No se pudo resolver el objeto anidado de Active Directory de Project

Resumen:   Microsoft Project Server 2010 no pudo resolver un objeto anidado de Active Directory durante la sincronización de Active Directory. El objeto de Active Directory podría ser un usuario o un grupo. Sin embargo, este mensaje de advertencia comprueba que el grupo de Active Directory de primer nivel se haya resuelto. Esto significa que la comunicación entre el servidor de aplicaciones de Project Server 2010 que inició la sincronización de Active Directory y el bosque o dominio de Active Directory al que pertenece el grupo de Active Directory de primer nivel se estableció correctamente. No obstante, el objeto anidado de Active Directory que aparece en el registro de eventos de Windows Server no se puede resolver. La sincronización de Active Directory se etiquetó como un error parcial.

Causa: entre las posibles causas se incluyen las siguientes:

• El grupo de Active Directory ya no existe en el almacén de Active Directory. Por ejemplo, puede que un administrador haya eliminado el grupo.

• La cuenta de la cuenta de servicio (SA) de SharePoint del servidor de aplicaciones de Project Server no tiene acceso de lectura al objeto de usuario o grupo de Active Directory que aparece en el registro de eventos de Windows Server.

• Existe un problema de comunicación entre Project Server 2010 y el dominio de Active Directory en el que reside el objeto de usuario o grupo de Active Directory.

Entre las posibles soluciones se incluyen las siguientes:

• Compruebe que existe al menos un grupo de Active Directory en el almacén de Active Directory con el mismo GUID de Active Directory que se almacena en el servidor de aplicaciones de Project Server.

• La herramienta de edición de interfaces ADSI (Active Directory Service Interfaces) sirve para comprobar los permisos de seguridad en objetos de usuario y grupo individuales de Active Directory. La cuenta de la SA debe ser capaz de leer todos los objetos de usuario y grupo de Active Directory que participan en el proceso de sincronización.

  Nota

  La herramienta de edición de ADSI está disponible para Windows Server 2008 cuando se instala el rol de los Servicios de dominio de Active Directory (AD DS) para convertir un servidor en un controlador de dominio. También está disponible como parte del kit Herramientas de administración remota del servidor (RSAT) disponible. Vea el artículo sobre instalación o eliminación del paquete de Herramientas de administración remota del servidor (https://go.microsoft.com/fwlink/?linkid=143345&clcid=0xC0A) en la biblioteca de TechNet.

• Asegúrese de que el dominio o bosque local de Active Directory tenga acceso al dominio o bosque remoto de Active Directory en el que reside la entidad de seguridad externa.