none
Requested registry access is not allowed RRS feed

  • Frage

  • Hallo liebe Community,

    ich habe Microsoft SharePoint 2013 Foundation und folgendes Problem:

    Wenn ich "Start Profile Synchronization" in meinem User Profile Application Service starte, bekomme ich im LogViewer folgende Exception angezeigt:

    Error encountered in background cache check System.Security.SecurityException: Requested registry access is not allowed.
        at Microsoft.Win32.RegistryKey.OpenSubKey(String name, Boolean writable)
        at Microsoft.SharePoint.Taxonomy.MetadataWebServiceApplication.GetMOSSInstallPath()
        at Microsoft.SharePoint.Taxonomy.MetadataWebServiceApplicationProxy.GetChannel(Uri address, Boolean& cachedChannel)

    ....

    Ich habe ewig gegooglet und etwas mit psconfig gefunden! Ich weiß jedoch nicht wo dieser Befehl bei SharePoint 2013 auszuführen ist.

    Ich bitte um eure Hilfe!

    Vielen Dank!

    Liebe Grüße,

    Markus

    Dienstag, 5. April 2016 09:51

Antworten

  • Hi Markus,
    prüfe mal alle Details, die für die Synchronistation erforderliche sind:

    1. Laufen beide Dienste (User Profile Service und User Profile Synchronization Service)

    2. Laufen beide FIM-Services (Forefront Identity Manager Service und ... Synchronization Service)

    3. Reduziere die Syncronization Connections auf ein Minimam (nur eine Site Collection)

    4. Prüfe die Einstellungen des Sync-Kontos (Rechte, vor allem im AD)


    --
    Viele Grüsse
    Peter Fleischer (MVP, Partner)
    Meine Homepage mit Tipps und Tricks
    Kommas richtig setzen!
    Schüler sagen, Lehrer haben es gut.
    Schüler, sagen Lehrer, haben es gut

    • Als Antwort markiert markus93 Mittwoch, 20. April 2016 08:19
    Mittwoch, 6. April 2016 08:18

Alle Antworten

  • Hi Markus,
    prüfe mal alle Details, die für die Synchronistation erforderliche sind:

    1. Laufen beide Dienste (User Profile Service und User Profile Synchronization Service)

    2. Laufen beide FIM-Services (Forefront Identity Manager Service und ... Synchronization Service)

    3. Reduziere die Syncronization Connections auf ein Minimam (nur eine Site Collection)

    4. Prüfe die Einstellungen des Sync-Kontos (Rechte, vor allem im AD)


    --
    Viele Grüsse
    Peter Fleischer (MVP, Partner)
    Meine Homepage mit Tipps und Tricks
    Kommas richtig setzen!
    Schüler sagen, Lehrer haben es gut.
    Schüler, sagen Lehrer, haben es gut

    • Als Antwort markiert markus93 Mittwoch, 20. April 2016 08:19
    Mittwoch, 6. April 2016 08:18
  • Hi,

    danke für die Antwort! Habe das Problem aber bereits selbst gelöst! Dem ausführenden Benutzer von User Profile Synchronization fehlte im Active Directory die Berechtigung replicate directory changes.

    Tortzdem! Vielen Dank! :)

    Liebe Grüße,

    Markus

    Dienstag, 19. April 2016 07:20
  • Hi Markus,
    das ist etwas eigenartig. Nicht der ausführende Anwender braucht das Recht "replicate Directory changes", sondern  das sync Konto. Wenn das bei Euch so ist, vermute ich, dass die Nutzung der Konten unpassend ist und in Zukunft weitere Probleme zu erwarten sind. 

    --
    Viele Grüsse
    Peter Fleischer (MVP, Partner)
    Meine Homepage mit Tipps und Tricks
    Kommas richtig setzen!
    Schüler sagen, Lehrer haben es gut.
    Schüler, sagen Lehrer, haben es gut

    Mittwoch, 20. April 2016 04:19
  • Hi Peter,

    mit "ausführender Benutzer" meinte ich das Sync Konto :)
    Also das Sync Konto hatte die Berechtigungen im AD nicht.

    Liebe Grüße,

    Markus

    Mittwoch, 20. April 2016 08:17
  • Hi Markus,
    vielen Dank für die Rückmeldung. Damit ist alles klar und unmissverständlich.

    --
    Viele Grüsse
    Peter Fleischer (MVP, Partner)
    Meine Homepage mit Tipps und Tricks
    Kommas richtig setzen!
    Schüler sagen, Lehrer haben es gut.
    Schüler, sagen Lehrer, haben es gut

    Mittwoch, 20. April 2016 08:39