無法解析 Project Active Directory 巢狀外部安全性主體

摘要：   同步處理期間搭配 Active Directory 目錄服務，會讓 Microsoft Project Server 2010 無法解析巢狀 Active Directory 外部安全性主體。外部安全性主體可能是位在遠端 Active Directory 樹系或外部網域的使用者或群組。不過，這個警告訊息會驗證解析最上層的 Active Directory 群組。這表示 Project Server 2010 應用程式伺服器之間的通訊 (啟動最上層 Active Directory 群組所屬的 Active Directory 同步處理及 Active Directory 網域或樹系) 已成功建立。不過，無法解析列於 Windows Server 事件記錄檔中的外部安全性主體，因此會將 Active Directory 同步處理標記為部分失敗。

原因：   可能的原因如下：

• Active Directory 存放區中不再存在 Active Directory 群組。例如，管理員可能已刪除群組。

• Project Server 應用程式伺服器的 SharePoint Service Account (SA) 帳戶不具備列於 Windows Server 事件記錄檔中 Active Directory 群組或使用者物件的存取權。

• Project Server 2010 與 Active Directory 群組或使用者物件所在的 Active Directory 網域之間存在通訊問題。

可能的解決方式如下：

• 確認使用儲存在 Project Server 應用程式伺服器中之相同 Active Directory GUID 的 Active Directory 存放區中，至少存在一個 Active Directory 群組。

• 使用 Active Directory 服務介面 (ADSI) 編輯器工具檢查個別 Active Directory 群組和使用者物件的安全性權限。SA 帳戶必須能夠讀取參與同步處理程序的所有 Active Directory 群組和使用者物件。

  注意

  當您安裝 Active Directory 網域服務 (AD DS) 角色讓伺服器成為網域控制站時，Windows Server 2008 即可使用 ADSI 編輯器工具。此工具也可當做遠端伺服器管理工具 (RSAT) 套件的一部分來提供。請參閱 TechNet Library 中的安裝或移除遠端伺服器管理工具套件 (https://go.microsoft.com/fwlink/?linkid=143345&clcid=0x404)。

• 確認本機 Active Directory 樹系或網域具備外部安全性主體所在之遠端 Active Directory 樹系或網域的存取權。