Micro publicaciones guía para Power Apps, Power Automate, SharePoint y ademas algunos temas de Azure Dev Ops, Desarrollo Web, SQL Server, Asp.net.
viernes, 13 de octubre de 2017
Servicio de Perfiles de Usuario No Inician en SharePoint 2013
sábado, 26 de julio de 2014
Lista de verificación para levantar a la primera vez el servicio de sincronización de los Perfiles de Usuario en SharePoint Server 2013
Esto debería ser la norma pero es lo que menos frecuentemente sucede y es porque olvidamos algún paso para que suceda de esta mantera. Abajo les detallo primero los prerrequisitos antes de intentar levantar el servicio.
I. Tener una cuenta de dominio Administradora de la granja de SharePoint (SPFarm):
1) Asegúrese de tener una cuenta de dominio para administrar la granja, por ejemplo SPFarm.
2) Asegúrese cuando ejecuto el Asistente de Tecnologías y Productos de SharePoint en la cuenta de dominio para crear la base de datos SharePoint_Config sea la cuenta administradora de la granja por ejemplo DOMINIO\SPFarm.
3) Que explícitamente se le de permisos a la cuenta de Permitir Logon a la cuenta con la política local del servidor.
4) Que tenga permisos de administrador local en el servidor de SharePoint.
II. Este creada la aplicación Web para hospedar los sitios de los usuarios
Debemos de crear primero la aplicación Web… solo recuerde utilizar la plantilla My Site Host (http://technet.microsoft.com/en-us/library/ee721049.aspx#UPSAProc). También es necesario registrar la cuenta administrativa que ejecutará esta aplicación Web en SharePoint.
III. Utilice otra cuenta de dominio para sincronizar con el Directorio Activo
Las mejores prácticas dictan que debemos crear una cuenta de dominio sin ningún privilegio más que la delegación de permiso para replicar los cambios del directorio activo. http://technet.microsoft.com/en-us/library/hh296982.aspx
Conceptos Erróneos
La cuenta administradora de la granja necesita permiso de Replication Directory Changes. No es cierto, esto es para la cuenta de dominio que se utilizará para sincronizar con el directorio activo, pero no para iniciar el servicio de sincronización de Perfiles de Usuario en SharePoint.
Que la cuenta del servicio Forefront Identity Manager Service manualmente debemos de iniciarla con la cuenta cuenta de dominio administradora de la granja SPFarm, eso es falso. Esto lo hace solito SharePoint al momento de provisionar el servicio de sincronización entre tanto tengamos los pre-requisitos cubiertos.
El procedimiento correcto
1) Crear la aplicación Web que hospedará “My Site”
2) Crear la aplicación del servicio de Perfiles de Usuario
3) Levantar el Servicio de Perfiles de Servicio
4) Levantar el Servicio de Sincronización de Perfiles de Usuario
Y luego de unos minutos…el servicio se levantará!… Eh…
SharePoint4Fun!,
Juan Manuel Herrera