Comment installer Microsoft Dynamics CRM avec les autorisations minimales requises

Cet article décrit les autorisations minimales requises pour qu’un utilisateur installe Microsoft Dynamics CRM.

S’applique à : Microsoft Dynamics 365, Microsoft Dynamics CRM
Numéro de la base de connaissances d’origine : 946677

Options d’installation

Vous avez deux options lorsque vous installez Microsoft Dynamics CRM avec les autorisations minimales requises. Vous pouvez laisser le programme d’installation du serveur Microsoft Dynamics CRM créer les groupes de sécurité pendant l’installation. Vous pouvez également utiliser des groupes de sécurité Active Directory créés au préalable.

Vous pouvez également choisir d’activer la fonctionnalité Gestion automatique des groupes ou de désactiver la fonctionnalité Gestion automatique des groupes. Par défaut, la fonctionnalité Gestion automatique des groupes est activée. Microsoft Dynamics CRM ajoute automatiquement les comptes d’utilisateur appropriés et les comptes d’ordinateur appropriés aux groupes de sécurité Microsoft Dynamics CRM requis. Si vous désactivez la gestion automatique des groupes, Microsoft Dynamics CRM n’ajoute pas automatiquement ces comptes. Dans ce cas, un administrateur de domaine ou un utilisateur disposant des autorisations suffisantes doit ajouter les comptes d’utilisateur appropriés et les comptes d’ordinateur appropriés aux groupes requis. Ces ajouts doivent être effectués après l’installation et après l’ajout d’un utilisateur à Microsoft Dynamics CRM.

Option d’installation 1 : le programme d’installation crée les groupes de sécurité Active Directory lorsque vous installez Microsoft Dynamics CRM

1. Ajoutez le compte d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM en tant que membre du groupe d’administrateurs locaux. Pour ce faire, procédez comme suit sur le serveur Microsoft Dynamics CRM et sur l’ordinateur qui exécute Microsoft SQL Server :

   1. Connectez-vous au serveur en tant qu’utilisateur disposant d’autorisations d’administrateur local.
   2. Sélectionnez Démarrer, pointez sur Outils d’administration, puis sélectionnez Gestion de l’ordinateur.
   3. Développez Outils système.
   4. Développez Utilisateurs et groupes locaux.
   5. Sélectionnez Groupes.
   6. Cliquez avec le bouton droit sur Administrateurs, puis sélectionnez Propriétés.
   7. Pour ajouter le compte de l’utilisateur qui installe Microsoft Dynamics CRM, sélectionnez Ajouter.

2. Si SQL Server Reporting Services (SSRS) est installé sur un serveur autre que le serveur sur lequel vous avez ajouté des autorisations à l’étape 1, vous devez ajouter le rôle Gestionnaire de contenu au niveau racine du compte d’utilisateur d’installation. De plus, vous devez ajouter le rôle Administrateur système au niveau du site pour le compte d’utilisateur d’installation. Pour ce faire, procédez comme suit sur le serveur Reporting Services :

   1. Démarrez Windows Internet Explorer, puis recherchez le site suivant :

      https://srsserver/reports

   2. Sous l’onglet Propriétés , sélectionnez Nouvelle attribution de rôle.

   3. Dans la zone Nom de groupe ou d’utilisateur, tapez le nom d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM, sélectionnez la zone case activée gestionnaire de contenu, puis sélectionnez OK.

      Remarque

      Utilisez le format suivant lorsque vous tapez le nom d’utilisateur :
      Domainname\nom d'utilisateur

   4. Sélectionnez Paramètres du site.

   5. Sous Sécurité, sélectionnez Configurer la sécurité à l’échelle du site, puis sélectionnez Nouvelle attribution de rôle.

   6. Dans la zone de texte Nom de groupe ou d’utilisateur, tapez le nom d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM, sélectionnez la zone case activée Administrateur système, puis sélectionnez OK.

      Remarque

      Utilisez le format suivant lorsque vous tapez le nom d’utilisateur :
      Domainname\nom d'utilisateur

3. Pour le compte d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM, ajoutez les autorisations suivantes à l’unité d’organisation (UO) dans le service d’annuaire Active Directory.

   Autorisations :

   • Lecture
   • Créer tous les objets enfants

   Autorisations avancées :

   • Autorisations de lecture
   • Modifier autorisations
   • Membres autorisés à lire
   • Membres autorisés à écrire

   Pour ajouter les autorisations, procédez comme suit :

   1. Connectez-vous au serveur du contrôleur de domaine en tant qu’utilisateur disposant d’autorisations d’administrateur de domaine.

   2. Sélectionnez Démarrer, Outils d’administration, puis Utilisateurs et ordinateurs Active Directory.

   3. Dans le menu Affichage , sélectionnez Fonctionnalités avancées.

   4. Dans le volet de navigation, recherchez l’unité d’organisation que vous souhaitez utiliser pour l’installation Microsoft Dynamics CRM. Pour ce faire, développez l’arborescence jusqu’au nœud qui contient le groupe de sécurité.

   5. Cliquez avec le bouton droit sur le groupe de sécurité, sélectionnez Propriétés, puis sélectionnez l’onglet Sécurité .

   6. Dans la liste Noms de groupe ou d’utilisateur, sélectionnez le compte d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM si le compte est répertorié. Si le compte n’est pas répertorié, sélectionnez Ajouter pour ajouter le compte d’utilisateur.

   7. Dans la colonne Autoriser, sélectionnez la zone case activée pour l’autorisation Créer tous les objets enfants.

      Remarque

      Par défaut, la zone Autoriser case activée est sélectionnée pour l’autorisation Lecture.

   8. Sélectionnez Avancé.

   9. Dans la liste Entrées d’autorisation, sélectionnez Ajouter, sélectionnez le compte d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM, puis sélectionnez OK.

   10. Dans la liste Appliquer sur , sélectionnez Grouper les objets.

   11. Dans la colonne Autoriser, sélectionnez les zones case activée suivantes :

       • Autorisations de lecture
       • Modifier autorisations

   12. Sélectionnez l’onglet Propriétés .

   13. Dans la liste Appliquer sur , sélectionnez Grouper les objets.

   14. Dans la colonne Autoriser, sélectionnez les zones case activée suivantes :

       • Membres autorisés à lire
       • Membres autorisés à écrire

   15. Cliquez sur OK à trois reprises.

4. Installez Microsoft Dynamics CRM.

Option d’installation 2 : utilisez les groupes de sécurité Active Directory créés au préalable lorsque vous installez Microsoft Dynamics CRM

1. Créez les groupes de sécurité suivants dans Active Directory :

   • PrivUserGroup
   • PrivReportingGroup
   • ReportingGroup
   • SQLAccessGroup
   • UserGroup

   Pour créer les groupes de sécurité dans Active Directory, procédez comme suit :

   1. Connectez-vous au serveur du contrôleur de domaine en tant qu’utilisateur disposant d’autorisations d’administrateur de domaine.
   2. Sélectionnez Démarrer, Outils d’administration, puis Utilisateurs et ordinateurs Active Directory.
   3. Développez l’arborescence de Utilisateurs et ordinateurs Active Directory à la racine du domaine ou à l’unité d’organisation (UO) spécifique que vous souhaitez utiliser pour installer Microsoft Dynamics CRM.
   4. Cliquez avec le bouton droit sur la racine du domaine ou l’unité d’organisation que vous souhaitez utiliser, sélectionnez Nouveau, puis sélectionnez Grouper.
   5. Dans le champ Nom du groupe, tapez le nom du groupe. Par exemple, tapez PrivUserGroup.
   6. Si le niveau fonctionnel du domaine est Windows Server 2003 ou Microsoft Windows 2000 natif, sélectionnez Domaine local dans la liste Étendue du groupe . Si le niveau fonctionnel du domaine est Windows 2000 mixed, sélectionnez Global dans la liste Étendue du groupe .
   7. Sélectionnez OK.
   8. Répétez les étapes 1d à 1g plus haut dans cette section pour créer chaque groupe de sécurité.

2. Ajoutez le compte d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM en tant que membre du groupe Administrateur local. Vous devez effectuer cette étape sur l’ordinateur qui exécute le serveur Microsoft Dynamics CRM et sur l’ordinateur qui exécute SQL Server.

   1. Connectez-vous au serveur en tant qu’utilisateur disposant d’autorisations d’administrateur local.
   2. Sélectionnez Démarrer, Outils d’administration, puis Gestion de l’ordinateur.
   3. Développez Outils système, Utilisateurs et groupes locaux, puis Groupes.
   4. Cliquez avec le bouton droit sur Administrateurs, puis sélectionnez Propriétés.
   5. Pour ajouter le compte d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM, sélectionnez Ajouter, puis OK.

3. Si SQL Server Reporting Services (SSRS) est installé sur un serveur autre que le serveur sur lequel vous avez ajouté des autorisations à l’étape 1, ajoutez le rôle Gestionnaire de contenu au niveau racine du compte d’utilisateur d’installation. Ensuite, ajoutez le rôle Administrateur système au niveau du site pour le compte d’utilisateur d’installation. Pour ce faire, procédez comme suit sur le serveur qui exécute Reporting Services :

   1. Démarrez Internet Explorer, puis recherchez le site suivant :

      https://srsserver/reports

   2. Sélectionnez l’onglet Propriétés , puis sélectionnez Nouvelle attribution de rôle.

   3. Dans la zone Nom du groupe ou de l’utilisateur, tapez le nom de l’utilisateur qui installe Microsoft Dynamics CRM, sélectionnez la zone case activée gestionnaire de contenu, puis sélectionnez OK.

      Remarque

      Utilisez le format suivant lorsque vous tapez le nom d’utilisateur :
      Domainname\nom d'utilisateur

   4. Sélectionnez Paramètres du site.

   5. Sous Sécurité, sélectionnez Configurer la sécurité à l’échelle du site, puis sélectionnez Nouvelle attribution de rôle.

   6. Dans la zone Nom du groupe ou de l’utilisateur, tapez le nom de l’utilisateur qui installe Microsoft Dynamics CRM, sélectionnez la zone Case activée Administrateur système, puis sélectionnez OK.

      Remarque

      Utilisez le format suivant lorsque vous tapez le nom d’utilisateur :
      Domainname\nom d'utilisateur

4. Si vous souhaitez Microsoft Dynamics CRM gérer les groupes de sécurité Microsoft Dynamics CRM créés pendant l’installation, ajoutez les autorisations suivantes aux groupes de sécurité que vous avez créés à l’étape 1 plus haut dans cette section :

   Autorisations :

   • Lecture
   • Write
   • Ajouter/supprimer en tant que membre

   Autorisations avancées :

   • Contenu de la liste
   • Lire toutes les propriétés
   • Écrire toutes les propriétés
   • Autorisations de lecture
   • Modifier autorisations
   • Toutes les écritures validées
   • Ajouter/supprimer en tant que membre

   Pour ajouter les autorisations, procédez comme suit pour chaque groupe de sécurité que vous avez créé à l’étape 1 plus haut dans cette section :

   1. Connectez-vous au serveur du contrôleur de domaine en tant qu’utilisateur disposant d’autorisations d’administrateur de domaine.

   2. Sélectionnez Démarrer, Outils d’administration, puis Utilisateurs et ordinateurs Active Directory.

   3. Dans le menu Affichage , sélectionnez Fonctionnalités avancées.

   4. Dans le volet de navigation, développez l’arborescence jusqu’au groupe de sécurité, cliquez avec le bouton droit sur le groupe de sécurité, sélectionnez Propriétés, puis sélectionnez l’onglet Sécurité .

   5. Dans la liste Noms de groupe ou d’utilisateur, sélectionnez le compte d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM si le compte est répertorié. Si le compte n’est pas répertorié, sélectionnez Ajouter pour ajouter le compte d’utilisateur.

   6. Dans la colonne Autoriser, sélectionnez la zone case activée pour l’autorisation d’écriture. Cette action amène le système à sélectionner automatiquement la zone case activée pour l’autorisation Ajouter/supprimer en tant que membre.

      Remarque

      Par défaut, la zone Autoriser case activée est sélectionnée pour l’autorisation Lecture.

   7. Sélectionnez Avancé.

   8. Dans la liste Entrées d’autorisation, sélectionnez le compte d’utilisateur de l’utilisateur qui installe Microsoft Dynamics CRM, puis sélectionnez Modifier.

   9. Sélectionnez la zone Modifier les autorisations case activée dans la colonne Autoriser.

   10. Cliquez sur OK à trois reprises.

       Remarque

       • Par défaut, les autorisations suivantes sont définies sur Autoriser :

         • Contenu de la liste
         • Lire toutes les propriétés
         • Écrire toutes les propriétés
         • Autorisations de lecture
         • Toutes les écritures validées
         • Ajouter/supprimer en tant que membre

       • Si vous souhaitez désactiver la gestion automatique des groupes pour l’installation, vous n’avez pas besoin d’effectuer l’étape 4.

       • Pour plus d’informations sur la gestion automatique des groupes, consultez la section Options de gestion des groupes automatiques.

5. Lorsque vous vous connectez pour la première fois à Microsoft Dynamics CRM et chaque fois qu’un utilisateur est ajouté à Microsoft Dynamics CRM, vous devez effectuer les actions suivantes :

   • Pour vous connecter, utilisez un compte d’utilisateur disposant des droits nécessaires.
   • Ajoutez manuellement les utilisateurs et les ordinateurs aux groupes de sécurité appropriés.

6. Pour utiliser les groupes de sécurité Active Directory précréé, créez un fichier de configuration pour pointer vers Microsoft Dynamics CRM. Pour ce faire, créez un fichier de configuration XML qui utilise la syntaxe de l’exemple suivant. Modifiez les variables comme il convient. La liste qui suit l’exemple de code décrit comment modifier les variables qui se trouvent dans cet exemple.

   Dans l’exemple de code suivant, le fichier XML est nommé Config_precreate.xml. Le nom de domaine est microsoft.com. Ces noms représentent les noms réels que vous utilisez. La hiérarchie Active Directory est la suivante :

   • domaine racine
     • Unité d’organisation nom de l’entreprise
       • Unité d’organisation nom de l’entreprise

   Exemple de code

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

   Modifiez les paramètres de l’exemple en utilisant les valeurs de remplacement suivantes :

   • PrivUserGroup : nom du groupe de sécurité PrivUserGroup
   • SQLAccessGroup : nom du groupe de sécurité SQLAccessGroup
   • UserGroup : nom du groupe de sécurité UserGroup
   • ReportingGroup : nom du groupe de sécurité ReportingGroup
   • PrivReportingGroup : nom du groupe de sécurité ReportingGroup
   • domain : nom de domaine
   • domain_extension : extension de domaine

   Remarque

   Pour plus d’informations sur tous les exemples et paramètres de fichier de configuration, consultez le guide d’implémentation.

7. Exécutez l’installation du serveur Microsoft Dynamics CRM. Pour ce faire, sélectionnez Démarrer, Exécuter, tapez C:\ServerSetup.exe /config C:\configprecreate.xml dans la zone Ouvrir , puis sélectionnez OK.

   Remarque

   • C:\ServerSetup.exe fait référence au chemin du fichier ServerSetup.exe sur le support d’installation.
   • C:\configprecreate.xml fait référence au nom et au chemin d’accès du fichier de configuration créé.

Options de gestion des groupes automatiques

L’option Gestion automatique des groupes est utilisée pour déterminer comment les utilisateurs appropriés et les ordinateurs appropriés sont ajoutés aux groupes de sécurité. Microsoft Dynamics CRM pouvez ajouter les utilisateurs et les ordinateurs. Ou bien, un utilisateur disposant des autorisations appropriées dans les groupes de sécurité Microsoft Dynamics CRM peut ajouter manuellement les utilisateurs et les ordinateurs.

Pour l’option Gestion automatique des groupes, utilisez l’une des méthodes suivantes. Utilisez la méthode 1 pour définir l’option AutoGroupManagementOff sur false et pour activer la gestion automatique des groupes. Utilisez la méthode 2 pour définir l’option AutoGroupManagementOff sur true et désactiver la gestion des groupes automatiques.

Méthode 1 : définissez l’option AutoGroupManagementOff sur false

Étant donné que ce paramètre est le paramètre par défaut, vous n’avez rien à ajouter au fichier de configuration. Toutefois, la procédure suivante est un exemple qui décrit comment définir l’option AutoGroupManagementOff sur false.

Créez un fichier de configuration XML qui utilise la syntaxe de l’exemple suivant. Modifiez les variables comme il convient. Pour modifier les variables de cet exemple, reportez-vous à l’étape 6 de l’option Installation 2 - Utiliser les groupes de sécurité Active Directory créés au préalable lorsque vous installez Microsoft Dynamics CRM section à titre indicatif.

Dans cet exemple, le fichier XML est nommé Config_precreate.xml. Le nom de domaine est microsoft.com. La hiérarchie Active Directory est la suivante :

• domaine racine
  • Unité d’organisation nom de l’entreprise
    • Exemple de code de l’unité d’organisation nom de la société

<CRMSetup> <Server> <Groups> <Groups autogroupmanagementoff="false"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </CRMSetup>

Méthode 2 : définissez l’option AutoGroupManagementOff sur true

1. Créez un fichier de configuration XML qui utilise la syntaxe de l’exemple suivant. Modifiez les variables comme il convient. Pour modifier les variables de cet exemple, reportez-vous à l’étape 6 de l’option Installation 2 - Utiliser les groupes de sécurité Active Directory créés au préalable lorsque vous installez Microsoft Dynamics CRM section à titre indicatif.

   Dans cet exemple, le fichier XML est nommé Config_manageoff.xml. Le nom de domaine est microsoft.com. La hiérarchie Active Directory est la suivante :

   • domaine racine
     • Unité d’organisation nom de l’entreprise
       • Unité d’organisation nom de l’entreprise

   Exemple de code

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

2. Ajoutez les comptes d’utilisateur appropriés et les comptes d’ordinateur appropriés en tant que membres des groupes suivants.

   Remarque

   Vous devez suivre cette étape uniquement si l’option AutoGroupManagementOff a la valeur true.

   PrivUserGroup

   • Compte utilisé par le pool d’applications CRMAppPool.
   • Compte utilisé par le modèle de processus ASP.NET.
   • Compte d’utilisateur qui exécute l’installation Microsoft Dynamics CRM.
   • Compte d’ordinateur sur lequel le routeur de messagerie Microsoft Dynamics CRM-Exchange sera installé.

   ReportingGroup

   • Tous les comptes d’utilisateur Microsoft Dynamics CRM (y compris l’utilisateur qui installe Microsoft Dynamics CRM).

   SQLAccessGroup

   • Compte utilisé par le pool d’applications CRMAppPool.
   • Compte utilisé par le modèle de processus ASP.NET.

   UserGroup

   • Tous les comptes d’utilisateur Microsoft Dynamics CRM (y compris l’utilisateur qui installe Microsoft Dynamics CRM).

   PrivReportingGroup

   • Compte d’ordinateur sur lequel le connecteur de données Microsoft Dynamics CRM pour Microsoft SQL Server Reporting Services sera installé.

   Pour ajouter les comptes, procédez comme suit pour chaque groupe de la liste :

   1. Connectez-vous au serveur du contrôleur de domaine en tant qu’utilisateur disposant d’autorisations d’administrateur de domaine.
   2. Sélectionnez Démarrer, Outils d’administration, puis Utilisateurs et ordinateurs Active Directory.
   3. Dans le volet de navigation, développez l’arborescence jusqu’au nœud qui contient le groupe de sécurité, cliquez avec le bouton droit sur le groupe de sécurité, sélectionnez Propriétés, puis sélectionnez l’onglet Membres .
   4. Pour ajouter un compte d’utilisateur, sélectionnez Ajouter, puis OK. Pour ajouter un compte d’ordinateur, sélectionnez Types d’objets, sélectionnez la zone Ordinateurs case activée, puis sélectionnez OK.

3. Pour vérifier le compte utilisé par le pool d’applications CRMAppPool, procédez comme suit sur l’ordinateur qui exécute le serveur Microsoft Dynamics CRM :

   1. Sélectionnez Démarrer, Outils d’administration, puis Gestionnaire des services Internet (IIS).
   2. Développez le nom de l’ordinateur.
   3. Développez Pools d’applications.
   4. Cliquez avec le bouton droit sur CRMAppPool, sélectionnez Propriétés, puis sélectionnez l’onglet Identité .

   Le compte NetworkService et le compte LocalSystem sont tous deux représentés par le compte nom_domaine\nom_ordinateur $ . Par conséquent, si vous devez ajouter le compte NetworkService ou LocalSystem à un groupe de sécurité, vous devez ajouter le compte nom_domaine\nom_ordinateur $ .

   Si l’option Configurable est sélectionnée, vous devez ajouter le compte d’utilisateur spécifié au groupe de sécurité. Le compte d’utilisateur spécifié apparaît dans une zone de texte.

4. Pour vérifier le compte utilisé par le modèle de processus ASP.NET, procédez comme suit sur le serveur Microsoft Dynamics CRM :

   1. Dans Windows Explorer, ouvrez le dossier suivant :

      C:\WINNT\Microsoft.NET\Framework\v1.1.4322\CONFIG

   2. Cliquez avec le bouton droit sur Machine.config, sélectionnez Ouvrir avec, puis sélectionnez Bloc-notes.

   3. Recherchez le mot nom d’utilisateur dans le texte. Le fichier contient plusieurs instances du mot. Recherchez la cinquième instance de nom d’utilisateur qui se trouve dans le texte. La valeur de la cinquième instance de nom d’utilisateur est le compte utilisé par le modèle de processus ASP.NET.

   Le compte SYSTEM et le compte d’ordinateur sont tous deux représentés par le nom_domaine\nom_ordinateur $ . Par conséquent, si vous devez ajouter le compte SYSTEM ou le compte d’ordinateur à un groupe de sécurité, vous devez ajouter le nom_domaine\nom_ordinateur $ .

   Si un nom d’utilisateur est spécifié dans le fichier Machine.config, vous devez ajouter le compte d’utilisateur spécifié au groupe de sécurité.

Compte de service

Lors de l’installation de Microsoft Dynamics CRM, une page Spécifier un compte de sécurité s’affiche. Dans cette page, vous pouvez choisir d’utiliser un compte d’utilisateur de domaine comme compte de sécurité. Pour cela, procédez comme suit :

1. Ajoutez le compte d’utilisateur de domaine au groupe local Utilisateurs du journal des performances. Pour cela, procédez comme suit :

   1. Sur l’ordinateur qui exécute le serveur Microsoft Dynamics CRM, sélectionnez Démarrer, Tous les programmes, Outils d’administration, puis Gestion de l’ordinateur.
   2. Développez Utilisateurs et groupes locaux, puis groupes.
   3. Cliquez avec le bouton droit sur le groupe Utilisateurs du journal des performances , puis sélectionnez Ajouter au groupe.
   4. Sélectionnez Ajouter, tapez le compte d’utilisateur de domaine, puis sélectionnez OK deux fois.

2. Créez le compte Noms du principal du service HTTP sous le compte d’utilisateur de domaine. Pour cela, procédez comme suit :

   1. Installez les outils de support Windows Server s’ils ne sont pas installés.

      Remarque

      Cette étape n’a pas besoin d’être effectuée sur l’ordinateur qui exécute le serveur Microsoft Dynamics CRM. Cette étape peut être effectuée sur un autre serveur dans le domaine. De plus, vous devez être connecté à l’aide d’un compte disposant des autorisations nécessaires pour ajouter des noms de principal de service (SPN) aux comptes d’utilisateur.

   2. À l’invite de commandes, tapez les commandes suivantes, puis appuyez sur Entrée après chaque commande :

      SETSPN -a http/crmservername.domain.comuseraccount
      SETSPN -a http/crmservernameuseraccount

References

Pour plus d’informations sur l’utilisation des SPN, consultez Guide pratique pour utiliser des spN lorsque vous configurez des applications Web hébergées sur Internet Information Services.