Project のネストされた Active Directory オブジェクトを解決できませんでした

概要:   Microsoft Project Server 2010 は、Active Directory の同期時に、ネストされた Active Directory オブジェクトを解決できませんでした。Active Directory オブジェクトは、ユーザーまたはグループです。ただし、この警告メッセージが表示されても、上位レベルの Active Directory グループは解決されています。つまり、Active Directory 同期を開始した Project Server 2010 アプリケーション サーバーと、上位レベルの Active Directory グループが属する Active Directory のドメインまたはフォレストとの間の通信は、正常に確立されています。しかし、Windows Server イベント ログに示されるネストされた Active Directory オブジェクトは解決できません。Active Directory 同期には、部分的な失敗のタグが付けられています。

原因:   次の原因が考えられます。

• Active Directory グループが Active Directory ストアに存在しません。たとえば、管理者がグループを削除しました。

• Project Server アプリケーション サーバーの SharePoint SA アカウントに、Windows Server イベント ログに示されている Active Directory グループまたはユーザー オブジェクトへの読み取りアクセス権がありません。

• Project Server 2010 と、Active Directory グループまたはユーザー オブジェクトが属する Active Directory ドメインとの間の通信に問題があります。

解決策:

• Active Directory ストア内に、Project Server アプリケーション サーバーに格納されている Active Directory GUID と同じ GUID を持つ Active Directory グループが 1 つ以上存在することを確認します。

• Active Directory Service Interfaces (ADSI) エディター ツールを使用して、個々の Active Directory グループおよびユーザー オブジェクトのセキュリティ権限を確認します。SA アカウントは、同期処理に関係するすべての Active Directory グループおよびユーザー オブジェクトを読み取れる必要があります。

  注意

  ADSI エディター ツールは、Active Directory ドメイン サービス (AD DS) ロールをインストールしてサーバーをドメイン コントローラーにする際に Windows Server 2008 で利用できます。また、提供されているリモート サーバー管理ツール (RSAT) キットの一部としても利用できます。詳細については、TechNet ライブラリの「リモート サーバー管理ツール パックをインストールまたは削除する」(https://go.microsoft.com/fwlink/?linkid=143345&clcid=0x411) を参照してください。

• ローカルの Active Directory フォレストまたはドメインが、外部のセキュリティ プリンシパルが存在するリモートの Active Directory フォレストまたはドメインにアクセスできるようにします。