AXForum  
Вернуться   AXForum > Microsoft Dynamics CRM > Dynamics CRM: Администрирование
All
Забыли пароль?
Зарегистрироваться Правила Справка Пользователи Сообщения за день Поиск Все разделы прочитаны

 
 
Опции темы Поиск в этой теме Опции просмотра
Старый 02.05.2006, 14:03   #1  
Lemming is offline
Lemming
Участник
Аватар для Lemming
 
1,144 / 343 (14) ++++++
Регистрация: 20.04.2004
Адрес: Москва, Чайнатаун в Люблино
Записей в блоге: 10
? CRM 3.0 и AD - права пользователя на домен!?!
Добрый день, коллеги!

Устанавливаю CRM 3.0. В самом старте экспериментов, когда на машине, которую отвели под первые шаги, был поднят контроллер домена, никаких проблем не было. Все установилось и работало. Установка произвадилась с правами локального админа. Сейчас требуется развернуть CRM в существующем рабочем домене, но появилась одна проблема. Сервер устанавливаю под пользователем домена, который имеет права локального администратора для данной машины, однако при тестировании среды, перед стартом установки, CRMка выдает вот такую вот ошибку "The following permissions are required for organizational unit and all child objects: read, write, modify permissions, create child objects, all extended rights. Current user does not have these permissions for the Active Directory Organizational Unit: DC=**,DC=****,DC=***". При попытке пообщатся с ТЦ на тему выделения моему пользователю дополнительных прав на AD, нас попросили обосновать зачем нужны такие высокие права и прочее. Сижу, читаю доку, пытаюсь отыскать что нить, что послужило бы обоснованием, покамест не очень успешно Если кто вдруг сталкивался с подобной ошибкой или кто либо знает что конкретно CRM делает со службой каталогов AD/может ткнуть носом в доку, где это можно прочитать, буду очень благодарен за любую инфу.

Спасибо!
Старый 02.05.2006, 14:46   #2  
Lemming is offline
Lemming
Участник
Аватар для Lemming
 
1,144 / 343 (14) ++++++
Регистрация: 20.04.2004
Адрес: Москва, Чайнатаун в Люблино
Записей в блоге: 10
?
Ситуация немного прояснилась...В документации вычитал, что перед установкой нужно зайти в систему под пользователем, который имеет права Domain Administrators , но теперь возникает следующий вопрос: требуется ли это исключительно для установки или сам CRM сервер должен работать под пользователем, с правами Domain Admininistrators ?

Заранее спасибо за любую инфу!
Старый 17.05.2006, 17:54   #3  
KomatoZo is offline
KomatoZo
Участник
 
36 / 19 (1) ++
Регистрация: 18.01.2006
Lemming, насколько я помню, нужно ставить только с такими полномочиями. Причем даже не полномочия администратора домена, а локальный админ + делегированный контроль над OU.
А дальше и без них работается отлично =)
__________________
"Поживем - увидим", сказал слепой, больной СПИДом.
За это сообщение автора поблагодарили: mazzy (1), Lemming (1).
Старый 18.05.2006, 11:36   #4  
mystic is offline
mystic
Microsoft CRM Certified Professional
Аватар для mystic
SoftLine
 
160 / 12 (1) ++
Регистрация: 13.07.2004
Адрес: Москва
Мы всегда ставимм с такими правами (если нет ограничений Заказчика):
Администратора локального компьютера (Local Administrator).
Доменного Администратора (Domain Admin)
Провереноо - ставится без проблем.
Дальше в качестве сервисного логина удобно использовать акаунт с такими же провами (будет меньше проблем), подтверждено Microsoft (см. страница 11-14 IG). Хотя это может привести к некоторым потенциальным рискам безопасности.
За это сообщение автора поблагодарили: Lemming (1).
Старый 18.05.2006, 13:18   #5  
AndreyS is offline
AndreyS
Moderator
Сотрудники Microsoft Dynamics
Лучший по профессии AXAWARD 2013
Лучший по профессии 2011
Лучший по профессии 2009
 
283 / 61 (3) ++++
Регистрация: 18.05.2006
Можно установить Microsoft CRM даже, если у пользователя нет прав Domain Admin. Например, если делегировать полномочия этому пользователю на отдельный контейнер - OU. Дело в том, что при установке производится создание новых групп в AD, для чего пользователь должен обладать определенными правами.

Андрей
За это сообщение автора поблагодарили: Lemming (1).
Старый 30.05.2006, 18:25   #6  
Lemming is offline
Lemming
Участник
Аватар для Lemming
 
1,144 / 343 (14) ++++++
Регистрация: 20.04.2004
Адрес: Москва, Чайнатаун в Люблино
Записей в блоге: 10
?
Цитата:
Сообщение от AndreyS
Можно установить Microsoft CRM даже, если у пользователя нет прав Domain Admin. Например, если делегировать полномочия этому пользователю на отдельный контейнер - OU. Дело в том, что при установке производится создание новых групп в AD, для чего пользователь должен обладать определенными правами.
1.Ок, допустим нам выделят специальную учетную запись. На время установки делегируют необходимые права. По окончанию установки эти права заберут. Мы создадим в CRM учетную запись администратора, который в Домене обладает обычными правами пользователя. При создании новых пользователей в CRM и ассоциировании этих пользователей, с пользователем домена. Доменному пользователю назначаются(то что удалось выяснить при первых экспериментах) группы ReportingGroup~, UserGroup~. Сервисы CRM работают с правами network service. Я ввожу нового пользователя, по логике вещей ему в AD должны назначится эти две группы. Но ведь у моего админского логина нет прав на манипуляцию структурой AD, так же как и у служб нет таких прав. Каким образом назначатся указанные группы, в структуре AD?

Или скажем так: какими правами в домене должна обладать учетная запись администратора? И требуются ли какие либо привелигированные права для админского аккаунта MS CRM?

2. После установки в дереве AD создается пользователь(группа на самом деле) с именем CRM_WPG и типом «Security Group - Domain Local» . Эту группа не является
членом других групп, она не назначается пользователям, в общем,на первый взгляд, просто появляется после установки. Кто либо знает предназначение этой группы? Для чего она создается в дереве AD и как будет использоваться?

p.s. Вопросы возможно несколько странные, но требуется включить в рабочий домен CRM, а господа, админящие этот домен, начали серьезно беспокоиться, что какой-то "програмке" нужны какие-то привилегии на домен. И засыпают всяческими вопросами Без ответов на их вопросы, установка увы пробуксовывает

Спасибо!
Старый 27.07.2012, 06:54   #7  
bezludnev is offline
bezludnev
Участник
 
1 / 10 (1) +
Регистрация: 05.07.2012
что нужно создавать в AD чтобы установка прошла успешно...

я создал CRM и Accouts Service два OU
в Accouts Service два пользователя;
SQLSVC - его я при установке назначал для sql server
Dynamics admin - его использовал для установки срм

при запросе CRM при установке выбрал OU - CRM

выдает ошибку на этапе установки копонентов.

зы установка срм была без подключения к интернету, так как в компани весь нет через прокси.

зыы точно такие же куча вопросов и косые взгляды от админов AD

что делать? напишите поэтапно как устранить проблему, уже 3 неделю ставлю CRM
 

Похожие темы
Тема Автор Раздел Ответов Посл. сообщение
Microsoft Dynamics CRM Team Blog: Building Rich-Client Dashboards for Microsoft Dynamics CRM with Windows Presentation Foundation Blog bot Dynamics CRM: Blogs 1 31.03.2009 13:24
Microsoft Dynamics CRM Team Blog: List Web Part for Microsoft Dynamics CRM 4.0 Deployment Scenarios Blog bot Dynamics CRM: Blogs 0 30.01.2009 22:05
Microsoft Dynamics CRM Team Blog: Microsoft Dynamics CRM 4.0 Bookshelf Blog bot Dynamics CRM: Blogs 1 22.01.2009 04:46
Microsoft Dynamics CRM Team Blog: Reports for CRM 4.0 using SQL Server 2008 and Report Builder 2.0 Blog bot Dynamics CRM: Blogs 0 11.11.2008 08:05
Microsoft Dynamics CRM Team Blog: Top 14 Microsoft Dynamics CRM Sites and Downloads Blog bot Dynamics CRM: Blogs 0 14.07.2008 13:05
Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход

Рейтинг@Mail.ru
Часовой пояс GMT +3, время: 15:10.
Powered by vBulletin® v3.8.5. Перевод: zCarot
Контактная информация, Реклама.