Configuración de la sincronización de Active Directory con el fondo de recursos de empresa de Project Server 2007
Actualizado: abril de 2008
Última modificación del tema: 2008-04-28
La sincronización del fondo de recursos de empresa de Project Server 2007 se usa para crear o actualizar varios recursos de empresa de Project Server simultáneamente. Además, los recursos de empresa de Project Server se pueden activar y desactivar automáticamente en la pertenencia a grupos del servicio de directorio de Active Directory. Por ejemplo, los empleados nuevos del departamento se pueden agregar automáticamente como recursos de empresa de Project Server siempre que estén incluidos en el grupo de Active Directory seleccionado para la sincronización. A la inversa, las cuentas de Project Server de los empleados que se quitan del grupo de Active Directory se desactivan tras la sincronización.
La sincronización del fondo de recursos de empresa también actualiza las propiedades de los recursos de empresa con los últimos datos de Active Directory. Por ejemplo, el nombre y la dirección de correo electrónico de un empleado pueden cambiar porque se ha casado. Siempre que el cambio se realice en Active Directory y el usuario esté incluido en el grupo vinculado, el cambio se produce en las propiedades de los recursos de empresa del usuario tras la sincronización.
El fondo de recursos de empresa se puede asignar a un solo grupo de Active Directory para la sincronización. No obstante, este grupo de Active Directory puede contener grupos anidados cuyos miembros también se sincronizan.
Las siguientes acciones se pueden realizar durante el proceso de sincronización del fondo de recursos de empresa:
Se puede crear un recurso de empresa de Project Server nuevo y la cuenta de usuario correspondiente basada en la cuenta de Active Directory.
Se puede desactivar un recurso o una cuenta de usuario de Project Server activos.
Los metadatos de una cuenta de usuario de Project Server existente (por ejemplo, nombre, dirección de correo electrónico, etc.) se pueden actualizar si han cambiado en Active Directory.
Se puede reactivar un recurso o una cuenta de usuario de Project Server inactivos.
Antes de realizar este procedimiento, confirme que:
Ha leído Administración de la sincronización de Active Directory en Project Server 2007.
Dispone de acceso a Project Server mediante Project Web Access con una cuenta con las configuraciones globales Administrar configuración de Active Directory y Administrar usuarios y grupos.
La cuenta de servicio del proveedor de servicios compartidos (SSP) para la instancia de Project Server tiene acceso de lectura a todos los grupos y cuentas de usuario de Active Directory relacionados con la sincronización. Puede comprobar esta cuenta en las propiedades del SSP de la página Administración de servicios compartidos del sitio web de Administración central de SharePoint.
.gif "Note")
Si desea obtener más información acerca de la cuenta del servicio de SSP, vea Planeación de cuentas administrativas y de servicio (Project Server).
Para configurar la sincronización del fondo de recursos de empresa
Use este procedimiento para configurar la sincronización del fondo de recursos de empresa en Project Server 2007.
En la siguiente tabla se describen los posibles escenarios y las acciones correspondientes que tienen lugar al realizar la sincronización del fondo de recursos de empresa:
| Escenario | Acción |
|---|---|
El usuario existe en Active Directory y es miembro del grupo de Active Directory asignado al fondo de recursos de empresa. El usuario no existe en Project Server. |
Se crean un usuario y un recurso de empresa de Project Server nuevos en Project Server y se agregan al grupo de seguridad Integrantes de grupo de Project Server. |
El usuario existe en Project Server, pero no existe en Active Directory o no es miembro del grupo de Active Directory asignado al fondo de recursos de empresa. |
El estado de la cuenta de usuario de Project Server correspondiente se establece como inactivo. |
El usuario existe en Active Directory y es miembro del grupo de Active Directory asignado al fondo de recursos de empresa. El usuario existe en Project Server como un recurso de empresa y un usuario. La información del usuario se actualiza en Active Directory. |
El recurso de empresa de Project Server correspondiente y la información del usuario se actualizan (si procede). |
El usuario existe en Active Directory y es miembro del grupo de Active Directory asignado al fondo de recursos de empresa. El usuario existe en Project Server, pero tiene una cuenta inactiva. |
Si la opción de recurso Reactive de manera automática los usuarios actualmente inactivos si se encuentran en Active Directory durante la sincronización está seleccionada en Project Server, la cuenta se reactiva. Si la opción no está seleccionada, la cuenta permanece inactiva en Project Server. |
Configuración de la sincronización del fondo de recursos de empresa
En la página principal de Project Web Access, haga clic en Configuración del servidor.
En la sección Directivas operativas de la página Configuración del servidor, haga clic en Sincronización de fondo de recursos de Active Directory.
En la sección Grupo de Active Directory de la página Sincronización de fondo de recursos de empresa de Active Directory, en Grupo de Active Directory que se va a sincronizar, haga clic en Buscar grupo.
En el cuadro de diálogo de página web Buscar grupo en Active Directory, en el campo Nombre del grupo, escriba el nombre completo o parte del nombre del grupo de Active Directory que desea sincronizar con el fondo de recursos de empresa. Haga clic en el botón junto al campo para buscar en el bosque de Active Directory según sus criterios de búsqueda.
Para seleccionar un grupo de un bosque remoto, escriba el nombre de dominio completo del grupo (por ejemplo, grupo@corp.contoso.com). Puede sincronizarse con un grupo de seguridad o de distribución de cualquier ámbito (local, global, o universal).
[!NOTA] El bosque de Active Directory en el que se busca se muestra en la parte superior del cuadro de diálogo de página web Buscar grupo en Active Directory. El bosque se define mediante el nombre de dominio completo de la cuenta del proveedor de servicios compartidos con la que se ejecuta la instancia de Project Server.
En la lista Nombre del grupo, seleccione el grupo con el que desee sincronizar el fondo de recursos de empresa. Haga clic en Aceptar. A continuación, la pertenencia a grupos de Active Directory del grupo seleccionado se almacena en la memoria. Esto incluye a todos los usuarios que son miembros de los grupos anidados de Active Directory en los dominios y bosques.
En la página Sincronización de fondo de recursos de empresa de Active Directory, debe ver el grupo de Active Directory seleccionado junto a Grupo de Active Directory que se va a sincronizar en la sección Grupo de Active Directory.
Si desea configurar la sincronización para que se realice de forma programada, en la sección Opciones de programación, seleccione Sincronización de la programación. Otra posibilidad es ejecutar manualmente la sincronización del fondo de recursos de empresa de Active Directory. Si prefiere la opción manual, omita el siguiente paso y continúe con el paso 8.
En el campo Frecuencia, defina la frecuencia con la que desea realizar la sincronización entre el fondo de recursos de empresa y el grupo de Active Directory. Se puede programar para un período definido de días, semanas o meses. Seleccione una fecha y una hora de inicio.
Puede habilitar la reactivación de las cuentas inactivas si se encuentran en el grupo de Active Directory durante la sincronización. Para ello, en la sección Opciones de recursos, seleccione Reactive de manera automática los usuarios actualmente inactivos si se encuentran en Active Directory durante la sincronización. (Por ejemplo, la habilitación de esta opción garantiza la reactivación de la cuenta de usuario de un empleado si éste se vuelve a contratar).
Haga clic en Guardar para guardar la configuración. Haga clic en Guardar y sincronizar ahora si desea sincronizar el fondo de recursos de empresa de inmediato. Si decide no programar la sincronización del fondo de recursos de empresa, puede volver a ejecutarla manualmente cuando sea necesario si vuelve a esta página y hace clic en Guardar y sincronizar ahora.
Para comprobar el estado de la sincronización del fondo de recursos de empresa, vuelva a la página Sincronización de fondo de recursos de empresa de Active Directory y revise la información de la sección Estado de la sincronización. Se incluye información como el momento en que tuvo lugar la última sincronización correcta.