Project Active Directory 連線失敗

摘要：   此監視器指出 Microsoft Project Web App 無法存取 Active Directory 目錄服務。管理員使用 Project Web App 瀏覽至 [Active Directory 企業資源資料庫同步處理] 或 [新增或編輯群組] 頁面時，Project Web App 會檢查 Active Directory 樹系的目前可用性。此檢查會判斷是否已啟用那些頁面上的 [尋找群組] 按鈕。如果 [尋找群組] 按鈕可用，則管理員可以使用它選擇要用於同步處理的 Active Directory 群組。

原因：   可能原因包括下列一或多種情況：

• Microsoft Project Server 應用程式伺服器使用不具有 Active Directory 讀取權限的 SharePoint 服務帳戶 (SA)。

• Project Server 應用程式伺服器可能無法再加入 Active Directory 網域。

• Project Server 應用程式伺服器目前不具有網域的網路存取權。

• 在 Project Server 2010 應用程式伺服器與 Active Directory 存放區之間，未開啟 Project Server 2010 與 Active Directory 進行通訊所需的連接埠。如果防火牆設定成封鎖下列清單中所述的連接埠，則可能會發生此情況：

  • 389/UDP – LDAP：LDAP 是一種輕量型目錄存取通訊協定，設計目的是要提供存取目錄服務的標準方法。LDAP 是用以存取 Active Directory 存放區的主要通訊協定。

  • 636/TCP – LDAP over SSL：啟用安全通訊端階層 (SSL) 時，傳送及接收的 LDAP 資料會經過加密。

  • 3268/TCP – Microsoft 通用類別目錄：Active Directory 通用類別目錄會接聽此連接埠。

  • 3269/TCP – 含有 LDAP/SSL 的 Microsoft 通用類別目錄：Microsoft 通用類別目錄 SSL 連線會接聽此連接埠。

可能的解決方式包括：

• 確認 Project Server 應用程式伺服器所使用之 SA 使用的服務帳戶，是具有 Active Directory 讀取權的網域帳戶。

• 確認 Project Server 應用程式伺服器已加入 Active Directory 網域。

• 確認 Project Server 應用程式伺服器具有網路存取權。

• 確認前一節所列的連接埠在 Active Directory 存放區與 Project Server 應用程式伺服器之間為開啟狀態。