可執行這些工作。
階段 1：啟動 User Profile Synchronization Service
在此階段中，您會啟動 User Profile Synchronization Service。您必須是執行 SharePoint Server 之電腦上的管理員群組成員，才可執行這些工作。
階段 2：設定連線並從目錄服務匯入資料
在此階段中，您會建立要匯入設定檔資訊之每個來源目錄服務的同步處理連線，然後執行初始同步處理。您必須是伺服器陣列管理員或 User Profile Service 應用程式的管理員，才可執行這些程序。
階段 3：設定連線並從商務系統匯入資料
在此階段中，您會建立要匯入設定檔資訊之每個來源商務系統的同步處理連線，然後執行同步處理。您必須是伺服器陣列管理員，或 User Profile Service 應用程式及 Business Data Connectivity Service 應用程式的管理員，才可執行這些程序。
階段 4：設定連線並將資料匯出至目錄服務
在此階段中，您會修改在階段 2 建立的設定檔屬性對應，以將資料從 SharePoint Server 匯出至目錄服務。您必須是伺服器陣列管理員或 User Profile Service 應用程式的管理員，才可執行這些程序。
設定設定檔同步處理之後，即可使用＜排程週期性設定檔同步處理 (SharePoint Server 2010)＞中的資訊設定定期同步處理排程。
階段 0：設定伺服器陣列
在此階段中，您會設定同步處理設定檔的基礎結構。
此階段包括下列各項工作：
建立架設「我的網站」的 Web 應用程式
建立「我的網站」的管理路徑
建立「我的網站」主機網站集合
建立 User Profile Service 應用程式
啟用 NetBIOS 網域名稱
啟動 User Profile Service
若要執行此階段的工作，您必須是 SharePoint 伺服器陣列管理員群組成員，以及執行 SharePoint Server 之電腦上的管理員群組成員。
建立架設「我的網站」的 Web 應用程式
在此程序中，您會建立存放「我的網站」的 Web 應用程式。建議「我的網站」位於不同的 Web 應用程式，不過 Web 應用程式可以位於其他共同作業網站共用的應用程式集區中，或位於共用的 IIS 網站上之不同的應用程式集區中。如需 SharePoint Server 2010 網站、應用程式集區及 IIS 網站的詳細資訊，請參閱＜邏輯架構元件 (SharePoint Server 2010)＞。如需如何建立 Web 應用程式的詳細指示，請參閱＜建立 Web 應用程式 (SharePoint Server 2010)＞。
建立 Web 應用程式
在管理中心首頁上，按一下 [應用程式管理] 區段中的 [管理 Web 應用程式]。
在功能區上，按一下 [新增]。
在 [建立新的 Web 應用程式] 頁面的 [驗證] 區段中，選取要用於此 Web 應用程式的驗證模式。
您可以在 [IIS 網站] 區段中選取下列兩個選項之一，以設定新 Web 應用程式的設定 (請參閱設定檔同步處理規劃工作表)：
按一下 [使用現有的 IIS 網站]，然後選取要安裝新 Web 應用程式的網站。
按一下 [建立新的 IIS 網站]，然後在 [名稱] 方塊中輸入網站的名稱。
您也可以提供連接埠號碼、主機標頭或新 IIS 網站的路徑。
在 [安全性設定] 區段中，選取驗證提供者、是否允許匿名存取，以及是否使用安全通訊端階層 (SSL)。
在 [應用程式集區] 區段中，執行下列其中一項：
如果「我的網站」應用程式集區 (請參閱設定檔同步處理規劃工作表) 是現有的應用程式集區，請按一下 [使用現有的應用程式集區]，然後從下拉式功能表中選取「我的網站」應用程式集區。
如果「我的網站」應用程式集區 (請參閱設定檔同步處理規劃工作表) 是新應用程式集區，請按一下 [建立新的應用程式集區]，然後輸入「我的網站」應用程式集區的名稱，再選取執行應用程式集區所使用的帳戶 (請參閱設定檔同步處理規劃工作表)，或建立新的受管理帳戶，以執行應用程式集區。
在 [資料庫名稱與驗證] 區段中，選取新 Web 應用程式的資料庫伺服器、資料庫名稱和驗證方法。
如果您使用資料庫鏡像，請在 [容錯移轉伺服器] 區段的 [容錯移轉資料庫伺服器] 方塊中，輸入您要與內容資料庫建立關聯的特定容錯移轉資料庫伺服器名稱。
在 [服務應用程式連線] 區段中，選取要用於 Web 應用程式的服務應用程式連線。
在 [客戶經驗改進計畫] 區段中，按一下 [是] 或 [否]。
按一下 [確定] 建立新的 Web 應用程式。
在顯示 [建立的應用程式] 頁面時，按一下 [確定]。
在設定檔同步處理規劃工作表的 [「我的網站」Web 應用程式] 列中，輸入 Web 應用程式的名稱。您稍後將需要此資訊。
建立「我的網站」的管理路徑
如果您希望「我的網站」主機 (以及使用者的「我的網站」) 位於尚未使用管理路徑的 URL，請使用＜定義受管理路徑 (SharePoint Server 2010)＞中的程序，在先前建立的「我的網站」Web 應用程式中建立「我的網站」管理路徑。在大多數情況下，現有的管理路徑便已足夠。
建立「我的網站」主機網站集合
在此程序中，您會建立架設使用者的「我的網站」之網站集合。如需如何建立網站集合的詳細指示，請參閱＜建立網站集合 (SharePoint Server 2010)＞。
建立「我的網站」主機網站集合
在管理中心網站上，按一下 [應用程式管理] 區段中的 [建立網站集合]。
在 [建立網站集合] 頁面的 [Web 應用程式] 區段中，選取「我的網站」Web 應用程式 (請參閱設定檔同步處理規劃工作表)。
在 [標題與描述] 區段中，輸入網站集合的標題及描述。
在 [網站位址] 區段中，選取要當成「我的網站」主機 URL 的路徑。在大多數情況下，可以使用根目錄 (/)。
在 [範本選擇] 區段中，按一下 [企業] 索引標籤，然後選取 [我的網站主機]。
在 [主要網站集合管理員] 區段中，輸入將擔任網站集合管理員之使用者的使用者名稱 (格式為 <網域>\<使用者名稱>)。
在 [次要網站集合管理員] 區段中，輸入網站集合次要管理員的使用者名稱。
若使用配額管理網站集合的儲存，請在 [配額範本] 區段中，按一下 [選取配額範本] 清單中的範本。
按一下 [確定]。
建立「我的網站主機」網站集合之後，隨即顯示 [成功建立頂層網站] 頁面。在設定檔同步處理規劃工作表的 [「我的網站主機」網站集合 URL] 列中，輸入此 URL。雖然您可以按一下連結瀏覽至網站集合的根目錄，但是這麼做會導致無法載入使用者設定檔的錯誤。這是預期的行為；此時尚未匯入使用者設定檔。
建立 User Profile Service 應用程式
在此程序中，您會建立管理設定檔同步處理的 User Profile Service 應用程式。
如需如何建立 User Profile Service 應用程式的詳細指示，請參閱＜建立 User Profile Service 應用程式＞。
建立 User Profile Service 應用程式
在管理中心網站上，按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
在 [管理服務應用程式] 頁面的功能區上，按一下 [新增]，然後按一下 [User Profile Service Application]。
在 [名稱] 區段中，輸入 User Profile Service 應用程式名稱 (請參閱設定檔同步處理規劃工作表)。
在 [應用程式集區] 區段中，選取 User Profile Service 應用程式執行所在的應用程式集區 (如果存在)，或建立新應用程式集區 (請參閱設定檔同步處理規劃工作表)。
接受設定檔資料庫、同步處理資料庫及社交標記資料庫的預設值 (除非想使用不同名稱)，然後視需要指定容錯移轉伺服器。
在 [設定檔同步處理執行個體] 區段中，選取同步處理伺服器 (請參閱設定檔同步處理規劃工作表)。
在 [我的網站主機 URL] 區段中，輸入您在上一個步驟中建立的「我的網站主機」網站集合 URL (請參閱設定檔同步處理規劃工作表)。
在 [「我的網站」管理路徑] 區段中，輸入路徑的一部分，附加至「我的網站」主機 URL 時，會為使用者的「我的網站」指定路徑 (請參閱設定檔同步處理規劃工作表)。例如，若「我的網站」主機 URL 是 https://server:12345/，而您希望每位使用者的「我的網站」位於 https://server:12345/personal/<使用者名稱>，請輸入 /personal 表示「我的網站」管理路徑。您輸入的管理路徑隨即建立；不再需要是您提供名稱的管理路徑。
在 [網站命名格式] 區段中，選取命名配置。
在 [預設 Proxy 群組] 區段中，選取是否要讓此 User Profile Service 的 Proxy 成為此伺服器陣列的預設 Proxy 群組之一部分。
按一下 [建立]。
在 [建立新的 User Profile Service 應用程式] 頁面顯示 [已成功建立設定檔服務應用程式] 訊息時，按一下 [確定]。
若要確認是否已建立 User Profile Service 應用程式，請重新整理 [管理服務應用程式] 頁面。您應該會看見兩個項目，其值在 [名稱] 欄中為您提供給先前建立之 User Profile Service 應用程式的名稱。第一個項目是服務應用程式本身；第二個項目是服務應用程式的連線 (亦即 Proxy)。
啟用 NetBIOS 網域名稱
如果您同步處理之任何網域的 NetBIOS 名稱與其完整網域名稱不同，則必須在 User Profile Service 應用程式上啟用 NetBIOS 網域名稱。如果所有 NetBIOS 名稱與網域名稱皆相同，您可以略過此程序。
啟用 NetBIOS 網域名稱
請確認符合下列基本需求：
複製下列程式碼，並將程式碼貼到文字編輯器 (例如，記事本)：
$ServiceApps = Get-SPServiceApplication $UserProfileServiceApp = "" foreach ($sa in $ServiceApps) {if ($sa.DisplayName -eq "<UPSAName>") {$UserProfileServiceApp = $sa} } $UserProfileServiceApp.NetBIOSDomainNamesEnabled = 1 $UserProfileServiceApp.Update()以 User Profile Service 應用程式的名稱取代 <UPSA 名稱>。
儲存檔案並將其命名為
EnableNetBIOS.ps1。注意
您可以使用不同的檔案名稱，但是必須將檔案儲存為副檔名為 .ps1 的 ANSI 編碼文字檔。
在 [開始] 功能表上，按一下 [所有程式]。
按一下 [Microsoft SharePoint 2010 產品]。
按一下 [SharePoint 2010 管理命令介面]。
變更至您儲存檔案的目錄。
在 Windows PowerShell 命令提示字元處，輸入下列命令：
.\EnableNetBIOS.ps1
啟動 User Profile Service
在此程序中，您會啟動 User Profile Service。
啟動 User Profile Service
在管理中心網站上，按一下 [系統設定] 區段中的 [管理伺服器上的服務]。
在 [伺服器上的服務] 頁面的 [伺服器] 方塊中，選取同步處理伺服器 (請參閱設定檔同步處理規劃工作表)。
尋找 [服務] 欄值為 [User Profile Service] 的列。如果 [狀態] 欄中的值為 [已停止]，請按一下 [動作] 欄中的 [啟動]。
階段 1：啟動 User Profile Synchronization Service
在此階段中，您會啟動 User Profile Synchronization Service。
此階段包括下列各項工作：
啟動 User Profile Synchronization Service
移除不必要的權限
重設 IIS
若要執行此階段的工作，您必須是 SharePoint 伺服器陣列管理員群組成員，以及執行 SharePoint Server 之電腦上的管理員群組成員。
啟動 User Profile Synchronization Service
在此程序中，您會啟動 User Profile Synchronization Service。User Profile Synchronization Service 與 Microsoft Forefront Identity Manager (FIM) 互動，以與外部系統同步處理資訊。
啟動 User Profile Synchronization Service
在管理中心網站上，按一下 [系統設定] 區段中的 [管理伺服器上的服務]。
在 [伺服器上的服務] 頁面的 [伺服器] 方塊中，選取同步處理伺服器。
尋找 [服務] 欄值為 [User Profile Synchronization Service] 的列。如果 [狀態] 欄中的值為 [已停止]，請按一下 [動作] 欄中的 [啟動]。
在 [User Profile Synchronization Service] 頁面的 [選取使用者設定檔應用程式] 區段中，選取 User Profile Service 應用程式。
在 [服務帳戶名稱和密碼] 區段中，已選取伺服器陣列帳戶。在 [密碼] 方塊中，輸入伺服器陣列帳戶的密碼，然後在 [確認密碼] 方塊中再輸入一次。
按一下 [確定]。
[伺服器上的服務] 頁面顯示 User Profile Synchronization Service 的狀態為 [啟動中]。當您啟動 User Profile Synchronization Service 時，SharePoint Server 會佈建 FIM 參與同步處理。這可能需要最多 10 分鐘的時間。若要判斷 User Profile Synchronization Service 是否已啟動，請重新整理 [伺服器上的服務] 頁面。
如果 User Profile Synchronization Service 未啟動，請確認伺服器陣列帳戶具有同步處理伺服器上的必要權限。如需所需權限的詳細資訊，請參閱＜規劃設定檔同步處理＞一文的「規劃帳戶權限」。
移除不必要的權限
啟動 User Profile Synchronization Service 之後，伺服器陣列帳戶不再需要是同步處理伺服器的管理員。若要改善 SharePoint Server 安裝的安全性，請從同步處理伺服器的管理員群組中，移除伺服器陣列帳戶。不過，請考慮下列兩種案例：
備份 User Profile Service 應用程式時，伺服器陣列帳戶必須是同步處理伺服器的管理員。備份 User Profile Service 應用程式之前，請將伺服器陣列帳戶新增至同步處理伺服器的管理員群組。完成備份之後，再從同步處理伺服器的管理員群組中移除該伺服器陣列帳戶。
注意
有些狀況規則可能會警告您伺服器陣列帳戶是本機電腦的管理員群組成員。為了此案例的目的，如果您刻意要將伺服器陣列帳戶新增至管理員群組，則請忽略這些警告。
如果伺服器陣列包含數個執行 SharePoint Server 2010 的伺服器且具有兩個或更多執行 User Profile Service 的伺服器，負責同步處理的計時器工作可能會失敗。原因是執行同步處理計時器工作的伺服器未執行同步處理服務。若要解決此問題，請在執行同步處理服務的伺服器上將 [遠端啟用] 權限授與伺服器陣列帳戶。這麼做無論是哪個伺服器挑選該計時器工作，都可讓計時器工作成功執行。
將 Microsoft FIM 2010 的 [遠端啟用] 權限授與伺服器陣列帳戶
在執行同步處理服務的伺服器上，按一下 [啟動]。
按一下 [執行]，輸入 wmimgmt.msc，然後按一下 [確定]。
在 [WMI 控制] 上按一下滑鼠右鍵，然後按一下 [內容]。
在 [WMI 控制內容] 對話方塊中，按一下 [安全性] 索引標籤。
展開 [根目錄] 清單，然後選取 Microsoft FIM 2010 命名空間 [MicrosoftIdentityIntegrationServer]。
按一下 [安全性] 按鈕。
將伺服器陣列新增至群組及使用者清單，然後在 [經過認證之使用者的權限] 的 [遠端啟用] 權限中，選取 [允許]。
按一下 [確定] 以關閉 [ROOT\MicrosoftIdentityIntegrationServer 的安全性] 對話方塊，然後按一下 [確定] 以關閉 [WMI 控制內容] 對話方塊。
重設 IIS
如果管理中心網站和 User Profile Synchronization Service 在相同伺服器上執行，您必須在 User Profile Synchronization Service 啟動之後重設 IIS。如果在不同伺服器上執行，則可略過此程序。
重設 IIS
在同步處理伺服器上，依序按一下 [開始] 及 [所有程式]，展開 [附屬應用程式]，然後在 [命令提示字元] 上按一下滑鼠右鍵，然後按一下 [以系統管理員身分執行]。
在 [使用者帳戶控制] 對話方塊中，按一下 [是]。
在 [管理員: 命令提示字元] 視窗中，輸入 iisreset，然後按 ENTER。
在顯示 [網際網路服務已順利重新啟動] 訊息時，關閉 [管理員: 命令提示字元] 視窗。
注意
重設 IIS 之後，管理中心網站的頁面需要幾秒載入。
階段 2：設定連線並從目錄服務匯入資料
若要匯入設定檔，您至少必須具備一個連至目錄服務的同步處理連線。在此階段中，您會建立要匯入設定檔之每個來源目錄服務的同步處理連線。您可以在建立每個連線之後進行同步處理，或在建立全部連線之後一次進行同步處理。在每個連線之後進行同步處理需要更長的時間，但是這麼做可以更容易對您可能遇到的任何問題進行疑難排解。
若要觀看示範階段 2 之工作的影片，請參閱＜Configure a profile synchronization connection in SharePoint Server 2010 (video)＞。
您必須是伺服器陣列管理員或 User Profile Service 應用程式的管理員，才可執行這些程序。如果您不是伺服器陣列管理員，請使用 [管理設定檔服務] 頁面啟動每個程序。
此階段包括下列各項工作：
建立目錄服務的同步處理連線
定義排除篩選
對應使用者設定檔屬性
啟動設定檔同步處理
建立目錄服務的同步處理連線
在此程序中，您會建立目錄服務的連線。此連線識別要同步處理的項目，並包含與目錄服務互動所使用的認證。您輸入的資訊來自「連線規劃」工作表。
建立目錄服務的設定檔同步處理連線
在管理中心網站上，按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
在 [管理服務應用程式] 頁面上，選取 [User Profile Service 應用程式]。
在 [管理設定檔服務] 頁面上，按一下 [同步處理] 區段中的 [設定同步處理連線]。
在 [同步處理連線] 頁面上，按一下 [建立新連線]。
在 [新增同步處理連線] 頁面的 [連線名稱] 方塊中，輸入同步處理連線名稱。
從 [類型] 清單中，選取您要連線的目錄服務類型
根據您建立連線的目錄服務，填入 [連線設定] 區段。
若是 Active Directory 網域服務 (AD DS)，請執行下列步驟：
在 [樹系名稱] 方塊中，輸入樹系的名稱。
請執行下列任一動作：
如果樹系中只有一個網域控制站，請按一下 [自動探索網域控制站]。
如果樹系中有多個網域控制站，請選取 [指定網域控制站]，然後在 [網域控制站名稱] 方塊中，輸入網域控制站名稱。
在 [驗證提供者類型] 方塊中，選取驗證提供者的類型。
如果選取 [表單驗證] 或 [信任的宣告提供者驗證]，請從 [驗證提供者執行個體] 方塊中選取驗證提供者。
[驗證提供者執行個體] 方塊只會列出 Web 應用程式目前使用的驗證提供者。
提示
您必須選取 [信任的宣告提供者驗證]，然後在 [驗證提供者類型] 方塊中選取 [表單驗證]，才會顯示驗證提供者清單。
在 [帳戶名稱] 方塊中，輸入同步處理帳戶。
在 [密碼] 方塊中，輸入同步處理帳戶的密碼。
在 [確認密碼] 方塊中，再次輸入同步處理帳戶的密碼。
在 [連接埠] 方塊中，輸入連線連接埠。
如果目錄服務的連線需要使用安全通訊端層 (SSL) 連線，請選取 [使用 SSL 安全連線]。
重要
若要建立使用 SSL 的連線，您必須安裝 SharePoint Server 2010 2010 年 8 月 31 日的累計更新或是更新的累計更新。如需詳細資訊，請參閱＜更新資源中心＞ (https://go.microsoft.com/fwlink/?linkid=220218&clcid=0x404)。
重要
如果使用 SSL 連線，您必須從 Active Directory 伺服器匯出網域控制站的憑證，再將憑證匯入同步處理伺服器。
若是 Novell eDirectory、Sun Java System Directory Server 或 IBM Tivoli Directory Server (ITDS)，請執行下列步驟：
在 [目錄服務伺服器名稱] 方塊中，輸入目錄服務伺服器的名稱。
在 [驗證提供者類型] 方塊中，選取驗證提供者的類型。
在 [驗證提供者執行個體] 方塊中，選取驗證提供者。
[驗證提供者執行個體] 方塊只會列出 Web 應用程式目前使用的驗證提供者。
提示
您必須選取 [信任的宣告提供者驗證]，然後在 [驗證提供者類型] 方塊中選取 [表單驗證]，才會顯示驗證提供者清單。
在 [帳戶名稱] 方塊中，以 LDAP 格式輸入同步處理帳戶，例如，uid=username,ou=ouname,dc=yourcompany,dc=Com。
在 [密碼] 方塊中，輸入同步處理帳戶的密碼。
在 [確認密碼] 方塊中，再次輸入同步處理帳戶的密碼。
在 [連接埠] 方塊中，輸入連線連接埠。
確認未選取 [使用 SSL 安全連線] 核取方塊。這些目錄服務不支援 SSL 連線。
在 [使用者名稱屬性] 方塊中，輸入目錄服務中做為每個設定檔唯一識別碼的屬性名稱。
在 [容器] 區段中，按一下 [填入容器]，然後從您要同步處理的目錄服務中選取容器。
按一下 [確定]。
定義同步處理連線的排除篩選
在此程序中，您會定義連線的篩選，以指出要從同步處理中排除哪些使用者設定檔與哪些群詛。您輸入的資訊來自「連線規劃」工作表。
定義連線篩選
在管理中心網站上，按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
在 [管理服務應用程式] 頁面上，按一下 User Profile Service 應用程式的名稱。
在 [管理設定檔服務] 頁面的 [同步處理] 區段中，選取 [設定同步處理連線]。
在 [同步處理連線] 頁面上，於您要用於設定設定檔同步處理連線篩選的連線上按一下滑鼠右鍵，然後按一下 [編輯連線篩選]。
在 [編輯連線篩選] 頁面的 [使用者的排除篩選] 區段中，選取用於加入篩選子句的運算子。
若要指定所有篩選子句必須為真 (Ture)，請選取 [全部套用 (AND)]。
若要指定至少要有一個篩選子句必須為真 (True)，請選取 [任何套用 (AND)]。
在 [屬性] 清單中，選取要比較的目錄服務屬性。
在 [運算子] 清單中，選取要使用的比較運算子。
注意
可用的運算子取決於您選取的屬性資料類型。如需每個資料類型的可用運算子清單，請參閱＜連線篩選器資料類型與運算子 (SharePoint Server 2010)＞。
在 [篩選] 方塊中，輸入屬性要比較的值。
按一下 [新增]。
您新增的子句會顯示在 [使用者的排除篩選] 區域。
若要將其他子句新增至篩選，請重複步驟 6 到 9。
若要篩選已同步處理的群詛，請使用頁面的 [群組的排除篩選] 區域，重複步驟 5 到 9。
完成新增連線篩選之後，按一下 [確定]。
注意
您只能使用 SharePoint 管理中心，來定義具有所有 AND 子句與所有 OR 子句的篩選。如果您想要定義複雜篩選，例如，混合 AND 與 OR 子句，可以在 FIM 同步處理服務管理員中編輯這種篩選。FIM 同步處理服務管理員位於 %rootdir%\Program Files\Microsoft Office Servers\14.0\Synchronization Service\UIShell\miisclient.exe。
不過，在 SharePoint 管理中心所做的任何篩選變更，將透過以全部 AND 或全部 OR 子句覆寫設定的方式，去除複雜的篩選設定。因此，當您在 SharePoint 管理中心檢視或變更篩選設定時，除非您要該設定覆寫 FIM 同步處理服務管理員中的篩選設定，否則請不要儲存設定。
對應使用者設定檔屬性
在此程序中，您會決定 SharePoint Server 使用者設定檔的屬性對應至擷取自目錄服務之使用者資訊的方式。您應該已在使用者設定檔屬性工作表的 [使用者設定檔屬性] 資料表中，指定使用者設定檔屬性的對應方式。
在將使用者設定檔屬性對應至擷取自商務系統的資訊，以及對應如何可以使用 SharePoint Server 中的使用者設定檔屬性將資訊寫回目錄服務的稍後階段中，將會返回此程序。如果您尚未進行這些階段，請忽略處理商務系統及匯出資料的程序部分。
對應使用者設定檔屬性
在管理中心網站上，按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
在 [管理服務應用程式] 頁面上，按一下 User Profile Service 應用程式的名稱。
在 [管理設定檔服務] 頁面上，按一下 [人員] 區段中的 [管理使用者屬性]。
在 [管理使用者屬性] 頁面上，於您要對應至目錄服務屬性的 SharePoint Server 屬性上按一下滑鼠右鍵，然後按一下 [編輯]。
若要移除現有對應，請在 [同步處理屬性對應] 區段中，選取您要移除的對應，然後按一下 [移除]。
若要新增對應，請執行下列動作：
在 [新增對應] 區段的 [來源資料連線] 清單中，選取代表要對應 SharePoint Server 屬性之外部系統的資料連線。
在 [屬性] 清單中，選取要對應屬性之外部系統中的屬性名稱。
提示
如果資料類型相容，您可以只將使用者設定檔屬性對應至外部系統的屬性。如果在嘗試建立新對應時，未列出任何屬性，可能是因為使用者設定檔屬性與屬性之間的資料類型不符。如需哪些資料類型為相容的詳細資訊，請參閱＜使用者設定檔屬性資料類型 (SharePoint Server 2010)＞。
在 [方向] 清單中，選取對應方向。
[匯入] 方向表示外部系統中的屬性值會匯入至 SharePoint Server，並用於設定 SharePoint Server 屬性的值。[匯出] 方向表示 SharePoint Server 中的屬性值會匯出至外部系統，並用以設定外部系統中的屬性值。
注意
您無法編輯對應。若要變更對應方向，您必須先移除包含舊方向的對應，然後再建立新方向的對應並新增對應。
按一下 [新增]。
按一下 [確定]。
重複步驟 4 到 7，以對應其他屬性。
啟動設定檔同步處理
使用此程序同步處理 SharePoint Server 2010 與外部系統 (例如目錄服務或商務系統) 之間的設定檔資訊。
啟動設定檔同步處理
如果您已經匯入使用者或建立我的網站，並已啟用 NetBIOS 網域名稱，在啟動設定檔同步處理之前，您必須停用我的網站清除計時器工作。如需此計時器工作的詳細資料，請參閱＜Timer job reference (SharePoint Server 2010)＞。如需用於啟用和停用此計時器工作之 Windows PowerShell Cmdlet 的詳細資訊，請參閱＜計時器工作 Cmdlet (SharePoint Server 2010)＞。
在管理中心網站上，按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
在 [管理服務應用程式] 頁面上，按一下 User Profile Service 應用程式的名稱。
在 [管理設定檔服務] 頁面上，按一下 [同步處理] 區段中的 [啟動設定檔同步處理]。
如果是第一次同步處理，或者自上次同步處理之後已新增或修改任何同步處理連線或屬性對應，請在 [啟動設定檔同步處理] 頁面上，選取 [啟動完整同步處理]。如果只要同步處理自上次同步處理之後變更的資訊，請選取 [啟動累加同步處理]。
按一下 [確定]。
[管理設定檔服務] 頁面隨即顯示。
如果您要啟用我的網站清除計時器工作，在啟用該工作之前，請完成下列額外的步驟：
如本節所述，請再次執行設定檔同步處理。
完成第二個設定檔同步處理之後，在管理中心網站上，按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
按一下 User Profile Service 應用程式的名稱，然後按一下 [管理使用者設定檔]。
在 [管理設定檔服務] 頁面的 [人員] 區段中，按一下 [管理使用者設定檔]。
選取 [檢視] 旁的 [匯入時遺失的設定檔]。
在 [尋找設定檔] 方塊中，輸入設定檔的網域，然後按一下 [尋找]。
針對傳回的每個設定檔，檢查原始的目錄服務 (例如，Active Directory) 以取得該設定檔的狀態。如果目錄中任何已傳回設定檔的狀態為未停用或未刪除，請不要啟用我的網站清除計時器工作。請連絡 Microsoft 支援人員以尋求協助。或者，請啟用我的網站清除計時器工作。如需用於啟用和停用此計時器工作之 Windows PowerShell Cmdlet 的詳細資訊，請參閱＜計時器工作 Cmdlet (SharePoint Server 2010)＞。
完整同步處理可能很耗時。當您重新整理 [管理設定檔服務] 頁面時，您會在頁面右側看見同步處理工作的進度。請注意，設定檔同步處理包含數個階段，且不會立即匯入設定檔。進行同步處理時，不會自動重新整理 [管理設定檔服務] 頁面。
階段 3：設定連線並從商務系統匯入資料
您可以從人事系統或財務系統之類的商務系統匯入資料，然後使用該資料將屬性新增至現有的使用者設定檔。您應該已建立外部內容類型，可將外部系統的資訊匯入至 SharePoint Server 2010。如需建立外部內容類型以同步處理商務系統的詳細資訊，請參閱＜規劃設定檔同步處理 (SharePoint Server 2010)＞。
若要觀看示範在階段 3 建立外部內容類型和完成工作的影片，請參閱＜在 SharePoint Server 2010 設定 SQL Server 資料庫的同步處理連線 (影片)＞。
這是選用的階段。
您必須是伺服器陣列管理員，或 User Profile Service 應用程式及 Business Data Connectivity Service 應用程式的管理員，才可執行這些程序。如果您不是伺服器陣列管理員，請在 [管理設定檔服務] 頁面上，啟動每個程序。
此階段包括下列各項工作：
授與 User Profile Service 應用程式權限以使用外部內容類型
設定 Business Data Connectivity 同步處理連線
新增或編輯使用者設定檔屬性
從商務系統匯入資料
授與 User Profile Service 應用程式權限以使用外部內容類型
使用此程序授與伺服器陣列帳戶對外部內容類型執行作業的權限。如需如何設定外部內容類型之權限的詳細資訊，請參閱＜設定外部內容類型的權限＞。
注意
Business Connectivity Services 使用外部內容類型的權限及商務系統的權限，來決定授權規則。您必須確定伺服器陣列帳戶同時具備商務系統的存取權限。如需驗證及權限的詳細資訊，請參閱＜Business Connectivity Services 的安全性概觀 (SharePoint Server 2010)＞。
若要執行此程序，您必須具備下列一個管理認證：
您必須是伺服器陣列管理員。
您必須是 Business Data Connectivity Service 應用程式的管理員，並且具備同步處理之外部內容類型的「設定權限」。
授與 User Profile Service 應用程式權限以使用外部內容類型
在管理中心網站上，按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
在 [管理服務應用程式] 頁面上，按一下 [Business Data Connectivity Service]。
選取您要同步處理的資訊之外部內容類型的核取方塊。
在 [權限] 群組中，按一下 [設定物件權限]。
在文字方塊中，輸入伺服器陣列帳戶，然後按一下 [新增]
在 [<帳戶> 的權限] 方塊中，選取 [執行]。
注意
如果伺服器陣列帳戶是 [<帳戶> 的權限] 方塊中所列的唯一帳戶，您也可以將外部內容類型的「設定權限」授與伺服器陣列帳戶。外部內容類型的存取控制清單中，至少必須有一個使用者、群組或宣告具備「設定權限」權限。
按一下 [確定]。
確認已選取 [將權限傳播到這個外部內容類型的所有方法。這麼做將會覆寫現有權限。] 核取方塊。
重複步驟 3 到 8，以設定其他外部內容類型的權限。
設定 Business Data Connectivity 同步處理連線
在此程序中，您會建立每個外部內容類型的連線。此連線會指定商務系統資料如何與設定檔屬性產生關聯。您輸入的資訊來自「連線規劃」工作表。
建立設定檔同步處理連線
在管理中心網站上，按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
在 [管理服務應用程式] 頁面上，選取 [User Profile Service 應用程式]。
在 [管理設定檔服務] 頁面上，按一下 [同步處理] 區段中的 [設定同步處理連線]。
在 [同步處理連線] 頁面上，按一下 [建立新連線]。
在 [新增同步處理連線] 頁面的 [連線名稱] 方塊中，輸入同步處理連線的名稱。
從 [類型] 清單中，選取 [Business Data Connectivity]。
在 [Business Data Connectivity 實體] 方塊中，輸入外部內容類型的名稱。
提示
如果您不清楚外部內容類型的名稱，請按一下 [選取外部內容類型] 按鈕，以檢視所有外部內容類型。從清單中選取外部內容類型，然後按一下 [確定]。
如果每個使用者設定檔僅會對應至一個外部內容類型執行個體，請執行下列作業：
按一下 [以一對一對應的方式將「使用者設定檔儲存」連線至 Business Data Connectivity 實體]。
在 [傳回依此設定檔屬性識別的項目] 清單中，選取用於將使用者設定檔對應至外部內容類型執行個體的使用者設定檔屬性。使用者設定檔屬性及外部內容類型識別碼定義使用者設定檔與外部內容類型之間的關聯為一對一，並可用以確保匯入的屬性套用至正確的使用者設定檔。
提示
[傳回依此設定檔屬性識別的項目] 清單傳回所有具有與外部內容類型識別碼類似之資料類型的使用者設定檔屬性。
如果使用者設定檔可以對應至多個外部內容類型執行個體，請執行下列作業：
按一下 [以一對多對應的方式將「使用者設定檔儲存」連線至 Business Data Connectivity 實體]。
在 [篩選項目依據] 清單中，選取要用於尋找套用至使用者設定檔之外部內容類型執行個體集合的篩選。
注意
[篩選項目依據] 清單顯示在外部內容類型中定義的所有篩選。
在 [使用此設定檔屬性為篩選值] 清單中，選取用於將使用者設定檔對應至外部內容類型執行個體的使用者設定檔屬性。
按一下 [確定]。
重複步驟 4 到 10，以新增更多連線。
新增或編輯使用者設定檔屬性
您必須指定商務系統資料對應至使用者設定檔屬性的方式，才可以匯入商務系統資料。使用者設定檔屬性工作表的 [使用者設定檔屬性] 資料表會列出您要匯入的商務系統屬性，以及這些屬性對應至 SharePoint Server 設定檔儲存中之設定檔屬性的方式。
請遵循＜對應使用者設定檔屬性＞一節的程序對應其他使用者設定檔屬性。如果資料對應至現有的使用者設定檔屬性，請編輯屬性，然後新增新的對應。如果資料不是對應至現有的使用者設定檔屬性，請新增自訂屬性，然後對應該屬性。
匯入資料
若要從商務系統匯入資料，您必須執行完整同步處理。請遵循＜啟動設定檔同步處理＞一節中的程序啟動完整同步處理。
階段 4：設定連線並將資料匯出至目錄服務
您已在先前的階段中設定需要的設定檔同步處理連線。若要將設定檔資訊寫回目錄服務，您需要以 [匯出] 的對應方向，將設定檔屬性對應至目錄服務屬性。下次執行設定檔同步處理時，即會根據您設定的對應匯入及匯出屬性。
注意
雖然您可以使用 Business Connectivity Service 從商務系統匯入設定檔資料，但是您無法將設定檔資料匯出至商務系統。
這是選用的階段。
您必須是伺服器陣列管理員或 User Profile Service 應用程式的管理員，才可執行這些程序。如果您不是伺服器陣列管理員，請使用 [管理設定檔服務] 頁面啟動每個程序。
請不要建立新同步處理連線以匯出屬性。若要將屬性匯出至目錄服務，請使用您為了從目錄服務匯入屬性所建立的相同同步處理連線。您無法將同步處理連線僅用於匯出屬性。
遵循程序重新對應使用者設定檔屬性，但是這一次請選取 [匯出] 做為對應方向。您對應的屬性隨即從 SharePoint Server 匯出至具有所選連線的目錄服務。
遵循程序重新啟動設定檔同步處理，但是這一次請選取執行累加同步處理。任何已對應要匯出至目錄服務的 SharePoint Server 設定檔屬性值隨即更新。
注意
若是特定目錄服務，可能需要其他權限才能將資料寫回目錄服務。請檢閱＜規劃設定檔同步處理＞一文的＜規劃帳戶權限＞一節中的資訊，並確定同步處理帳戶具備必要權限。
致謝
SharePoint Server 2010 內容發佈小組感謝企業架構師 Spencer Harbar 對本文的貢獻。其部落格網址為 http://www.harbar.net (可能為英文網頁)。
See Also
Concepts
管理設定檔同步處理 (SharePoint Server 2010)
排程週期性設定檔同步處理 (SharePoint Server 2010)
規劃設定檔同步處理 (SharePoint Server 2010)
Configure a profile synchronization connection in SharePoint Server 2010 (video)
在 SharePoint Server 2010 設定 SQL Server 資料庫的同步處理連線 (影片)