Error en la conexión a Active Directory de Project

Resumen:   este monitor indica que Microsoft Project Web App no pudo obtener acceso al servicio de directorio de Active Directory. Cuando un administrador va a la página "Sincronización de grupo de recursos de empresa de Active Directory" o "Agregar o editar grupo" mediante Project Web App, Project Web App comprueba la disponibilidad actual de los bosques de Active Directory. Esta comprobación determina si el botón Buscar grupo está habilitado en esas páginas. Si el botón Buscar grupo está disponible, los administradores pueden usarlo para elegir el grupo de Active Directory que van a usar para la sincronización.

Causa:   el problema se puede deber a una o varias de las situaciones siguientes.

• El servidor de aplicaciones de Microsoft Project Server está usando una cuenta de la cuenta de servicio (SA) de SharePoint que no tiene acceso de lectura a Active Directory.

• El servidor de aplicaciones de Project Server ya no puede unirse a un dominio de Active Directory.

• El servidor de aplicaciones de Project Server actualmente no tiene acceso a la red en el dominio.

• Los puertos necesarios para que Project Server 2010 y Active Directory se comuniquen no están abiertos entre el servidor de aplicaciones de Project Server 2010 y el almacén de Active Directory. Esto puede ocurrir si un firewall se configura para bloquear un puerto descrito en la siguiente lista:

  • 389/UDP – LDAP: LDAP es el protocolo ligero de acceso de directorios que está diseñado para proporcionar una forma estándar para el acceso a servicios de directorio. LDAP es el protocolo principal que se usa para tener acceso a un almacén de Active Directory.

  • 636/TCP – LDAP en SSL: cuando la Capa de sockets seguros (SSL) está habilitada, los datos de LDAP que se transmiten y reciben están cifrados.

  • 3268/TCP – Catálogo global de Microsoft: los catálogos globales de Active Directory escuchan en este puerto.

  • 3269/TCP – Catálogo global de Microsoft con LDAP/SSL: las conexiones SSL del catálogo global de Microsoft escuchan en este puerto.

Entre las posibles soluciones se incluyen las siguientes:

• Compruebe que la cuenta de servicio que usa la SA utilizada por el servidor de aplicaciones de Project Server sea una cuenta de dominio con acceso de lectura a Active Directory.

• Compruebe que el servidor de aplicaciones de Project Server esté unido a un dominio de Active Directory.

• Compruebe que el servidor de aplicaciones de Project Server tenga acceso a la red.

• Compruebe que los puertos enumerados en la sección anterior están abiertos entre el almacén de Active Directory y el servidor de aplicaciones de Project Server.