SharePointCommunity
Die deutschsprachige Community für SharePoint, Microsoft 365, Teams, Yammer und mit Azure

Sponsored by

Willkommen im Forum Archiv.
Einträge sind hier nicht mehr möglich, aber der Bestand von 12 Jahren SharePoint-Wissen ist hier recherchierbar.




AD Sync funktioniert bei einigen Profilen nicht

Unbeantwortet Dieser Beitrag hat 10 Antworten

Ohne Rang
214 Beiträge
hauswand erstellt 18 Mai 2011 14:24
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Hallo,

bei dem Sync des AD mit den Benutzerprofilen werden Änderungen bei einer Hand voll Usern nicht übernommen.

Dieses Problem besteht aber erst seit kurzem, vorher hat es mit allen Usern geklappt.

Wenn ich das Profil eines der betroffenen User lösche und neu anlege, bleibt dieses komplett leer (selbst die Inhalte vor der Änderung werden nicht mehr in das Profil geschrieben).

Was kann hier die Ursache sein? Die Profile, welche nicht gesynct werden, haben keine ersichtliche Besonderheit den anderen gegenüber.. :/

Alle Antworten

Ohne Rang
1714 Beiträge
C.Kaiser Als Antwort am 18 Mai 2011 14:52
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Moin,

funktioniert die Synchronisation bei anderen Profilen denn noch? Sprich: Werden Änderungen im AD dort übernommen? Wenn man ein Profil löscht, welche noch funktioniert, wird dieses dann wieder synchronisiert?

Was sagen die Logs (SharePoint- & Windows Server)?

Beste Grüße,
Christian

http://www.sharepoint-rhein-ruhr.de

Ohne Rang
214 Beiträge
hauswand Als Antwort am 18 Mai 2011 15:05
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Ja genau, bei den anderen Profilen klappt noch alles wie vorher.

In den SharePoint Logs finde ich nichts außergewöhnliches. Wo sind die Serverlogs hinterlegt? Könnte procmon hilfreich sein?

Ohne Rang
1714 Beiträge
C.Kaiser Als Antwort am 18 Mai 2011 15:08
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Serverlogs: Start -> Administrative Tools -> Event Viewer -> Windows Logs -> Applications

Also es funktioniert auch, wenn Du ein, bisher funktionierendes, Profil löscht und es durch den Sync wieder reinholst?

Sind die nicht funktionierenden Profile eventuell in einer speziellen OU? Umfasst der Sync die gesamte Domäne oder ist das in den Synchronisationseinstellungen eingegrenzt?

Beste Grüße,
Christian

http://www.sharepoint-rhein-ruhr.de

Ohne Rang
214 Beiträge
hauswand Als Antwort am 18 Mai 2011 15:17
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Hab in den Serverlogs was gefunden:

[quote]The management agent "MOSS-3fd2e576-75fc-43e7-9a59-154e3b4ef267" step execution completed on run profile "MOSS_DELTASYNC_1a0725b5-2272-45db-ad56-cd93505cfbe6" with errors.

 

Additional Information

Discovery Errors : "0"

Synchronization Errors : "8"

Metaverse Retry Errors : "5"

Export Errors : "0"

Warnings : "0"

 

User Action

 

View the management agent run history for details.

[/quote]

8 könnte mit der Anzahl der Profile die nicht funktionieren auch ganz gut passen.

Hatte glaub ich die einzelnen Container gewählt bei den Verbindungseinstellungen aber da sind ja alle Profile. Keine spezielle OU

 

E: Log is vom FIMSynchronizationService

Ohne Rang
214 Beiträge
hauswand Als Antwort am 18 Mai 2011 15:24
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

The management agent "MOSSAD-SyncSP_AD" step execution completed on run profile "DS_DELTASYNC" with errors.

Was isn das DS_DELTASYNC?

Steht für inkrementell? Und FULL dann bei vollständiger? btw. bringt beides nichts^^

Ohne Rang
214 Beiträge
hauswand Als Antwort am 18 Mai 2011 16:04
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Wenn ich eines der 8 Profile lösche und fullsync mach kommt folgende Meldung im Log:

[quote]

failure trying to synch site 517029a3-d1ca-4d30-a50c-c55b32a92fa8 for ContentDB ada1bca1-b2cc-4725-8f3b-2cec85394f87 WebApp 4b3f8ec0-6138-40e5-bb78-4d9eaa2e4ee3. Ausnahmemeldung: Eine Zeile mit doppeltem Schlüssel kann in das dbo.UserMemberships-Objekt mit dem eindeutigen CX_UserMemberships_RecordId_MemberGroupId_SID-Index nicht eingefügt werden. Der doppelte Schlüsselwert ist (0c37852b-34d0-418e-91c6-2ac25af4be5b, 12, 7, 0x010500000000000515000000044c9a4e2638fc8055e99ec5f4010000).

Die Anweisung wurde beendet..

[/quote]

Ohne Rang
1714 Beiträge
C.Kaiser Als Antwort am 18 Mai 2011 16:10
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Wurden die User migriert oder sowas in der Art, so dass die SID doppelt vergeben ist (was eigentlich nicht der Fall sein sollte).

Beste Grüße,
Christian

http://www.sharepoint-rhein-ruhr.de

Ohne Rang
214 Beiträge
hauswand Als Antwort am 18 Mai 2011 16:14
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Keine Migration oder dergl., keine ahnung wie das zustande kommt :/

Ohne Rang
1714 Beiträge
Ohne Rang
214 Beiträge
hauswand Als Antwort am 18 Mai 2011 17:01
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Hat welche gefunden und gelöscht aber funktionieren tut es leider immernoch nicht :(