使用活动目录同步配置文件详细信息

Question

MOSS配置文件中的几个字段映射到活动目录中的字段，我们已授予用户修改这些字段的能力。

但是当增量配置文件导入运行时，它会使用活动目录中的旧值覆盖它们。

我们如何使用配置文件中的新值来更新AD？

感谢您的任何建议。

Answer 1

来自http://blog.seancleaver.com/sean_cleaver/2008/07/sync-ad-users-to-sharepoint---2-way.html

因此，有些人请求支持在SharePoint列表和Active Directory之间提供AD用户的双向同步。好消息是AD Provider for Data Synchronization Studio现在支持这一点。

因此，您可以有效地将您的AD用户发布到Intranet站点以创建“员工列表”或“电话列表”，然后您可以通过此简单地让您的员工自行更新存储在AD中的个人信息编辑SharePoint中的记录。然后，当同步发生时，所有更改都将应用于AD。有一些限制，您不能以这种方式创建新的AD用户，并且您无法从AD中删除用户，并且某些属性不可更新，例如Member-Of等。

Answer 2

我们放弃了一种简单的方法来执行此操作，并编写一个计划任务，从用户配置文件中获取最近的更改信息，并从中更新AD。

一旦我开始工作，我会尝试发布代码。