4.2 Работа с группами

Группы Project Server 2003, встроенные и пользовательские группы, синхронизация групп Project Server 2003 с группами домена Active Directory

Группы в Project Server 2003 предназначены для того же, для чего и в Windows - чтобы удобно было предоставлять разрешения сразу нескольким пользователям. В Project Server 2003 предусмотрено семь встроенных групп с предопределенными разрешениями. Кроме того, вы можете также создавать свои группы.

Встроенные группы в Project Professional 2003 предусмотрены такие:

·        Администраторы (Administrators в английской версии Project Server 2003). Эта группа, как понятно по названию, обладает полными разрешениями на Project Server 2003. Кроме того, ей предоставлены разрешения на категорию Моя организация (помимо стандартных категорий Мои подчиненные, Мои проекты, Мои ресурсы);

·        Ведущие сотрудники групп (Team Leads groups). Эта группа - для тех пользователей, которым не нужны полные права управления проектами, а лишь некоторые возможности по просмотру и редактированию своих проектов. Им предоставлены разрешения на категорию Мои проекты;

·        Руководители организации (Executives). Им предоставлены права на все проекты и ресурсы на сервере - но только на чтение. Этой группе предоставлены разрешения на категорию Моя организация, а также множество глобальных разрешений - на просмотр информации в Project Center, Resource Center, работу с Portfolio Analyzer и Portfolio Modeler.

·        Руководители портфеля проектов (Portfolio Managers). Это - почти администраторы. Они могут просматривать и редактировать все проекты и ресурсы в организации, управлять Enterprise Global Template и Enterprise Resource Pool. Единственное, что они не умеют по сравнению с администраторами - выполнять некоторые административные задачи (например, по созданию пользователей или предоставлению им разрешений).

·        Руководители проектов (Project Managers). Пользователи, которые входят в эту группу, имеют право создавать проекты на Project Server 2003, создавать отчеты и списки дел для выполнения. На созданные ими проекты они автоматически получают полные права. У них есть ограниченные права на категорию Моя организация и полные - на категорию Мои проекты.

·        Руководители ресурсов (Resource Managers). Как понятно по названию, руководители ресурсов получают полные права на создание ресурсов и управление своими ресурсами - через категорию Мои ресурсы.

·        Члены группы (Team members) - группа пользователей с минимальными правами. Обычно члены этой группы создаются в автоматическом режиме при публикации проекта с ресурсами в виде пользователей на Project Server 2003. Такие пользователи автоматически помещаются в эту группу. Они обладают разрешениями на категорию Мои задачи, а также обладают набором глобальных разрешений, который позволяет им работать с расписаниями, отчетами о состоянии и списками задач.

Общие разрешения встроенным группам выдаются за счет того, что каждой из этих групп назначен шаблон безопасности. О шаблонах безопасности будет рассказано ниже.

Вы можете создавать свои группы или изменять уже существующие. В любом случае откроется страница свойств группы, в которой вы сможете:

·        ввести имя и описание группы;

·        указать группу в Active Directory, с которой эта группа Project Server 2003 буде автоматически синхронизироваться;

·        добавить пользователей в группу;

·        настроить для группы категории, разрешения и глобальные разрешения;

·        можно не возиться с явным предоставлением разрешений, а выбрать готовый шаблон безопасности и назначить разрешения на основе этого шаблона;

·        указать цифровую панель (Digital dashboard) - просто ссылку URL (не обязательно на сайт Project Server 2003), к которой смогут по умолчанию обращаться члены данной группы.

В отличие от пользователей, созданные вами группы вполне можно удалять. Встроенные группы удалять нельзя.

Как правило, Project Server 2003 используется в больших организациях, где наверняка развернут домен Active Directory. В этой ситуации бывает удобно настроить синхронизацию групп Project Server 2003 с группами Active Directory, чтобы не дублировать два раза изменения (например, пользователя переводят с одной должности на другую). Для того, чтобы настроить такую синхронизацию, нужно:

·        обеспечить, чтобы имена групп в Project Server 2003 полностью совпадали с именами групп в Active Directory;

·        включить синхронизацию на странице просмотра групп в Project Server 2003 (можно производить синхронизацию по запросу, а можно настроить синхронизацию по расписанию).

Синхронизация - процесс достаточно хрупкий и во время нее запрещено давать команду iisreset и отключать корпоративные возможности Project Server 2003. Кроме того:

·        вам необходимо обеспечить права локальной учетной записи того компьютера, на котором работает Project Server 2003, на Active Directory. Необходимы права на чтение. проще всего это сделать, если компьютер, на котором работает Project Server 2003, будет контроллером домена;

·        нельзя запускать синхронизацию с Active Directory по запросу, если вы подключились к соответствующей Web-странице не с сервера, с удаленного компьютера.

Получить учебные материалы по этому курсу