Mostrando las entradas con la etiqueta Servicio de Perfiles de Usuario UPA. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Servicio de Perfiles de Usuario UPA. Mostrar todas las entradas

viernes, 13 de octubre de 2017

Servicio de Perfiles de Usuario No Inician en SharePoint 2013

Este servicio en todas sus versiones siempre ha dado de que hablar, es muy facilmente corruptible y muy difícil de levantar, por las dependencias que han existido con Forefront Identity Manager.   Ya en la versión 2016 cambia el Nombre por Identity Mananger al parecer un servicio mucho más adaptable y con la posibilidad de no utilzarlo si no se requiere personalizar la importación de los usuarios del Directorio Activo hacia SharePoint.

Pero si se ha topado con el problema de que no se levanta y ha siguió todos los pasos en los siguientes enlaces:



Y el escenario donde corres tiene la siguiente peculiaridad:

El nombre del netbios del dominio es diferente del FQDN.

Entonces el problema lo resolvimos de la siguiente manera:

Registramos la cuenta de la granja con el FQDN en los servicios de ForeFront Identity Manager Y ForeFront Identity Manager Syncrhonization de la siguiente forma:

spfarm@FQDN es decir spfarm@dominio.com

Con ello el servicio inicio.  Pasamos 3 semanas con este tema hasta que se nos ocurrio registrar las cuentas no con el formato netbios dominio\spfarm sino en la anterior y funcionó.  

Estimamos que en la red del cliente alguna configuración incorrecta en su red hay cuando los nombres netbios no coinciden con el FQDN del servidor y no me refiero al formato sino mas bien que el nombre netbios no coicidía en nada al FQDN del dominio.

SharePoint4Fun,

Juan Manuel Herrera Ocheita


sábado, 26 de julio de 2014

Lista de verificación para levantar a la primera vez el servicio de sincronización de los Perfiles de Usuario en SharePoint Server 2013

Esto debería ser la norma pero es lo que menos frecuentemente sucede y es porque olvidamos algún paso para que suceda de esta mantera.  Abajo les detallo primero los prerrequisitos antes de intentar levantar el servicio.

I. Tener una cuenta de dominio Administradora de la granja de SharePoint (SPFarm):

1) Asegúrese de tener una cuenta de dominio para administrar la granja, por ejemplo SPFarm.

2) Asegúrese cuando ejecuto el Asistente de Tecnologías y Productos de SharePoint en la cuenta de dominio para crear la base de datos SharePoint_Config sea la cuenta administradora de la granja por ejemplo DOMINIO\SPFarm.

image

3) Que explícitamente se le de permisos a la cuenta de Permitir Logon a la cuenta con la política local del servidor.

image

image

4) Que tenga permisos de administrador local en el servidor de SharePoint.

II. Este creada la aplicación Web para hospedar los sitios de los usuarios

Debemos de crear primero la aplicación Web… solo recuerde utilizar la plantilla My Site Host (http://technet.microsoft.com/en-us/library/ee721049.aspx#UPSAProc).  También es necesario registrar la cuenta administrativa que ejecutará esta aplicación Web en SharePoint.

image

III. Utilice otra cuenta de dominio para sincronizar con el Directorio Activo

Las mejores prácticas dictan que debemos crear una cuenta de dominio sin ningún privilegio más que la delegación de permiso para replicar los cambios del directorio activo.  http://technet.microsoft.com/en-us/library/hh296982.aspx

Conceptos Erróneos

La cuenta administradora de la granja necesita permiso de Replication Directory Changes.  No es cierto, esto es para la cuenta de dominio que se utilizará para sincronizar con el directorio activo, pero no para iniciar el servicio de sincronización de Perfiles de Usuario en SharePoint.

Que la cuenta del servicio Forefront Identity Manager Service manualmente debemos de iniciarla con la cuenta cuenta de dominio administradora de la granja SPFarm, eso es falso.  Esto lo hace solito SharePoint al momento de provisionar el servicio de sincronización entre tanto tengamos los pre-requisitos cubiertos.

image

El procedimiento correcto

1) Crear la aplicación Web que hospedará “My Site”

image

2) Crear la aplicación del servicio de Perfiles de Usuario

image

3) Levantar el Servicio de Perfiles de Servicio

image

4) Levantar el Servicio de Sincronización de Perfiles de Usuario

image

Y luego de unos minutos…el servicio se levantará!… Eh…

image

SharePoint4Fun!,

Juan Manuel Herrera