Project Server 2010에서 Active Directory를 사용하여 보안 그룹 동기화 관리

보안 그룹 동기화 시나리오

다음은 보안 그룹 동기화가 수행될 때 발생할 수 있는 시나리오 및 그에 따른 해당 작업입니다.

보안 그룹 동기화 구성

이 절차에 따라 Project Server 2010에서 Active Directory와의 보안 그룹 동기화를 구성할 수 있습니다.

보안 그룹 동기화를 구성하려면

1. Project Web App 서버 설정 페이지의 보안 섹션에서 그룹 관리를 클릭합니다.

2. 그룹 관리 페이지의 그룹 이름 열에서 동기화하려는 보안 그룹의 이름을 클릭합니다.

3. 선택한 그룹에 대한 추가 또는 편집 페이지의 그룹 정보 섹션에서 동기화할 Active Directory 그룹에 대해 그룹 찾기를 클릭합니다.

4. Active Directory 페이지의 그룹 찾기에 있는 그룹 이름 필드에 보안 그룹과 동기화하려는 Active Directory 그룹의 이름을 모두 또는 일부 입력합니다. 그룹 이름 필드 옆에 있는 단추를 클릭하여 검색 조건에 따라 Active Directory 포리스트를 검색합니다.

   원격 포리스트에서 그룹을 선택하려면 그룹의 정규화된 도메인 이름(예: group@corp.contoso.com)을 입력합니다. 모든 범위(로컬, 전역 또는 유니버설)의 보안 또는 배포 그룹으로 동기화할 수 있습니다.

   참고

   검색된 Active Directory 포리스트가 Active Directory 페이지의 그룹 찾기 맨 위에 표시됩니다. 포리스트는 Project Server 인스턴스가 실행되는 서비스 응용 프로그램의 계정에 대한 정규화된 도메인 이름으로 정의됩니다.

5. 그룹 이름 목록에서 Project Server 보안 그룹과 동기화하려는 그룹을 선택합니다. 확인을 클릭합니다.

6. 그룹 추가 또는 편집 페이지에 동기화할 Active Directory 그룹 옆의 그룹 정보 섹션에서 선택한 Active Directory 그룹이 표시됩니다. 저장을 클릭합니다.

7. 그룹 관리 페이지의 그룹 이름 열에서 동기화하도록 바로 전에 구성한 보안 그룹 옆에 있는 확인란을 선택합니다. 그런 다음 Active Directory 동기화 옵션을 클릭합니다.

8. 일정 기반에 따라 동기화가 수행되도록 하려면 Project Server 그룹을 Active Directory와 동기화 페이지의 일정 섹션에서 동기화 일정을 선택합니다. 또는 보안 그룹 동기화를 수동으로 실행할 수 있습니다. 수동 옵션을 사용하려는 경우 10단계로 이동합니다.

9. 간격 필드에서 Project Server 보안 그룹과 Active Directory 그룹 사이에 동기화를 수행하려는 빈도를 정의합니다. 이러한 빈도는 일, 주 또는 월의 정의된 기간 동안 수행되도록 예약할 수 있습니다. 시작 날짜 및 시간을 선택합니다.

10. 동기화 중 Active Directory 그룹에서 비활성 사용자 계정이 발견된 경우 이를 다시 활성화하도록 설정할 수 있습니다. 이렇게 하려면 옵션 섹션에서 **동기화하는 동안 Active Directory에 현재 비활성화되어 있는 사용자가 있을 경우 사용자를 자동으로 다시 활성화합니다.**를 선택합니다. 예를 들어 이 옵션을 설정하면 직원이 다시 고용되었을 경우 해당 직원의 사용자 계정이 다시 활성화됩니다.

11. 저장을 클릭하여 설정을 저장합니다. Project Server 보안 그룹을 즉시 동기화하려면 지금 저장 및 동기화를 클릭합니다. 동기화를 예약하지 않을 경우 필요할 때 이 페이지로 돌아와서 지금 저장 및 동기화를 클릭하여 수동으로 다시 실행할 수 있습니다.

12. 특정 보안 그룹에 대해 Project Server 그룹을 Active Directory와 동기화 페이지로 돌아와서 상태 섹션의 정보를 검토하면 보안 그룹 동기화에 대한 상태를 확인할 수 있습니다. 여기에는 마지막으로 성공적으로 수행된 동기화와 같은 정보가 포함됩니다.

See Also

Concepts

Project Server 2010 관리자 가이드