Geschachtelter fremder Active Directory-Sicherheitsprinzipal für Projekt konnte nicht aufgelöst werden

Zusammenfassung:   Während der Synchronisierung mit dem Active Directory-Verzeichnisdienst konnte in Microsoft Project Server 2010 ein geschachtelter fremder Active Directory-Sicherheitsprinzipal nicht aufgelöst werden. Der fremde Sicherheitsprinzipal kann entweder ein Benutzer oder eine Gruppe in einer Active Directory-Remotegesamtstruktur oder in einer externen Domäne sein. Allerdings bestätigt diese Warnung, dass die Active Directory-Gruppe auf oberster Ebene aufgelöst wurde. Das bedeutet, dass die Kommunikation zwischen dem Project Server 2010-Anwendungsserver, der die Active Directory-Synchronisierung initiiert hat, und der Active Directory-Domäne oder -Gesamtstruktur, zu der die Active Directory-Gruppe auf oberster Ebene gehört, erfolgreich hergestellt wurde. Der fremde Sicherheitsprinzipal, der im Windows Server-Ereignisprotokoll aufgeführt ist, kann jedoch nicht aufgelöst werden. Die Active Directory-Synchronisierung wurde wegen eines Fehlers bei einem Teil des Vorgangs markiert.

Ursache:   Zu den möglichen Ursachen gehören folgende:

• Die Active Directory-Gruppe ist nicht mehr im Active Directory-Speicher vorhanden. Die Gruppe könnte beispielsweise von einem Administrator gelöscht worden sein.

• Das SharePoint Service Account-Konto (SA) des Project Server-Anwendungsservers hat keinen Lesezugriff auf das Active Directory-Gruppen- oder Benutzerobjekt, das im Windows Server-Ereignisprotokoll genannt wird.

• Es besteht ein Kommunikationsproblem zwischen Project Server 2010 und der Active Directory-Domäne, in der sich das Active Directory-Gruppen- oder Benutzerobjekt befindet.

Zu den möglichen Lösungen gehören folgende:

• Stellen Sie sicher, dass im Active Directory-Speicher mindestens eine Active Directory-Gruppe mit derselben Active Directory-GUID vorhanden ist, die auf dem Project Server-Anwendungsserver gespeichert ist.

• Verwenden Sie den ADSI-Editor (Active Directory Service Interfaces), um die Sicherheitsberechtigungen der einzelnen Active Directory-Gruppen- und Benutzerobjekte zu überprüfen. Das SA-Konto muss alle Active Directory-Gruppen- und Benutzerobjekte lesen können, die an dem Synchronisierungsprozess beteiligt sind.

  Hinweis

  Der ADSI-Editor ist für Windows Server 2008 verfügbar, wenn Sie die AD DS-Rolle (Active Directory Domain Services, Active Directory-Domänendienste) installieren, um einen Server als Domänencontroller festzulegen. Er ist ebenso als Teil des RSAT-Kits (Remote Server Administration Tools, Remoteserver-Verwaltungstools) verfügbar. Weitere Informationen finden Sie unter Installieren oder Entfernen der Remoteserver-Verwaltungstools (https://go.microsoft.com/fwlink/?linkid=143345&clcid=0x407) in der TechNet-Bibliothek.

• Stellen Sie sicher, dass die lokale Active Directory-Gesamtstruktur oder -Domäne Zugriff auf die Active Directory-Remotegesamtstruktur oder -domäne hat, in der sich der fremde Sicherheitsprinzipal befindet.