在 Project Server 2010 中创建安全组

适用于： Project Server 2010

上一次修改主题： 2015-03-09

已使用 Microsoft Project Server 2010 安装了七个默认安全组。要进一步满足您自己的组织的安全要求，还可以使用 Microsoft Project Web App (PWA) 网站“服务器设置”页上的“管理组”页创建自定义组。

在执行此过程之前，请确认以下内容：

您已经阅读在 Project Server 2010 中管理安全组。
您已经通过 Microsoft Project Web App 获得对 Project Server 2010 的访问权限。

重要

完成此过程还需要获得 Project Server 2010 中的“管理用户和组”的全局权限。

执行以下过程，以在 Project Server 2010 中创建自定义组。

创建安全组

组信息

使用“组信息”部分可指定组名称并添加说明。

如果您希望将该组的成员与 Active Directory 组保持同步，请单击“查找组”搜索您希望同步的组。要停止同步现有组，请单击“清除组”。

下表介绍组信息选项。

属性	说明
组名称	组的名称。
说明	组的说明。
要同步的 Active Directory 组	此组从中获取成员的 Active Directory 组的名称。如果您将此组配置为与 Active Directory 组保持同步，则此组的成员将与在您的任务安排中指定的 Active Directory 组保持同步。

“用户”部分用于指定作为此组的成员的 Project Server 用户。

要向组中添加用户，请选择“可用用户”列表中的用户，然后单击“添加”。要从组中移除用户，请从“选定用户”列表中选择用户，然后单击“删除”。

如果您已为此组配置 Active Directory 同步，则该组成员将由此机制进行维护。在此组下次与 Active Directory 目录服务同步时，会覆盖您手动进行的任何更改。

下表介绍组中的用户选项。

属性	说明
可用用户	Project Server 中不属于此组的成员的用户。
选定用户	Project Server 中属于此组的成员的用户。

“类别”部分用于定义与此组相关联的安全类别区域。

若要将某类别与此组相关联，请在“可用类别”列表中选择该类别，然后单击“添加”。

若要为特定类别设置类别级别的权限，请在“选择的类别”列表中选择该类别，然后单击您希望为此类别/组组合启用的权限对应的“允许”。

下表介绍组的类别选项。

属性	说明
可用类别	未与此组关联的类别。
选择的类别	与此组关联的类别。
<类别> 的“权限”	此组的成员在选定类别内具有的权限。当您在“可用类别”列表中选择类别时，将显示此选项。
使用模板设置权限	若要从模板中为选定类别设置类别权限（如“项目经理”或“工作组成员”），请从下拉列表中选择所需模板，然后单击“应用”。

“全局权限”部分用于配置此组的全局权限。

若要为组启用某项权限，请选中该权限对应的“允许”复选框。

若要拒绝组的某项权限，请选中该权限对应的“拒绝”复选框。

有关全局权限的完整列表，请参阅 Project Server 2010 global permissions。

备注

如果权限的两个复选框均未选中，则用户将无此权限，除非用户在所属的其他组中允许使用该权限，或者在用户级别启用该权限。如果选中权限对应的“拒绝”复选框，则将对组中的所有用户禁用该权限，并且不能通过其他组或用户设置启用该权限。