Sincronización de grupo de recursos de Active Directory (configuración de Project Server 2010)
Se aplica a: Project Server 2010
Última modificación del tema: 2015-04-17
La configuración Sincronización de grupo de recursos de Active Directory está disponible a través de la página Configuración de servidor de Microsoft Project Server 2010 en la sección Directivas operativas. Para obtener más información acerca de la configuración administrativa relacionada, vea Directivas operativas (configuración de Project Server 2010).
Configuración de sincronización de grupo de recursos de Active Directory
La sincronización del grupo de recursos de empresa de Active Directory de Project Server 2010 se usa para crear o actualizar varios recursos de empresa de Project Server al mismo tiempo. Los recursos de empresa de Project Server también se pueden activar y desactivar automáticamente según la pertenencia a grupos en el servicio de directorio de Active Directory. Por ejemplo, los nuevos empleados del departamento pueden agregarse automáticamente como recursos de empresa de Project Server siempre y cuando se encuentren en el grupo de Active Directory seleccionado para la sincronización. Por el contrario, las cuentas de Project Server de los empleados que se quitan del grupo de Active Directory se desactivan tras la sincronización.
La sincronización del grupo de recursos de empresa también actualiza las propiedades de recursos de empresa con los datos más actuales de Active Directory. Por ejemplo, el nombre y la dirección de correo electrónico de un empleado pueden cambiar después del matrimonio. Siempre que el cambio se realice en Active Directory y el usuario se encuentre en el grupo vinculado, el cambio se realizará en las propiedades de recursos de empresa del usuario cuando se produce la sincronización.
El grupo de recursos de empresa se puede asignar a un único grupo de Active Directory para la sincronización. Sin embargo, este grupo de Active Directory puede contener grupos anidados cuyos miembros también se sincronizan.
Las siguientes acciones pueden producirse durante el proceso de sincronización del grupo de recursos de empresa:
Se puede crear un nuevo recurso de empresa de Project Server y la correspondiente cuenta de usuario en función de una cuenta de Active Directory.
Se puede desactivar una cuenta de usuario o recurso activa de Project Server.
Se pueden actualizar los metadatos de una cuenta de usuario existente de Project Server (por ejemplo, nombre, dirección de correo electrónico, etc.) si se modificaron en Active Directory.
Se puede reactivar una cuenta de usuario o recurso previamente inactiva de Project Server.
Antes de realizar este procedimiento, confirme lo siguiente:
Tiene acceso a Project Server a través de Project Web App con una cuenta que tiene las opciones de configuración global Administrar configuración de Active Directory y Administrar usuarios y grupos activadas.
La cuenta de servicio de aplicación de servicio (SA) para la instancia de Project Server tiene acceso de lectura a todos los grupos de Active Directory y a las cuentas de usuario que participan en la sincronización.
Puede comprobar esta cuenta en las propiedades de aplicación de servicio en la página Administración de aplicaciones de servicio en el sitio web de Administración central de SharePoint.
Escenarios de sincronización del grupo de recursos de empresa
La siguiente tabla describe los escenarios posibles y las acciones correspondientes que se producen cuando se realiza la sincronización del grupo de recursos de empresa.
| Escenarios | Acción |
|---|---|
El usuario existe en Active Directory y es un integrante del grupo de Active Directory que se asigna al grupo de recursos de empresa. El usuario no existe en Project Server. |
Se crean un nuevo usuario y un nuevo recurso de empresa de Project Server en Project Server y se agregan al grupo de seguridad Integrantes de grupo de Project Server. |
El usuario existe en Project Server, pero no existe en Active Directory o no es un integrante del grupo de Active Directory que se asigna al grupo de recursos de empresa. |
Si la opción Impedir sincronización de Active Directory para este usuario no está habilitada para la cuenta de usuario en Project Server, el correspondiente estado de cuenta de usuario de Project Server se establece en inactivo. De lo contrario, la cuenta permanecerá activa. |
El usuario existe en Active Directory y es un integrante del grupo de Active Directory que se asigna al grupo de recursos de empresa. El usuario existe en Project Server como un recurso de empresa y un usuario. La información del usuario se actualizó en Active Directory. |
La información de usuario y recurso de empresa de Project Server se actualiza (si es necesario). |
El usuario existe en Active Directory y es un integrante del grupo de Active Directory que se asigna al grupo de recursos de empresa. El usuario existe en Project Server pero como una cuenta inactiva. |
Si la opción de recurso Reactivar de manera automática los usuarios actualmente inactivos si se encuentran en Active Directory durante la sincronización está seleccionada en Project Server, se reactiva la cuenta. Si la opción no está seleccionada, la cuenta permanece inactiva en Project Server. |
Para configurar la sincronización del grupo de recursos de empresa
En la página Configuración de servidor, en la sección Directivas operativas, haga clic en Sincronización de grupo de recursos de Active Directory.
En la página Sincronización del grupo de recursos de empresa de Active Directory, en la sección Grupo de Active Directory, en Grupo de Active Directory que se va a sincronizar, haga clic en Buscar grupo.
En la página de diálogo de la página web Buscar grupo en Active Directory, en el campo Nombre de grupo , escriba el nombre completo o parte del nombre del grupo de Active Directory que desee sincronizar con el grupo de recursos de empresa. Haga clic en el botón junto al campo para buscar en el bosque de Active Directory en función de los criterios de búsqueda.
Para seleccionar un grupo de un bosque remoto, escriba el nombre de dominio completo del grupo (por ejemplo, grupo@corp.contoso.com). Puede sincronizar con un grupo de seguridad o de distribución de cualquier ámbito (local, global o universal).
Nota
El bosque de Active Directory en el que se está buscando se muestra en la parte superior de la página de diálogo de la página web Buscar grupo en Active Directory. El bosque está definido por el nombre de dominio completo de la cuenta para la aplicación de servicio en la que se ejecuta la instancia de Project Server.
En la lista Nombre de grupo, seleccione el grupo con el que desea sincronizar el grupo de recursos de empresa.
Haga clic en Aceptar. Al hacerlo, la pertenencia a grupos de Active Directory del grupo seleccionado se introduce en la memoria. Esto incluye a todos los usuarios que son integrantes de los grupos anidados de Active Directory en todos los dominios y bosques.
En la página Sincronización del grupo de recursos de empresa de Active Directory, debería ver el grupo de Active Directory que seleccionó junto a Grupo de Active Directory que se va a sincronizar en la sección Grupo de Active Directory.
Si desea configurar que la sincronización se realice de manera programada, en la sección Opciones de programación, seleccione Sincronización de la programación. O bien, puede optar por ejecutar manualmente la sincronización del grupo de recursos de empresa de Active Directory. Si prefiere la opción manual, omita el siguiente paso y vaya al paso 10.
En los campos Frecuencia, defina la frecuencia con la que desea que se realice la sincronización entre el grupo de recursos de empresa y el grupo de Active Directory. Esto puede programarse durante un período definido de días, semanas o meses. Seleccione una fecha y hora de inicio.
Puede habilitar las cuentas inactivas para que se reactiven si se encuentran en el grupo de Active Directory durante la sincronización. Para ello, en la sección Opciones de recursos, seleccione Reactivar de manera automática los usuarios actualmente inactivos si se encuentran en Active Directory durante la sincronización. (Por ejemplo, en el caso de habilitar esta opción, se garantizaría que, si se volviera a contratar a un empleado, la cuenta de usuario del empleado se reactivaría).
Haga clic en Guardar para guardar la configuración. Haga clic en Guardar y sincronizar ahora si desea sincronizar el grupo de recursos de empresa de forma inmediata. Si decide no programar la sincronización del grupo de recursos de empresa, puede volver a ejecutarla de forma manual cuando lo necesite, volviendo a esta página y haciendo clic en Guardar y sincronizar ahora.
Puede volver a la página Sincronización del grupo de recursos de empresa de Active Directory y revisar la información de la sección Estado de la sincronización para comprobar el estado de la sincronización del grupo de recursos de empresa. Esta sección contiene información como, por ejemplo, cuándo se realizó correctamente la última sincronización.