SharePoint2010同步AD用户教程

"这篇文档详述了如何将活动目录（AD）用户数据导入到SharePoint，主要步骤包括启动用户配置文件同步服务、设置同步连接、选择要同步的数据以及执行完全同步。" 在IT环境中，特别是在企业级应用中，集成AD（活动目录）与SharePoint是一种常见的需求，以便统一管理和授权。以下是对这一过程的详细解释： 1. **启动用户配置文件同步服务**：SharePoint使用此服务来与AD进行交互，同步用户账户信息。在SharePoint的管理中心，需要进入“系统设置”，然后选择“管理服务器上的服务”，找到“用户配置文件同步服务”，并将其启动。 2. **设置权限**：启动服务时可能需要管理员权限，输入相应的密码以完成授权。 3. **设置AD连接**：在“应用程序管理”中，选择“管理服务应用程序”，然后找到“用户配置文件同步服务”。在这里，创建一个新的连接，提供AD的连接信息，包括林名称（可以是域控制器的名称）、连接名称，以及必要的AD属性。 4. **选择要同步的数据**：在设置界面，标记需要同步的AD属性，带*号的字段是必填项，除此之外，连接名称和林名称也是必需的。还可以选择同步容器，例如OU（组织单元），以限制同步的用户范围。 5. **执行同步**：设置完成后，启动同步操作。首次导入通常选择“启动完全同步”，以确保所有数据都得到更新。完全同步可能需要一段时间，期间可以通过监控“Directory导入”状态来查看进度。 6. **监控与停止**：当“Directory导入”状态的数字变为0，表示同步已完成，此时可以停止同步服务。 通过以上步骤，AD中的用户账户和相关信息就能成功导入到SharePoint，从而使得用户可以在SharePoint环境中使用其AD账户登录，简化了身份验证流程，并方便了权限管理和内容访问控制。在实际操作中，根据企业的具体需求，可能还需要调整同步频率或设置更复杂的同步规则。