我正在尝试建立一个新的 SharePoint 2013 服务器场。
我遇到一个问题，我们没有同步 SharePoint 和 AD 之间的所有用户属性，特别是我所追求的电子邮件属性。
我们使用的是 AD 导入同步方法，而不是完整的用户配置文件服务同步。但我还是尝试了，但没有什么不同。SharePoint 不是使用单服务器方法安装的，而且我没有让 SharePoint 自动配置。我使用了 Technet 文档来进行场配置，所以显然我搞砸了。
我尝试删除并重新创建用户配置文件服务应用程序，但没有任何效果。我也没有在 UCS 日志中看到任何问题，尽管我可能只是错过了它。此 AD 域中没有 Exchange 集成，但 AD 中的电子邮件属性已填充。此外，我们已确认我用于 AD 同步的帐户具有访问 AD 的正确权限。
My Sites 正在运行一个单独的 Web 应用程序和用户帐户，然后运行一般的 SharePoint 内容。此外，我们确认用于与 Active Directory 同步的帐户具有正确的 AD 权限...复制目录更改等...
这是一个截屏设置 AD 同步后，用户属性页面。如您所见，所有属性都是只读的
答案1
用于执行导入的帐户必须在 Active Directory 中具有“复制目录”权限。
来自 Microsoft TechNet (http://technet.microsoft.com/en-us/library/jj219646(v=office.15).aspx)步骤8d：
在“帐户名称”框中，以 \ 格式键入同步帐户。同步帐户必须对 Active Directory 的根 OU 具有“复制目录”权限或更高权限。