[アーティクル]
06/08/2016

プロジェクトの Active Directory 接続に失敗する

適用先: Project Server 2010, Project Server 2013

トピックの最終更新日: 2013-12-18

要素 ID/ルール名: Project_Active_Directory_Connection_Failed

概要: このモニターは、Microsoft Project Web App が Active Directory ディレクトリサービスにアクセスできなかったことを示しています。管理者が Project Web App を使用して [Active Directory とエンタープライズリソース共有元の同期] ページまたは [グループの追加または編集] ページを参照すると、Project Web App は Active Directory フォレストの現在の利用可能性をチェックします。このチェックによって、これらのページの [グループの検索] ボタンが有効になるかどうかが決まります。[グループの検索] ボタンが利用できる場合、管理者はこのボタンを使用して、同期に使用する Active Directory グループを選択できます。

原因: 次の1 つ以上の状況が原因である可能性があります。

Microsoft Project Server アプリケーションサーバーで、Active Directory に対する読み取りアクセス権のない SharePoint Service Account (SA) アカウントを使用している。
Project Server アプリケーションサーバーがもはや Active Directory ドメインに参加していない。
Project Server アプリケーションサーバーからドメインへのネットワークアクセスが現在使用できない。
Project Server 2010 と Active Directory の通信に必要なポートが、Project Server 2010 アプリケーションサーバーと Active Directory ストアの間で開かれていない。これは、以下で説明するポートをブロックするようにファイアウォールが構成されている場合に発生することがあります。
- 389/UDP – LDAP: LDAP (ライトウェイトディレクトリアクセスプロトコル) は、ディレクトリサービスにアクセスするための標準的な方法を提供します。Active Directory ストアへのアクセスに使用される主要なプロトコルです。
- 636/TCP – LDAP over SSL: SSL (Secure Sockets Layer) が有効になっている場合、送受信される LDAP データが暗号化されます。
- 3268/TCP – Microsoft Global Catalog: Active Directory グローバルカタログはこのポートでリッスンします。
- 3269/TCP – Microsoft Global Catalog with LDAP/SSL: Microsoft グローバルカタログ SSL 接続はこのポートでリッスンします。

解決策:

Project Server アプリケーションサーバーが使用する SA で使用されるサービスアカウントが、Active Directory に対する読み取りアクセス権を持つドメインアカウントであることを確認します。
Project Server アプリケーションサーバーが Active Directory ドメインに参加していることを確認します。
Project Server アプリケーションサーバーのネットワークアクセスが有効であることを確認します。
前に示した各ポートが、Active Directory ストアと Project Server アプリケーションサーバーの間で開かれていることを確認します。

次の方法で共有

プロジェクトの Active Directory 接続に失敗する

See Also

Other Resources

その他のリソース