Der Profilimport bei SharePoint 2010 ist in seiner Initialkonfiguration sehr störrisch. Sollte der Server nach Best Practices installiert worden sein, gibt es keine Möglichkeit, den User Profile Sychronization Service zu starten. Dieser Versuch resultiert in folgendem Fehler in der Ereignisdatenbank:

The Execute method of job definition Microsoft.Office.Server.Administration.ProfileSynchronizationSetupJob (ID XXX) threw an exception… An update conflict has occurred, and you must re-try this action. The object UserProfileApplication Name=User Profile Service Application was updated by <CA Account>, in the OWSTimer (ID) process, on machine <Machine Name>…

Nach ein wenig Recherche bin ich auf einen Artikel gestoßen, der beschreibt, welche Voraussetzungen es gibt, den Profiledienst starten zu können:

The Server Farm account, which is created during the SharePoint farm setup, must also be a member of the Administrators group on the server where the User Profile Synchronization service is deployed. For more information, see Account permissions and security settings (SharePoint Server 2010).

Quelle: http://technet.microsoft.com/en-us/library/ee721049(office.14).aspx

Hm, auch wenn ich es nicht richtig glauben möchte, es ist tatsächlich erforderlich diesen Service Account in die Gruppe der lokalen Administratoren hinzuzufügen. Danach kann der Dienst gestartet und der Profilimport konfiguriert werden.

Ich fühle mich ein wenig an die Anfangszeit von MOSS erinnert und hoffe, dass diese Voraussetzung mit einem der ersten Patches aus der SharePoint-Architektur verschwindet!