同步處理期間發生 Project Active Directory 例外

摘要：   在同步處理程序期間，Microsoft Project Server 2010 會嘗試利用 LDAP 查詢中 Active Directory 群組的 GUID，取得對應至企業資源資料庫或 Project Server 安全性群組之 Active Directory 群組的參照。若 LDAP 查詢失敗，Windows Server 事件記錄檔中就會記錄一次 Active Directory 同步處理例外狀況。當發生這項例外狀況時，通常表示 Active Directory 同步處理程序部分或完全失敗。

原因：   基於下列任一原因，Project Server 應用程式伺服器無法存取 Active Directory 目錄服務：

• Project Server 應用程式伺服器使用不具有 Active Directory 讀取權限的 SharePoint 服務帳戶 (SA)。

• Project Server 應用程式伺服器可能無法再加入 Active Directory 網域。

• Project Server 應用程式伺服器目前不具有網域的網路存取權。

• 未開啟 Project Server 2010 應用程式伺服器及 Active Directory 存放區之間，Project Server 2010 及 Active Directory 通訊所需的連接埠。若防火牆設定為封鎖下列清單所述的連接埠，就可能發生這種狀況：

  • 389/UDP – LDAP：LDAP 是輕量型目錄存取通訊協定，提供存取目錄服務的標準方式。LDAP 是存取 Active Directory 存放區所使用的主要通訊協定。

  • 636/TCP – LDAP over SSL：啟用安全通訊端階層 (SSL) 時，傳送及接收的 LDAP 資料會經過加密。

  • 3268/TCP – Microsoft 通用類別目錄：Active Directory 通用類別目錄在此連接埠上接聽。

  • 3269/TCP – 使用 LDAP/SSL 的Microsoft 通用類別目錄：Microsoft 通用類別目錄 SSL 連線在此連接埠上接聽。

• Active Directory 存放區中不再存在 Active Directory 群組。例如，管理員可能已刪除群組。

• Project Server 應用程式伺服器的 SA 帳戶不具有 Active Directory 群組或使用者物件的讀取權限。

可能的解決方式如下：

• 確認 Project Server 應用程式伺服器所用 SA 其所用之服務帳戶為具備 Active Directory 讀取權的網域帳戶。

• 確認 Project Server 應用程式伺服器已加入 Active Directory 網域。

• 確認 Project Server 應用程式伺服器具有網路存取權。

• 確認前一節所列的連接埠在 Active Directory 存放區與 Project Server 應用程式伺服器之間為開啟狀態。

• 確認使用儲存在 Project Server 應用程式伺服器中之相同 Active Directory GUID 的 Active Directory 存放區中，至少存在一個 Active Directory 群組。

• 使用 ADSI 編輯器工具檢查個別 Active Directory 群組及使用者物件的安全性權限。SA 帳戶必須能夠讀取參與同步處理程序的所有 Active Directory 群組及使用者物件。

  注意

  當您安裝 Active Directory 網域服務 (AD DS) 角色讓伺服器成為網域控制站時，Windows Server 2008 即可使用 ADSI 編輯器工具。此工具也可當做遠端伺服器管理工具 (RSAT) 套件的一部分來提供。請參閱 TechNet Library 中的安裝或移除遠端伺服器管理工具套件 (https://go.microsoft.com/fwlink/?linkid=143345&clcid=0x404)。