Configurare la sincronizzazione di Active Directory con il pool di risorse dell'organizzazione di Project Server 2007
Aggiornamento: aprile 2008
Ultima modifica dell'argomento: 2008-04-28
Grazie alla sincronizzazione del pool di risorse dell'organizzazione di Project Server 2007, è possibile creare o aggiornare contemporaneamente più risorse aziendali di Project Server. Le risorse possono inoltre essere attivate e disattivate automaticamente in base all'appartenenza a un gruppo del servizio directory Active Directory. Ad esempio, i nuovi dipendenti del proprio reparto possono essere aggiunti automaticamente come risorse dell'organizzazione di Project Server se fanno parte del gruppo di Active Directory selezionato per la sincronizzazione. Allo stesso modo, gli account di Project Server dei dipendenti rimossi dal gruppo di Active Directory verranno disattivati al momento della sincronizzazione.
La sincronizzazione del pool di risorse dell'organizzazione aggiorna inoltre le proprietà delle risorse con i dati più recenti disponibili in Active Directory. Ad esempio, il nome e l'indirizzo di un dipendente potrebbero essere modificati in seguito al matrimonio. Se la modifica viene eseguita in Active Directory e l'utente appartiene al gruppo collegato, la modifica verrà inserita anche nelle proprietà della risorsa dell'organizzazione al momento della sincronizzazione.
È possibile associare il pool di risorse dell'organizzazione a un singolo gruppo di Active Directory per la sincronizzazione. Il gruppo può contenere tuttavia gruppi nidificati i cui membri vengono anch'essi sincronizzati.
Durante il processo di sincronizzazione del pool di risorse dell'organizzazione è possibile che vengano eseguite le azioni seguenti:
Vengono creati una nuova risorsa dell'organizzazione di Project Server e il relativo account utente in base a un account di Active Directory.
Vengono disattivati una risorsa e/o un account utente attivo di Project Server.
Vengono aggiornati i metadati di un account utente di Project Server esistente, ad esempio il nome, l'indirizzo e così via, se sono stati modificati in Active Directory.
Vengono riattivati una risorsa e/o un account utente inattivo di Project Server.
Prima di eseguire la procedura:
Leggere Gestire la sincronizzazione di Active Directory in Project Server 2007.
L'utente può accedere a Project Server tramite Project Web Access con un account con le impostazioni globali Gestisci impostazioni di Active Directory e Gestione utenti e gruppi.
Verificare che l'account del servizio del provider di servizi condivisi per l'istanza di Project Server disponga dell'accesso in lettura per tutti i gruppi e gli account utente di Active Directory interessati dalla sincronizzazione. È possibile controllare le proprietà del provider di servizi condivisi nella pagina Amministrazione servizi condivisi del sito Web Amministrazione centrale SharePoint.
Per ulteriori informazioni sull'account del servizio del provider di servizi condivisi, vedere Pianificare gli account amministrativi e di servizio (Project Server).
Per configurare la sincronizzazione del pool di risorse dell'organizzazione
Utilizzare questa procedura per configurare la sincronizzazione del pool di risorse dell'organizzazione in Project Server 2007.
Nella tabella seguente vengono descritti gli scenari possibili e le azioni corrispondenti che si verificano quando viene eseguita la sincronizzazione del pool di risorse dell'organizzazione:
Scenario | Azione |
---|---|
L'utente esiste in Active Directory ed è un membro del gruppo di Active Directory associato al pool di risorse dell'organizzazione. L'utente non esiste in Project Server. |
In Project Server vengono creati un nuovo utente e una nuova risorsa dell'organizzazione di Project Server corrispondenti, che vengono aggiunti al gruppo di protezione Membri del team di Project Server. |
L'utente esiste in Project Server, ma non esiste in Active Directory oppure non è un membro del gruppo di Active Directory associato al pool di risorse dell'organizzazione. |
Lo stato dell'account utente di Project Server corrispondente è impostato su inattivo. |
L'utente esiste in Active Directory ed è un membro del gruppo di Active Directory associato al pool di risorse dell'organizzazione. L'utente è presente in Project Server come una risorsa dell'organizzazione e un utente. Le informazioni dell'utente sono state aggiornate in Active Directory. |
Le informazioni corrispondenti relative alla risorsa dell'organizzazione di Project Server e all'utente vengono aggiornate (se applicabile). |
L'utente esiste in Active Directory ed è un membro del gruppo di Active Directory associato al pool di risorse dell'organizzazione. L'utente esiste in Project Server, ma come un account inattivo. |
Se in Project Server è selezionata l'opzione per le risorse Riattivare automaticamente gli utenti inattivi eventualmente trovati in Active Directory durante la sincronizzazione, l'account verrà riattivato. Se l'opzione non è selezionata, l'account rimarrà inattivo in Project Server. |
Configurare la sincronizzazione del pool di risorse dell'organizzazione
Nella home page di Project Web Access fare clic su Impostazioni server.
Nella pagina Impostazioni server, nella sezione Criteri operativi fare clic su Sincronizzazione pool di risorse con Active Directory.
Nella pagina Sincronizzazione del pool di risorse dell'organizzazione con Active Directory, nella sezione Gruppo di Active Directory, in Gruppo di Active Directory da sincronizzare fare clic su Trova gruppo.
In Trova gruppo nella pagina Active Directory - Finestra di dialogo pagina Web, nel campo Nome gruppo immettere per intero o in parte il nome del gruppo di Active Directory che si desidera sincronizzare con il pool di risorse dell'organizzazione. Fare clic sul pulsante accanto al campo per eseguire la ricerca nella foresta di Active Directory in base ai criteri specificati.
Per selezionare un gruppo da una foresta remota, digitare il nome di dominio completo del gruppo (ad esempio, gruppo@corp.contoso.com). È possibile eseguire la sincronizzazione con un gruppo di protezione o di distribuzione di qualsiasi ambito (locale, globale o universale).
[!NOTA] La foresta di di Active Directory in cui viene eseguita la ricerca è visualizzata nella parte superiore di Trova gruppo nella pagina Active Directory - Finestra di dialogo pagina Web. La foresta è definita dal nome di dominio completo dell'account per il provider di servizi condivisi in cui è in esecuzione l'istanza di Project Server.
Nell'elenco Nome gruppo selezionare il gruppo con cui si desidera sincronizzare il pool di risorse dell'organizzazione. Fare clic su OK. Quando si esegue questa operazione, viene memorizzata l'appartenenza del gruppo di Active Directory selezionato. Sono inclusi tutti gli utenti membri dei gruppi di Active Directory nidificati nei domini e nelle foreste.
Nella pagina di sincronizzazione del pool di risorse dell'organizzazione con Active Directory, il gruppo di Active Directory selezionato dovrebbe essere visualizzato accanto a Gruppo di Active Directory da sincronizzare nella sezione Gruppo di Active Directory,
Se si desidera configurare la sincronizzazione in modo che venga eseguita in modo programmato, nella sezione Opzioni di pianificazione selezionare Pianifica sincronizzazione. In alternativa, è possibile scegliere di eseguire manualmente la sincronizzazione del pool di risorse dell'organizzazione con Active Directory. In questo caso, ignorare il passaggio seguente e continuare con il passaggio 8.
Nei campi Frequenza specificare la frequenza con la quale deve essere eseguita la sincronizzazione tra il pool di risorse dell'organizzazione e il gruppo di Active Directory. È possibile programmare un periodo di tempo specifico di giorni, settimane o mesi. Selezionare una data e un'ora di inizio.
È possibile consentire la riattivazione degli eventuali account inattivi trovati in Active Directory durante la sincronizzazione. A tale scopo, nella sezione Opzioni risorse selezionare Riattiva automaticamente gli utenti inattivi eventualmente trovati in Active Directory durante la sincronizzazione. L'attivazione di questa opzione garantisce ad esempio la riattivazione dell'account utente di un un dipendente che viene nuovamente assunto.
Fare clic su Salva per salvare le impostazioni. Fare clic su Salva e sincronizza per sincronizzare immediatamente il pool di risorse dell'organizzazione. Se si sceglie di non programmare la sincronizzazione, è possibile rieseguirla manualmente quando è necessario tornando a questa pagina e facendo clic su Salva e sincronizza.
Per verificare lo stato della sincronizzazione del pool di risorse dell'organizzazione, è possibile tornare alla pagina di sincronizzazione del pool di risorse dell'organizzazione con Active Directory e controllare le informazioni nella sezione Stato sincronizzazione. In questa sezione è ad esempio riportata la data dell'ultima sincronizzazione eseguita.