Utiliser un exemple de solution MIM dans SharePoint Server 2016

**Sapplique à :**SharePoint Server 2016

**Dernière rubrique modifiée :**2017-05-30

Résumé : Comment configurer la synchronisation des profils SharePoint Server 2016 avec Microsoft Identity Manager (MIM).

Cet article décrit une solution qui vous permet d’installer et de synchroniser des comptes dans SharePoint Server à l’aide de Microsoft Identity Manager, ou MIM. MIM 2016 remplace la technologie de synchronisation de profils utilisée dans les versions précédentes de SharePoint Server, appelée Forefront Identity Manager, ou FIM. À partir de SharePoint Server 2016, FIM n’est plus intégré aux produits. Cependant, MIM n’est pas la seule solution de synchronisation offerte par SharePoint Server 2016. Si vous préférez utiliser l’importation directe Active Directory, qui est intégrée à SharePoint Server 2016, l’article de configuration se trouve ici. Sinon, suivez la procédure décrite dans cet article pour configurer une nouvelle installation de MIM pour votre synchronisation de profils utilisateur.

• Télécharger les fichiers de solutions nécessaires

• Récupérer les détails de configuration nécessaires

• Commande Microsoft PowerShell pour installer le fichier de configuration de la synchronisation SharePoint Server

• Commande Microsoft PowerShell pour démarrer la configuration de la synchronisation SharePoint

Télécharger les fichiers de solutions nécessaires

Téléchargez les fichiers utilisés par cette solution dans un dossier sur SharePoint Server. Vous devez être connecté en tant qu’administrateur de batterie et disposer des droits d’administrateur local sur ce serveur.

1. SharePointSync.psm1 - Module Microsoft PowerShell pour le déploiement et le démarrage de la solution de synchronisation.

2. MA-AD.xml - Agent de gestion MIM pour Active Directory.

3. MA-sp.xml - Agent de gestion MIM pour SharePoint Server.

4. MV.xml - Fichier XML contenant une configuration de synchronisation de profils utilisateur supplémentaire.

Récupérer les détails de configuration nécessaires

Pour exécuter les commandes Microsoft PowerShell requises par cette solution, vous devez cataloguer des informations sur votre configuration Active Directory et SharePoint Server. Vous devez inclure ces informations dans toute votre documentation de construction sur le processus de synchronisation de profils utilisateur.

Active Directory

Détails de la connexion à SharePoint

Commande Microsoft PowerShell pour installer le fichier de configuration de la synchronisation SharePoint Server

Une fois que vous avez téléchargé les fichiers de la solution et catalogué les détails de la configuration, vous pouvez exécuter la commande Microsoft PowerShell permettant d’installer la configuration de synchronisation SharePoint.

Cette configuration est installé en chargeant SharePointSync.psm1 et en appelant Install-SharePointSyncConfiguration, comme indiqué dans le code ci-dessous.

### Load the SharePoint Sync Module

Import-Module C:\SharePointSync\SharePointSync.psm1 -Force




### Install the SharePoint Sync Configuration

Install-SharePointSyncConfiguration `

  -Path C:\SharePointSync `

  -ForestDnsName litware.ca `

  -ForestCredential (Get-Credential LITWARE\adSyncAccount) `

  -OrganizationalUnit 'ou=Litwarians,dc=Litware,dc=ca' `

  -SharePointUrl http://SharePointServer:5555 `

  -SharePointCredential (Get-Credential LITWARE\spUserProfileAdmin) `

  -Verbose 

Prévoir les effets de la synchronisation SharePoint

Une fois installée, la configuration de synchronisation est prête à être lancée. Avant de faire d’autres modifications, vous pouvez étudier l’effet qu’aura la synchronisation en exécutant la cmdlet Start-SharePointSync avec « -WhatIf ».

### Run the Synchronization Service management agents


Start-SharePointSync -WhatIf -Verbose 

Commande Microsoft PowerShell pour démarrer la configuration de la synchronisation SharePoint

Pour démarrer le service de synchronisation SharePoint Server à la demande, exécutez la cmdlet Start-SharePointSync.

### Run the Synchronization Service management agents 


Start-SharePointSync -Verbose 

Comment ajouter des domaines Active Directory

Maintenant que vous avez chargé la configuration initiale, vous pouvez ajouter des domaines supplémentaires pour la synchronisation. Suivez la procédure ci-dessous dans Synchronization Service Manager.

1. Ajouter un ou plusieurs domaines supplémentaires

1. Ouvrez Synchronization Service Manager.

2. Dans l’onglet Agents de gestion, sélectionnez l’agent de gestion ADMA > Propriétés > Actions.

3. Dans la boîte de dialogue Propriétés, cliquez sur Configurer des partitions d’annuaire.

4. Dans la liste des partitions d’annuaire, sélectionnez tout domaine que vous souhaitez synchroniser (rappelez-vous que les informations d’identification de ces domaines peuvent être requises).

5. Cliquez sur OK pour enregistrer les propriétés de l’agent de gestion.

Chaque profil d’exécution de l’agent de gestion ADMA doit être mis à jour pour chaque domaine qui a été ajouté. Pour mettre à jour vos profils, procédez comme suit :

2. Mettre à jour votre profil d’exécution

1. Dans l’onglet Agents de gestion > sélectionnez l’agent de gestion ADMA > sélectionnez Configurer les profils d’exécution.

2. Sélectionnez le profil d’exécution FullImport > Nouvelle étape.

3. Choisissez une étape de type Importation intégrale (transit uniquement) > Suivant.

4. Choisissez la partition qui correspond au domaine que vous venez d’ajouter et cliquez sur Terminer. Le profil d’exécution doit maintenant comporter deux étapes.

5. Sélectionnez ensuite le profil d’exécution FullSync > Nouvelle étape.

6. Choisissez une étape de type Synchronisation complète > Suivant.

7. Choisissez la partition qui correspond au domaine que vous venez d’ajouter > Terminer. Le profil d’exécution comporte désormais deux étapes.

8. Cliquez ensuite sur DeltaImport dans les profils d’exécution > Nouvelle étape.

9. Choisissez une étape de type Importation différentielle (transit uniquement) > Suivant.

10. Choisissez la partition qui correspond au domaine que vous venez d’ajouter > Terminer. Le profil d’exécution comporte désormais deux étapes.

11. Sélectionnez le profil d’exécution DeltaSync > Nouvelle étape.

12. Choisissez une étape de type Synchronisation différentielle > Suivant.

13. Choisissez la partition qui correspond au domaine que vous venez d’ajouter > Terminer. Le profil d’exécution comporte désormais deux étapes.

14. Cliquez sur Appliquer pour enregistrer toutes les modifications apportées aux profils d’exécution > OK.