Konfigurieren der Active Directory-Synchronisierung mit dem Project Server 2007-Enterprise-Ressourcenpool
Letzte Aktualisierung: April 2008
Letztes Änderungsdatum des Themas: 2008-04-28
Mithilfe der Synchronisierung des Project Server 2007-Enterprise-Ressourcenpools werden mehrere Project Server-Enterprise-Ressourcen gleichzeitig erstellt oder aktualisiert. Project Server-Enterprise-Ressourcen können basierend auf der Gruppenmitgliedschaft im Active Directory-Verzeichnisdienst auch automatisch aktiviert und deaktiviert werden. Beispielsweise können neue Mitarbeiter in Ihrer Abteilung automatisch als Project Server-Enterprise-Ressourcen hinzugefügt werden, vorausgesetzt sie befinden sich in der für die Synchronisierung ausgewählten Active Directory-Gruppe. Im Gegensatz dazu werden für Mitarbeiter, die aus der Active Directory-Gruppe entfernt werden, ihre Project Server-Konten bei der Synchronisierung deaktiviert.
Mit der Synchronisierung des Enterprise-Ressourcenpools werden auch Enterprise-Ressourceneigenschaften mit den aktuellsten Daten aus Active Directory aktualisiert. Beispielsweise können sich der Name und die E-Mail-Adresse eines Mitarbeiters anlässlich einer Heirat ändern. Sofern die Änderung in Active Directory erfolgt und der Benutzer der verknüpften Gruppe angehört, wird die Änderung bei der Synchronisierung in den Enterprise-Ressourceneigenschaften des Benutzers vorgenommen.
Der Enterprise-Ressourcenpool kann einer einzelnen Active Directory-Gruppe für die Synchronisierung zugeordnet werden. Diese Active Directory-Gruppe kann jedoch geschachtelte Gruppen enthalten, deren Mitglieder auch synchronisiert werden.
Beim Synchronisierungsvorgang des Enterprise-Ressourcenpools können folgende Aktionen ausgeführt werden:
Eine neue Project Server-Enterprise-Ressource und ein entsprechendes Benutzerkonto können basierend auf einem Active Directory-Konto erstellt werden.
Ein aktives Project Server-Ressourcen-/Benutzerkonto kann deaktiviert werden.
Die Metadaten eines vorhandenen Project Server-Benutzerkontos (z. B. Name, E-Mail-Adresse usw.) können aktualisiert werden, wenn sie in Active Directory geändert wurden.
Ein zuvor inaktives Project Server-Ressourcen-/Benutzerkonto kann reaktiviert werden.
Bevor Sie dieses Verfahren ausführen, müssen folgende Voraussetzungen erfüllt sein:
Sie haben das Thema Verwalten der Active Directory-Synchronisierung in Project Server 2007 gelesen.
Sie haben Zugriff auf Project Server über Project Web Access mithilfe eines Kontos mit den globalen Einstellungen Active Directory-Einstellungen verwalten und Benutzer und Gruppen verwalten.
Das Dienstkonto des Anbieters für gemeinsame Dienste (Shared Services Provider, SSP) für die Project Server-Instanz hat Lesezugriff auf alle Active Directory-Gruppen und -Benutzerkonten, die an der Synchronisierung beteiligt sind. Dieses Konto können Sie auf der Seite Verwaltung der gemeinsamen Dienste auf der Website für die SharePoint-Zentraladministration überprüfen.
.gif "Note")
Weitere Informationen zum SSP-Dienstkonto finden Sie unter Planen von Administrator- und Dienstkonten (Project Server).
So konfigurieren Sie die Synchronisierung des Enterprise-Ressourcenpools
Verwenden Sie dieses Verfahren zum Konfigurieren der Synchronisierung des Enterprise-Ressourcenpools in Project Server 2007.
In der folgenden Tabelle sind mögliche Szenarien und die entsprechenden Aktionen beschrieben, die bei der Synchronisierung des Enterprise-Ressourcenpools auftreten:
| Szenario | Aktion |
|---|---|
Der Benutzer ist in Active Directory vorhanden und ist ein Mitglied der Active Directory-Gruppe, die dem Enterprise-Ressourcenpool zugeordnet ist. Der Benutzer ist in Project Server nicht vorhanden. |
Ein neuer entsprechender Project Server-Benutzer und eine neue entsprechende Project Server-Enterprise-Ressource werden in Project Server erstellt und der Project Server-Sicherheitsgruppe Teammitglieder hinzugefügt. |
Der Benutzer ist in Project Server, aber nicht in Active Directory vorhanden und ist kein Mitglied der Active Directory-Gruppe, die dem Enterprise-Ressourcenpool zugeordnet ist. |
Der Status des entsprechenden Project Server-Benutzerkontos ist als inaktiv festgelegt. |
Der Benutzer ist in Active Directory vorhanden und ist ein Mitglied der Active Directory-Gruppe, die dem Enterprise-Ressourcenpool zugeordnet ist. Der Benutzer ist in Project Server als Enterprise-Ressource und als Benutzer vorhanden. Die Informationen des Benutzers wurden in Active Directory aktualisiert. |
Die entsprechenden Informationen für die Project Server-Enterprise-Ressource und den Project Server-Benutzer werden aktualisiert (soweit zutreffend). |
Der Benutzer ist in Active Directory vorhanden und ist ein Mitglied der Active Directory-Gruppe, die dem Enterprise-Ressourcenpool zugeordnet ist. Der Benutzer ist in Project Server vorhanden, jedoch als inaktives Konto. |
Wenn die Ressourcenoption Zurzeit inaktive Benutzer werden automatisch reaktiviert, wenn sie während der Synchronisierung in Active Directory gefunden werden in Project Server ausgewählt ist, wird das Konto reaktiviert. Wenn diese Option nicht ausgewählt ist, bleibt das Konto in Project Server inaktiv. |
Konfigurieren der Synchronisierung des Enterprise-Ressourcenpools
Klicken Sie auf der Project Web Access-Homepage auf Servereinstellungen.
Klicken Sie auf der Seite Servereinstellungen im Abschnitt Betriebsrichtlinien auf Synchronisierung des Active Directory-Ressourcenpools.
Klicken Sie auf der Seite Active Directory-Synchronisierung mit dem Enterprise-Ressourcenpool im Abschnitt Active Directory-Gruppe unter Zu synchronisierende Active Directory-Gruppe auf Gruppe suchen.
Geben Sie auf der Seite Gruppe in Active Directory suchen im Feld Gruppenname den Namen der Active Directory-Gruppe vollständig oder teilweise ein, die Sie mit dem Enterprise-Ressourcenpool synchronisieren möchten. Klicken Sie auf die Schaltfläche neben dem Feld, um die Active Directory-Gesamtstruktur anhand der Suchkriterien zu durchsuchen.
Um eine Gruppe in einer Remotegesamtstruktur auszuwählen, geben Sie den vollqualifizierten Domänennamen der Gruppe ein (z. B. group@corp.contoso.com). Sie können mit einer Sicherheits- oder Verteilergruppe eines beliebigen Bereichs synchronisieren (lokal, global oder universal).
Tipp
Die durchsuchte Active Directory-Gesamtstruktur wird oben auf der Seite Gruppe in Active Directory suchen angezeigt. Die Gesamtstruktur wird durch den vollqualifizierten Domänennamen des Kontos für den Anbieter für gemeinsame Dienste definiert, unter dem die Project Server-Instanz ausgeführt wird.
Wählen Sie aus der Liste Gruppenname die Gruppe aus, mit der Sie den Enterprise-Ressourcenpool synchronisieren möchten. Klicken Sie auf OK. Die Active Directory-Gruppenmitgliedschaft der ausgewählten Gruppe wird im Arbeitsspeicher gespeichert. Hierzu zählen alle Benutzer, die Mitglieder von geschachtelten Active Directory-Gruppen in Domänen und Gesamtstrukturen sind.
Auf der Seite Active Directory-Synchronisierung mit dem Enterprise-Ressourcenpool sollte die Active Directory-Gruppe angezeigt werden, die Sie neben Zu synchronisierende Active Directory-Gruppe: im Abschnitt Active Directory-Gruppe ausgewählt haben.
Wenn die Synchronisierung nach Zeitplan erfolgen soll, wählen Sie im Abschnitt Planungsoptionen die Option Synchronisierung planen aus. Alternativ kann die Active Directory-Synchronisierung mit dem Enterprise-Ressourcenpool manuell ausgeführt werden. Fahren Sie mit Schritt 8 fort, falls Sie die manuelle Option vorziehen.
Definieren Sie in den Feldern Häufigkeit, wie oft die Synchronisierung zwischen dem Enterprise-Ressourcenpool und der Active Directory-Gruppe vorgenommen werden soll. Hierfür kann eine Zeitraum festgelegt werden, der sich über eine bestimmte Anzahl von Tagen, Wochen oder Monaten erstreckt. Wählen Sie einen Anfangstermin und eine Anfangszeit aus.
Sie können festlegen, dass inaktive Konten reaktiviert werden, wenn sie während der Synchronisierung in der Active Directory-Gruppe gefunden werden. Wählen Sie dazu im Abschnitt Ressourcenoptionen die Option Zurzeit inaktive Benutzer werden automatisch reaktiviert, wenn sie während der Synchronisierung in Active Directory gefunden werden aus. (Beispielsweise würde durch Aktivieren dieser Option sichergestellt, dass das Benutzerkonto eines erneut eingestellten Mitarbeiters reaktiviert wird).
Klicken Sie auf Speichern, um die Einstellungen zu speichern. Klicken Sie auf Jetzt speichern und synchronisieren, wenn der Enterprise-Ressourcenpool sofort synchronisiert werden soll. Wenn Sie keinen Zeitplan für die Synchronisierung des Enterprise-Ressourcenpools festlegen, kann die Synchronisierung bei Bedarf manuell erneut ausgeführt werden, indem Sie zu dieser Seite zurückkehren und auf Jetzt speichern und synchronisieren klicken.
Den Status der Synchronisierung des Enterprise-Ressourcenpools können Sie überprüfen, indem Sie zur Seite Active Directory-Synchronisierung mit dem Enterprise-Ressourcenpool zurückkehren und die Informationen im Abschnitt Synchronisierungsstatus überprüfen. Hier finden Sie Informationen wie beispielsweise den Zeitpunkt der letzten erfolgreichen Synchronisierung.