ObjectSID не переносится из Active Directory в FIM MA

Столкнулся с данной проблемой при обеспечении доступа пользователя к порталу самообслуживания IdentityManagement в FIM.

Анамнез:

•  Следующие правила включены:

General: Users can read schema related resources

General: Users can read non-administrative configuration resources

User management: Users can read attributes of their own

User management: Users can read selected attributes of other users  Пользователь добавлен в WSS 3.0; Статус объекта ObjectSID "Not Precedent", несмотря на включенный параметр "Allow equal precedenced " в Metaverse Designer.

Решение:

Возможно было случаяно создано исходящее сопоставление объекта ObjectSID из FIM MA в Metaverse. Для разрешения данной проблемы достаточно просто его удалить.

Проблема частичной потери данных о сотруднике при выполнении профиля запуска Export агента управления в FIM 2010

Добрый день, уважаемые коллеги.

Недавно столкнулся с проблемой следующего характера в FIM при выполнении операций экспорта данных из агента управления в конечные системы и обратно в FIM:

Учётная запись пользователя создаётся в конечной системе или FIM;

Наполнение полей учётной записи пользователя некорректно: присутствуют либо непонятные значки, либо пустые поля;

При выполнении операции Synchronizaion или Export часть полей данных объекта находиться в статусе "Not Applied";

Анамнез:

• Сопоставление Объектов класса Person и User в агентах управления выполеннено корректно;
• Направление сопоставления Объектов класса Person и User   в агентах управления выполеннено корректно;
• Правила синхронизации, правила политик управления, рабочие процессы  настроены верно и работают корректно;
• При выполнении импорта данных из коннечной системы в Connector Space агента управления или импорта данных из FIM в Connector Space агента управления FIM MA данные загружаются корректно;
• При выполнении операции Synchronizaion или Export часть полей данных объекта находиться в статусе "Not Applied";
• Учётная запись пользователя создаётся в конечной системе или FIM;
• Наполнение полей учётной записи пользователя некорректно: присутствуют либо непонятные значки, либо пустые поля;

Решение:

После долгих поисхов проблемы и причины, выяснил, что проблема заключается в так называемом "Connector Space" агента управления. Выполнив две простые операции проблему можно устранить:

1. Выберите проблемный агент управления, в моём случае это агент управления Active Directory, нажмите Delete

2. Выберите Delete connector space only и нажмите ОК

3. После этого реинициализируйте систему, последовательно выполнив операции на агенте FIM MA:

• Full Import;
• Full Synchronization;
• Export;
• Delta Import;
• Export;
• Delta Import;