4. 프로필 동기화

[프로필 동기화]

프로필 동기화는 외부 데이터저장소의 사용자와 그룹 정보를 SharePoint 서버의 사용자 프로필저장소로 가져오는 작업입니다. SharePoint 2010의 프로필 동기화는 외부저장소에서 정보를 대량으로 가져오는 기능을 포함하고 있으며, SharePoint 에서 수정된 정보를 외부 저장소로 대량으로 내보내는 기능도 포함하고 있습니다. 프로필 동기화는 여러 외부데이터 원본을 가지고 있는 SharePoint의 사용자 프로필에 대해 일관성을 유지할 수 있도록 해줍니다. 지원되는 외부데이터는 Active Directory Domain Service, BDC(Business Data Connectivity) 서비스, Novell eDirectory v. 8.7.3, SunOne v.5.2 LDAP 입니다.

   

1. Sharepoint 서버의 Local Administrators 그룹에 SVC-SPFarmAcct 계정을 추가합니다.

   

2. 사용자 프로필 동기화를 구성하기 위해서는 사용자 프로필 동기화 서비스가 먼저 정상적으로 실행 되어야 합니다. 아래와 같은 작업을 통해 사용자 프로필 동기화 서비스를 정상적으로 시작시킵니다.
   1. [중앙관리 - 응용 프로그램관리 - 서비스 응용프로그램 - 서버의 서비스관리]를 클릭합니다.

      

   2. 서비스 항목에서 "사용자 프로필 동기화 서비스"가 "중지됨" 상태인 것을 확인할 수 있습니다. [시작]을 클릭합니다. - SharePoint 2010 설치 시 제공되는 User Profile Service는 삭제하고 새로운 User Profile Service를 생성합니다. 생성 후 재부팅

      

   3. IIS 서비스를 재 시작한 후 몇 분의 시간이 경과된 후 아래와 같이 사용자 프로필 동기화 서비스가 정상적으로 시작 되었는지 확인합니다.

      

   4. Forefront Identity Manager Service > User Profile Service

      Forefront Identity Manager Synchronization Service > User Profile Synchronizaion Service 이며 아래 서비스가 실행되지 않으면 에러가 발생합니다.

      

       

3. [중앙관리 - 응용 프로그램관리 - 서비스 응용프로그램 - 서비스 응용프로그램 관리]를 클릭한 후 "User Profile Service Application" 을 선택하고 리본 메뉴에서 [관리]를 클릭합니다.

   

4. 프로필 서비스 관리 페이지에서 [동기화]섹션의 [동기화 연결 구성]을 클릭합니다.

   

5. [새 연결 만들기]를 클릭합니다. 앞의 사용자 프로필 동기화 서비스가 정상적으로 실행 되어 있지 않은 경우[새 연결 만들기]를 클릭하면 아래와 같이 오류가 발생됩니다.

   

   

   오류가 발생되는 경우 [중앙관리 - 응용 프로그램관리 - 서비스 응용프로그램 - 서버의 서비스 관리]를 클릭한 후 "사용자 프로필 동기화 서비스" 을 시작합니다.

• 연결 구성 페이지에서 아래와 같은 정보를 입력합니다. 아래 예제는 Active Directory에 연결하는 예제입니다
  • [연결이름] : 적절한 이름을 입력합니다.
  • [유형] : Active Directory, BDC(Business Data Connectivity, IBM Tivoli Directory Server, Novell eDirectory, Sun Java System Directory Server를 선택할 수 있습니다

    

  • [컨테이너] : 정상적으로 연결이 구성되면 아래와 같이 연결된 Active Directory의 전체 OU 및 컨테이너 구조가 표시됩니다. 동기화 할 특정OU나 컨테이너를 선택할 수 있습니다.

    

1. Active Directory 연결 구성 시 지정한 계정은 도메인에 대한 "디렉터리 변경 내용 복제중(Replicating directory changes)" 권한이 있어야 합니다. 이 권한을 설정하기 위해 아래와 같은 작업을 진행해야 합니다.
   1. [Active Directory 사용자 및 컴퓨터]에서 도메인을 선택한 후[제어위임]을 클릭 합니다.

      

   2. [사용자 또는 그룹]에서 앞서 연결 구성에서 지정한 계정을 추가합니다. 대부분의 경우 이 계정은 SharePoint Farm 계정입니다.

      

   3. [위임할 작업]에서 "위임할 사용자 지정 작업만들기"를 선택합니다.

      

   4. [Active Directory 개체형식]에서" 이 폴더, 이 폴더에 있는 기존 개체 및 이 폴더에 새 개체 만들기"를 선택합니다.

      

   5. [권한]에서"일반"을 선택한 후 "디렉터리 변경 내용 복제 중" 권한을 체크합니다.

      

   

동기화 설정을 구성하기 위해서는 아래와 같은 작업을 진행할 수 있습니다.

1. [동기화] 섹션에서 [동기화 설정 구성]을 클릭합니다.

   

2. 아래와 같이 프로필 설정 초기화면에서 동기화 상태가 표시됩니다.

   

3. 동기화가 완료되면 동기화 상태에 동기화한 사용자 프로필수가 표시됩니다.

   

'a*