安装了七个默认安全组, Microsoft Project Server 2010 。 为了更好地满足你自己的组织的安全要求, 你也可以使用 " Microsoft Project Web App (PWA)" 网站服务器设置页面上的 "管理组" 页面创建自定义组。
执行此过程之前, 请确认:
-
您有权通过 Microsoft Project Web App 访问 Project Server 2010 。
重要: 若要完成此过程, 必须具有 Project Server 2010 中的 "管理用户和组" 全局权限。
添加安全组
执行以下过程以在 Project Server 2010 中创建自定义组。
添加组
-
在 "PWA" 主页上的 "快速启动" 中, 单击 "服务器设置"。
-
在 "服务器设置" 页面上的 "安全" 部分中, 单击 "管理组"。
-
在 "管理组" 页面上, 单击 "新建组"。
-
在 "添加或编辑组" 页面上的 "组信息" 部分中:
-
在 "组名称" 框中, 键入新组的名称。
-
在 "说明" 框中, 键入组的简要说明。
-
如果您要将此组与 Active Directory 目录服务中的组同步, 请单击 "查找组"。 在 "在Active directory 中查找组" 页面上, 搜索要与之同步你的 Project Server 组的 Active Directory 组。 搜索结果将显示在 "组名称" 列表中。 从 "组名称" 列表中, 选择要与之同步的组, 然后单击"确定"。 组名称将显示在 "要同步的 Active Directory 组" 旁边的 "组信息" 部分中。
注意: "管理组" 页面上有其他 Active Directory 同步选项。
-
-
在 "用户" 部分中, 你可以添加属于此组的用户。 在 "可用用户" 列表中, 选择 "用户", 然后单击 "添加" 以将其添加到组中。
-
单击 "全部添加" 将所有可用用户添加到组中。
-
若要一次选择多个用户, 请在进行选择时按 CTRL 键。
-
添加到该组的用户将显示在 "选定的用户" 列表中。
-
使用 "删除" 或 "全部删除" 按钮从组中删除用户。
-
-
在 "类别" 部分的 "可用类别" 列表中, 选择要与此组相关联的类别, 然后单击 "添加"。 您选择的类别将显示在 "选定的类别" 列表中。 如果要添加所有可用类别, 请单击 "全部添加"。
对于 "所选类别" 列表中的每个类别, 指定希望组中的用户在该类别中具有的权限。 当您在 "选定的类别" 列表中选择相应的类别时, 将显示特定选定类别的类别权限列表。
你可以为任何类别手动设置权限, 也可以应用包含预定义权限设置的安全模板。
-
若要使用安全模板设置权限, 请在 "选定的类别" 列表中, 选择要对其应用模板的类别。 从 "使用模板设置权限" 按钮旁边的列表中选择要应用的模板, 然后单击 "应用"。
-
若要在 "选定的类别" 列表中手动设置权限, 请选择要对其应用权限的类别。 在 "权限" 列表中, 为每个活动单击 "允许" 或 "拒绝"。 虽然你还可以为单个用户设置类别权限, 但最好是在组级别设置权限, 然后将用户添加到该组。 对于分配给组的权限未涵盖的特殊要求, 对单个用户使用类别权限。
注意: 有关类别权限的详细信息, 请参阅Project Server 2010 类别权限。
-
-
在 "全局权限" 部分中, 选择组的全局权限。 你可以手动或使用安全模板应用全局权限。 若要使用模板设置全局权限, 请选择要应用的模板 (从 "使用模板设置权限" 按钮旁边的列表中选择), 然后单击 "应用"。
有关全局权限的详细信息, 请参阅Project Server 2010 全局权限。
-
单击“保存”。
其他注意事项
避免创建不必要的组。 组织内有大量组和类别可能会导致额外的管理复杂性。 此外, 大量组和类别可能会对授权系统施加压力, 这可能会影响性能。