上述图片是SharePoint2013 User Profile Synchronization Service的组件,从图片中我们可以看到UserProfile是SharePoint User的Profile集合,这些Profile信息可以从ADService或者Business System中进行同步获取。
问题描述:很多企业用AD 管理用户以及Profile信息,所以采用AD Sync的方式将User以及Profile同步到SharePoint中,但很多IT Administrator可能遇到的问题就是Services on Server中的SharePoint User Profile Synchronization Service无法开启,或者状态一直是Starting的状态,过了一段时间之后又Stopped。
User Profile Synchronization Service是否能成功Start,是受相关的Permission控制的,具体如下:
- Service Account是Farm Account
- Service Account需是开启User Profile Synchronization Service所在的Web Application Server的Local Administrator的Member
- Service Account在AD中需有Replicate Directory Changes权限
- 如果Domain Controller运行在Windows Server 2003上,Service Account需是Pre-Windows 2000 Compatible Access built-in Group的Member
- 如果Domain的NetBIOS Name与Fully-qualified Domain Name不同,需保证