本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

Project Server 2013 企業資源資料庫同步處理之受支援的 Active Directory 拓撲

Project
 

適用版本:Project Server 2013

上次修改主題的時間:2016-12-16

摘要:本文說明 Active Directory 拓撲不支援與 Project Server 2013 中企業資源資料庫進行同步處理。

在 Project Server 2013 規劃將您的使用者從 Active Directory 群組同步處理至 Project Web App 企業資源資料庫中的資源時,必須了解只有某些 Active Directory 拓撲受到支援。本文說明下列拓撲:

  • 支援的拓撲 – 可與 Project Server 2013 RTM 版本一起使用的拓撲。

  • 其他拓撲 - Project Server 2013 (2013 年 3 月 12 日) 累積更新所支援的拓撲。

  • 不支援的拓撲 – 不會支援的拓撲。

在 Project Server 2013 中為 Project Web App 執行個體,將您的使用者和群組從 Active Directory 同步處理至企業資源資料庫時,下列是支援的拓撲。請注意,部分拓撲會需要您將 Project Server 2013 (2013 年 3 月 12 日) 累積更新安裝至 Project Server 2013 環境,才能予以支援。

在單一網域拓撲中,Active Directory 和 Project Server 2013 伺服器皆位於相同網域。這是將 Active Directory 同步處理至企業資源資料庫或安全性群組最簡單的拓撲,因為此拓撲不需要在網域之間設定信任。

單一網域拓撲

也支援下列拓撲,但是需要安裝 Project Server 2013 (2013 年 3 月 12 日) 累積更新。這些拓撲包括:

  • 單一樹系父子信任拓撲

  • 單一樹系樹狀根目錄信任拓撲

  • 樹系信任拓撲

  • 外部信任拓撲

注意事項 附註:
除非安裝此更新 Project Server 2013 環境只支援單一網域拓撲。 如需關於 Project Server 2013 年 3 月 12、 2013年累計更新,請參閱說明 Project Server 2013 更新: 2013 年 3 月 12 日

重要事項 重要事項:
此拓撲不支援 Active Directory 與 Project Server 2013 RTM 版本進行同步處理。只有將 Project Server 2013 (2013 年 3 月 12 日) 累積更新安裝 Project Server 2013 環境,才能予以支援。

在此單一樹系拓撲中,子網域是透過父系網域而建立。根據預設,子網域和父系網域之間的關係是雙向且可轉移的。此關係可確保 corp.contoso.com 網域中的使用者可以和 usa.corp.contoso.com 中的 Project Server 2013 企業資源資料庫進行同步處理。此外,若您從 usa.corp.contoso.com 網域建立了另一個子網域,並在此處主控 Active Directory,其使用者和群組將能夠透過主控於相同樹狀目錄中任何其他網域的 Project Server 2013 來解析。

單一樹系父子信任拓撲

重要事項 重要事項:
此拓撲不支援 Active Directory 與 Project Server 2013 RTM 版本進行同步處理。只有將 Project Server 2013 (2013 年 3 月 12 日) 累積更新安裝 Project Server 2013 環境,才能予以支援。

在此單一樹系拓撲中,當您在現有樹系中建立新的網域,就會在新網域和樹系的其他部分之間建立樹狀根目錄信任。根據預設,此關係可確保,若樹狀目錄 (例如 usa.corp.contoso.com) 中的網域使用者位於新網域 (例如 corp.litware.com),則可同步處理至 Project Server 2013 企業資源資料庫。樹狀根目錄信任一律為雙向且可轉移的,所以,若 Project Server 2013 企業資源資料庫位於 usa.corp.contoso.com 而 Active Directory 位於 corp.litware.com 網域中,則亦可成功進行同步處理。

單一樹系樹狀根目錄信任拓撲

在上述的拓撲中,Project Server 2013 會透過其自身的根信任與樹系根網域,再通過樹系根網域與含有 Active Directory 的網域之間的父子信任來信任 Active Directory 網域。

重要事項 重要事項:
此拓撲不支援 Active Directory 與 Project Server 2013 RTM 版本進行同步處理。只有將 Project Server 2013 (2013 年 3 月 12 日) 累積更新安裝 Project Server 2013 環境,才能予以支援。

此多重樹系拓撲中,兩個樹系存在件Project Server 2013所在一個樹系中,,Active Directory 使用者位於另一個物件。要建立的每個樹系Project Server 2013企業資源資料庫的成功與 Active Directory 群組同步處理的順序的樹系根網域與其他樹系中的使用者之間需要樹系信任。讓一個樹系內的任何網域將信任其他樹系內的任何網域,可以轉移,樹系信任。您不需要設定個別信任,雖然複雜拓撲時您可能需要設定一些捷徑信任。如需建立捷徑信任關係的詳細資訊,請參閱建立捷徑信任

樹系信任拓撲

在以上的拓撲圖形中,樹系信任是建立於 Contoso 和 Fabrikam 樹系之間。Project Server 2013 所在 (corp.litware.com) 網域和包含 Active Directory 使用者 (usa.corp.fabrikam.com) 的網域因樹系信任轉移而彼此信任。此信任可設定為單向或雙向。

重要事項 重要事項:
此拓撲不支援 Active Directory 與 Project Server 2013 RTM 版本進行同步處理。只有將 Project Server 2013 (2013 年 3 月 12 日) 累積更新安裝 Project Server 2013 環境,才能予以支援。

在此多樹系拓撲中,您可透過在主控 Project Server 2013 的網域和主控 Active Directory 的網域之間建立外部信任,來允許與不同樹系中的使用者進行同步處理。若您需要同步處理位於單一網域中的使用者 (但非整個樹系),這是非常實用的方法。

外部信任拓撲

在以上的拓撲圖形中,Project Server 2013 可與 usa.corp.fabrikam.com 中的群組和使用者進行同步處理。由於外部信任不可轉移,Project Server 2013 將無法與來自 Fabrikam 樹系中任何其他網域的群組或使用者進行同步處理。

所有在本文中未提及為受支援拓撲的拓撲皆不受支援,包括但不限於:

  • 使用「領域」信任的拓撲

  • 沒有正確設定信任的拓撲

https://technet.microsoft.com/zh-tw/library/gg750243.aspx
顯示: