[アーティクル]
01/02/2017

Project のネストされた Active Directory オブジェクトを解決できませんでした

適用先: Project Server 2010, Project Server 2013

トピックの最終更新日: 2016-11-30

要素 ID / ルール名: Project_Active_Directory_Nested_Object_Could_Not_Be_Resolved

概要: Microsoft Project Server 2010 は、Active Directory の同期時に、ネストされた Active Directory オブジェクトを解決できませんでした。Active Directory オブジェクトは、ユーザーまたはグループです。ただし、この警告メッセージが表示されても、上位レベルの Active Directory グループは解決されています。つまり、Active Directory 同期を開始した Project Server 2010 アプリケーションサーバーと、上位レベルの Active Directory グループが属する Active Directory のドメインまたはフォレストとの間の通信は、正常に確立されています。しかし、Windows Server イベントログに示されるネストされた Active Directory オブジェクトは解決できません。Active Directory 同期には、部分的な失敗のタグが付けられています。

原因: 次の原因が考えられます。

Active Directory グループが Active Directory ストアに存在しません。たとえば、管理者がグループを削除しました。
Project Server アプリケーションサーバーの SharePoint SA アカウントに、Windows Server イベントログに示されている Active Directory グループまたはユーザーオブジェクトへの読み取りアクセス権がありません。
Project Server 2010 と、Active Directory グループまたはユーザーオブジェクトが属する Active Directory ドメインとの間の通信に問題があります。

解決策:

Active Directory ストア内に、Project Server アプリケーションサーバーに格納されている Active Directory GUID と同じ GUID を持つ Active Directory グループが 1 つ以上存在することを確認します。
Active Directory Service Interfaces (ADSI) エディターツールを使用して、個々の Active Directory グループおよびユーザーオブジェクトのセキュリティ権限を確認します。SA アカウントは、同期処理に関係するすべての Active Directory グループおよびユーザーオブジェクトを読み取れる必要があります。

注意

ADSI エディターツールは、Active Directory ドメインサービス (AD DS) ロールをインストールしてサーバーをドメインコントローラーにする際に Windows Server 2008 で利用できます。また、提供されているリモートサーバー管理ツール (RSAT) キットの一部としても利用できます。詳細については、TechNet ライブラリの「リモートサーバー管理ツールパックをインストールまたは削除する」(https://go.microsoft.com/fwlink/?linkid=143345&clcid=0x411) を参照してください。
ローカルの Active Directory フォレストまたはドメインが、外部のセキュリティプリンシパルが存在するリモートの Active Directory フォレストまたはドメインにアクセスできるようにします。

次の方法で共有

Project のネストされた Active Directory オブジェクトを解決できませんでした

See Also

Other Resources

その他のリソース