Hi to everyone,I verified Artyom's

Hi to everyone,
I verified Artyom's work and certificates are correctly installed on all the three production servers.
Thanks.
The new production intranet is now correctly working with these new certificates and with AD FS.

About FIM, the synchronization is working for KMG and for all subs, too, also if no contacts coming from KTO are populated with EmployeeID attribute equals to a valid value (which can be 1 or the real employee ID), so none of them can be imported into the KTO contact list.

About user photos, unfortunately they can not be imported from FIM, so each user has to insert his/her photo again by managing it in his/her SharePoint mysite.

All my work about the intranet production environment configuration is finished right now, the only thing remaining to do is switching the DNS mapping of intranet.kmg.kz from the test server (172.22.4.88) to the production server (172.22.4.66), so that everyone can see the new production intranet ready to work.
This will be a work of your system engineers.
Obviously we can mantain the test intranet still working, for example changing its name with intranet_test.kmg.kz, mapping the DNS of test server with this name and configuring again the trusting of related certificates and related AD FS, but this will be a later work.

Please let me know for any further question.
Paolo

Результаты (русский) 1:

Привет всем,
я проверил работу Артёма и сертификаты установлены правильно на все три производства серверов.
Спасибо.
новый Интранет производства теперь правильно работает с помощью этих новых сертификатов и с AD FS.

о FIM, синхронизация работает для КМГ и для всех подпрограмм, тоже, также если нет контактов из кто, заполняются атрибут EmployeeID равен допустимое значение (которое может быть 1 или идентификатор реального сотрудника), так что никто из них не могут быть импортированы в контактный список кто.

о фотографии пользователей, к сожалению они не могут быть импортированы из FIM, так что каждый пользователь должен снова вставить его фото, управляя в его SharePoint mysite.

Все мои работы о конфигурации среды интрасети производства закончена прямо сейчас, единственное оставшееся сделать это переключение DNS сопоставление intranet.kmg.kz с тестового сервера (172.22.4.88) на производственный сервер (172.22.4.66), так что каждый может увидеть новый Интранет производство готовы к работе.
это будет работа системных инженеров.
Очевидно, что мы сможем сохранить тест Интранет все еще работает, например, изменив свое имя с intranet_test.kmg.kz, сопоставления DNS тестового сервера с этим именем и настройке, снова доверяя из связанных сертификатов и связанных с AD FS, но это будет позднее работы.

Пожалуйста, дайте мне знать, для каких-либо дальнейших вопрос.
Паоло

Результаты (русский) 3:

Привет всем,
Я проверила Лебедев и сертификаты правильно установлен на все три производственных серверов.
благодаря.
новое производство "интранет" теперь корректно работает с этих новых сертификатов и с AD FS.

о УФИ, синхронизация рабочих для и для всех подписок, слишком,Кроме того, в случае, если никаких контактов в референдуме, заполняются с идентификационный номер сотрудника атрибут равен в действительное значение (которое может быть 1 или реальный идентификатор сотрудника), с тем чтобы ни один из них не может быть импортирован в референдуме список контактов.

о пользовательских фотографий, к сожалению, они не могут быть импортированы из FIM, так что каждый пользователь может включить его/ее фото, управление ИТ в его/ее SharePoint mysite.

Все мои работы о сети "Интранет" производственной среде конфигурацию закончена прямо сейчас, единственное, что осталось сделать, - это включение DNS-картирования интранет.КМГ.kz с сервера (172.22.4.88 ) на сервер производства (172.22.4.66 ), так что каждый может увидеть новые производства "Местная интрасеть" готов к работе.
это будет вашей системы инженеров.
Естественно, мы можем вести эффективный обмен мнениями тест интранет по-прежнему работают, например, при изменении его имя с intranet_test.КМГ.kz, картирование и DNS сервер с таким именем и настройка вновь доверие соответствующих сертификатов и связанных с ними AD FS, но это будет позже.

пожалуйста дайте мне знать в каких-либо дополнительных вопроса.
Паоло