Не удается подключить организацию в Outlook

[Arhiskorpion]

Проблема такая при настройке организации на установленном клиенте CRM 2011 для outlook на этапе инициализации возникает ошибка. скрины и лог приведены ниже:

[-O_o-]

а пользователь и crm в одном домене находятся? Хотя в принципе, если дошли до инициализации организации, значит в мастере уже увидели пользователя...
Или проблема только у одного пользователя??? Хз, это надо с админами разбираться

[Arhiskorpion]

Вообще тех поддержка пишет почистите мол реестр и AppData и заново установите, это не помогает, время синхронизировано, пользователи в 1 домене, в IIS 1 привязка, брадмауэр отключен стало быть не причем, тестировал на 2 компах, ошибка одинаковая. НО.... На сервере волшебным способом все настроилось! сижу взрываю себе мозг))))

[-O_o-]

Система новая?
Может сервер CRM и пользователи в разных доменах??
У меня такая ситуация была. У вас ADFS or on- premise ?

[Arhiskorpion]

on-premise, сервер и юзер в одном домене, ось Windows Server 2008 R2, на сервере и на клиенте rollup 12.

[-O_o-]

ждем админов

[TheMarhang]

Устанавливали/откатывали роллапы?
Если да (как было в моем случае) помогло откатывание оутлук клиента - не совпадали версии

Quote:

Артем Грунин (16:15:27 4/03/2013)
> После удаления 10 и 12 пакета нужно повторно конфигурировать Outlook клиент
> Иными словами нужно удалять старую конфигурацию и создавать новую

[Ronin2007]

Добрый день.
У меня сейчас та же проблема. Инфраструктура такая же. Но интересно что изначально у меня клиент Outlook был настроен и работал. В какой то момент понадобилось настроить пользователю, но не получилось. Попробовал у себя удалить конфигурацию и заново поставить - получил вышеописанную ошибку. CRM на этапе внедрения, поэтому на сервере что то менялось. В браузере "/xrmdeployment/2011/deployment.svc" выдаёт что служба создана. Есть решение?

В логе клиента есть запись:
> LoadData failed for URL https://crmserver:5555/Sibcem/_root/...utSupported=0: Unhandled Exception: System.Net.WebException: Удаленный сервер возвратил ошибку: (401) Несанкционированный.
в System.Net.HttpWebRequest.GetResponse()
в Microsoft.Crm.Application.SMWrappers.HttpSupport.Microsoft.Crm.Application.SMWrappers.IHttpSupport.LoadDataWithExtendedTimeout(String url)
Inner Exception: System.ComponentModel.Win32Exception: Главное конечное имя неверно
в System.Net.NTAuthentication.GetOutgoingBlob(Byte[] incomingBlob, Boolean throwOnError, SecurityStatus& statusCode)
в System.Net.NTAuthentication.GetOutgoingBlob(String incomingBlob)
в System.Net.NegotiateClient.DoAuthenticate(String challenge, WebRequest webRequest, ICredentials credentials, Boolean preAuthenticate)
в System.Net.NegotiateClient.Authenticate(String challenge, WebRequest webRequest, ICredentials credentials)
в System.Net.AuthenticationManager.Authenticate(String challenge, WebRequest request, ICredentials credentials)
в System.Net.AuthenticationState.AttemptAuthenticate(HttpWebRequest httpWebRequest, ICredentials authInfo)
в System.Net.HttpWebRequest.CheckResubmitForAuth()
в System.Net.HttpWebRequest.CheckResubmit(Exception& e)

[-O_o-]

Одно из главных условий при установке клиента АУТЛУК.
У текущего пользователя должны быть определенные разрешения.
Я что бы не париться, на момент установки клиента для АУТЛУК давал пользователю права админа.
Подключал все, а затем убирал права

[Артем Enot Грунин]

Quote:

Originally Posted by -O_o-

Одно из главных условий при установке клиента АУТЛУК.
У текущего пользователя должны быть определенные разрешения.
Я что бы не париться, на момент установки клиента для АУТЛУК давал пользователю права админа.
Подключал все, а затем убирал права

Не могли бы вы назвать какие?

[-O_o-]

Quote:

Originally Posted by Артем Enot Грунин

Не могли бы вы назвать какие?

Эх Енот, если бы я знал ) думаете ставил бы пользователям админские права?
Надо рыться.. нема бажання...

[a33ik]

Quote:

Originally Posted by -O_o-

нема бажання...

Перевожу с украинского - нет желания.

Серёжа, не забывай, что Артём - россиянин, а не все россияне владеют украинским =)

[Ronin2007]

Я как раз и есть админ в CRM. Подключать пытался себя.
Ещё обнаружил что при попытке конфигурировать клиента в системном журнале windows на клиенте возникает событие kerberos с кодом 4:
The kerberos client received a KRB_AP_ERR_MODIFIED error from the server crmserver$. This indicates that the password used to encrypt the kerberos service ticket is different than that on the target server. Commonly, this is due to identically named machine accounts in the target realm (SIBCEM.RU), and the client realm. Please contact your system administrator.

[Ronin2007]

Ещё есть подозрение на разницу часовых поясов на сервере и клиенте.
Заметил вот что:

На скриншоте выделена дата и время запуска бизнес-процесса. Оно на час больше текущего времени WIN8R2 (где находится CRM) сервера и клиентов. Причём часовой пояс везде одинаковый. Такое впечатление, что у служб CRM свои настройки часового пояса. Может кто-нибудь знает откуда берётся эта разница?
P.S.
У меня службы CRM запущены под доменной учётной записью, IIS версии 7.5, CRM 2011 R12