Project: Fehler bei der Active Directory-Verbindung

Zusammenfassung:   Dieser Monitor zeigt an, dass Microsoft Project Web App keinen Zugriff auf den Active Directory-Verzeichnisdienst hatte. Wenn ein Administrator mithilfe von Project Web App zur Seite Synchronisierung des Active Directory-Enterprise-Ressourcenpools oder zur Seite Gruppe hinzufügen oder bearbeiten navigiert, wird von Project Web App die aktuelle Verfügbarkeit der Active Directory-Gesamtstrukturen überprüft. Dabei wird bestimmt, ob die Schaltfläche Gruppe suchen auf diesen Seiten aktiviert ist. Ist die Schaltfläche Gruppe suchen verfügbar, können Administratoren damit die Active Directory-Gruppe für die Synchronisierung auswählen.

Ursache: Dieses Ereignis kann eine oder mehrere der folgenden Ursachen haben:

• Der Microsoft Project Server-Anwendungsserver verwendet ein SA-Konto (Service Account, Dienstkonto) von SharePoint, das nicht über Lesezugriff auf Active Directory verfügt.

• Der Project Server-Anwendungsserver ist möglicherweise keiner Active Directory-Domäne mehr angeschlossen.

• Der Project Server-Anwendungsserver hat derzeit keinen Netzwerkzugriff auf die Domäne.

• Ports, die für die Kommunikation zwischen Project Server 2010 und Active Directory erforderlich sind, sind zwischen dem Project Server 2010-Anwendungsserver und dem Active Directory-Speicher nicht geöffnet. Dies kann daran liegen, dass eine Firewall einen Port aus der folgenden Liste blockiert:

  • 389/UDP – LDAP: LDAP ist das Lightweight Directory Access-Protokoll, das eine Standardmöglichkeit zum Zugriff auf Verzeichnisdienste bieten soll. LDAP ist das Protokoll, das in der Regel zum Zugriff auf einen Active Directory-Speicher verwendet wird.

  • 636/TCP – LDAP-über-SSL: Wenn SSL (Secure Sockets Layer) aktiviert ist, werden die übertragenen und empfangenen LDAP-Daten verschlüsselt.

  • 3268/TCP – Globaler Katalog von Microsoft: Globale Kataloge von Active Directory lauschen an diesem Port.

  • 3269/TCP – Globaler Katalog von Microsoft mit LDAP/SSL: SSL-Verbindungen des globalen Katalogs von Microsoft lauschen an diesem Port.

Mögliche Lösungen:

• Überprüfen Sie, ob das Dienstkonto, das von dem SA verwendet wird, das vom Project Server-Anwendungsserver verwendet wird, ein Domänenkonto mit Lesezugriff auf Active Directory ist.

• Überprüfen Sie, ob der Project Server-Anwendungsserver einer Active Directory-Domäne angeschlossen ist.

• Überprüfen Sie, ob der Project Server-Anwendungsserver über Netzwerkzugriff verfügt.

• Überprüfen Sie, ob die im vorherigen Abschnitt aufgeführten Ports zwischen dem Active Directory-Speicher und dem Project Server-Anwendungsserver geöffnet sind.