Microsoft Dynamics CRM installeren met de minimaal vereiste machtigingen

In dit artikel worden de minimale machtigingen beschreven die een gebruiker nodig heeft om Microsoft Dynamics CRM te installeren.

Van toepassing op: Microsoft Dynamics 365, Microsoft Dynamics CRM
Origineel KB-nummer: 946677

Installatieopties

U hebt twee opties wanneer u Microsoft Dynamics CRM installeert met de minimaal vereiste machtigingen. U kunt het installatieprogramma van de Microsoft Dynamics CRM-server de beveiligingsgroepen laten maken tijdens de installatie. U kunt ook vooraf gemaakte Active Directory-beveiligingsgroepen gebruiken.

U kunt er ook voor kiezen om de functie AutoGroepsbeheer in te schakelen of om de functie AutoGroepsbeheer uit te schakelen. Standaard is de functie AutoGroepsbeheer ingeschakeld. Microsoft Dynamics CRM voegt automatisch de juiste gebruikersaccounts en de juiste computeraccounts toe aan de vereiste Microsoft Dynamics CRM beveiligingsgroepen. Als u Automatisch groepsbeheer uitschakelt, worden deze accounts niet automatisch toegevoegd Microsoft Dynamics CRM. In dit geval moet een domeinbeheerder of een gebruiker met voldoende machtigingen de juiste gebruikersaccounts en de juiste computeraccounts toevoegen aan de vereiste groepen. Deze toevoegingen moeten worden gemaakt na de installatie en nadat een gebruiker is toegevoegd aan Microsoft Dynamics CRM.

Installatieoptie 1: het installatieprogramma maakt de Active Directory-beveiligingsgroepen wanneer u Microsoft Dynamics CRM

1. Voeg het gebruikersaccount toe van de gebruiker die Microsoft Dynamics CRM installeert als lid van de lokale beheerdersgroep. Voer hiervoor de volgende stappen uit op de Microsoft Dynamics CRM server en op de computer waarop Microsoft SQL Server wordt uitgevoerd:

   1. Meld u aan bij de server als een gebruiker met lokale beheerdersmachtigingen.
   2. Selecteer Start, wijs Systeembeheer aan en selecteer vervolgens Computerbeheer.
   3. Vouw Systeemhulpprogramma's uit.
   4. Vouw Lokale gebruikers en groepen uit.
   5. Selecteer Groepen.
   6. Klik met de rechtermuisknop op Beheerders en selecteer vervolgens Eigenschappen.
   7. Als u het account wilt toevoegen van de gebruiker die Microsoft Dynamics CRM installeert, selecteert u Toevoegen.

2. Als SQL Server Reporting Services (SSRS) is geïnstalleerd op een andere server dan de server waarop u machtigingen hebt toegevoegd in stap 1, moet u de rol Content Manager toevoegen op het hoofdniveau voor het installeren van het gebruikersaccount. En u moet de rol Systeembeheerder toevoegen op sitebreed niveau voor het installerende gebruikersaccount. Voer hiervoor de volgende stappen uit op de Reporting Services-server:

   1. Start Windows Internet Explorer en zoek de volgende site:

      https://srsserver/reports

   2. Selecteer op het tabblad Eigenschappende optie Nieuwe roltoewijzing.

   3. Typ in het vak Groep of gebruikersnaam de gebruikersnaam van de gebruiker die Microsoft Dynamics CRM installeert, schakel het selectievakje Inhoudsbeheer in en selecteer vervolgens OK.

      Opmerking

      Gebruik de volgende indeling wanneer u de gebruikersnaam typt:
      Domeinnaam\Gebruikersnaam

   4. Selecteer Site-instellingen.

   5. Selecteer onder Beveiligingde optie Beveiliging voor de hele site configureren en selecteer vervolgens Nieuwe roltoewijzing.

   6. Typ in het tekstvak Groep of gebruikersnaam de gebruikersnaam van de gebruiker die Microsoft Dynamics CRM installeert, schakel het selectievakje Systeembeheerder in en selecteer vervolgens OK.

      Opmerking

      Gebruik de volgende indeling wanneer u de gebruikersnaam typt:
      Domeinnaam\Gebruikersnaam

3. Voor het gebruikersaccount van de gebruiker die Microsoft Dynamics CRM installeert, voegt u de volgende machtigingen toe aan de organisatie-eenheid (OE) in de Active Directory-adreslijstservice.

   Machtigingen:

   • Lezen
   • Alle onderliggende objecten maken

   Geavanceerde machtigingen:

   • Leesmachtigingen
   • Machtigingen wijzigen
   • Leden lezen
   • Leden schrijven

   Voer de volgende stappen uit om de machtigingen toe te voegen:

   1. Meld u aan bij de domeincontrollerserver als een gebruiker met domeinbeheerdersmachtigingen.

   2. Selecteer Start, selecteer Systeembeheer en selecteer vervolgens Active Directory: gebruikers en computers.

   3. Selecteer geavanceerde functies in het menu Beeld.

   4. Zoek in het navigatiedeelvenster de organisatie-eenheid die u wilt gebruiken voor de installatie van de Microsoft Dynamics CRM. Hiervoor vouwt u de structuur uit naar het knooppunt dat de beveiligingsgroep bevat.

   5. Klik met de rechtermuisknop op de beveiligingsgroep, selecteer Eigenschappen en selecteer vervolgens het tabblad Beveiliging .

   6. Selecteer in de lijst Groeps- of gebruikersnamen het gebruikersaccount van de gebruiker die Microsoft Dynamics CRM installeert als het account wordt vermeld. Als het account niet wordt vermeld, selecteert u Toevoegen om het gebruikersaccount toe te voegen.

   7. Schakel in de kolom Toestaan het selectievakje in voor de machtiging Alle onderliggende objecten maken .

      Opmerking

      Standaard is het selectievakje Toestaan ingeschakeld voor de machtiging Lezen .

   8. Selecteer Geavanceerd.

   9. Selecteer toevoegen in de lijst Machtigingsvermeldingen, selecteer het gebruikersaccount van de gebruiker die Microsoft Dynamics CRM installeert en selecteer vervolgens OK.

   10. Selecteer in de lijst Toepassen opde optie Objecten groepeer.

   11. Schakel in de kolom Toestaan de volgende selectievakjes in:

       • Leesmachtigingen
       • Machtigingen wijzigen

   12. Selecteer het tabblad Eigenschappen .

   13. Selecteer in de lijst Toepassen opde optie Objecten groepeer.

   14. Schakel in de kolom Toestaan de volgende selectievakjes in:

       • Leden lezen
       • Leden schrijven

   15. Selecteer drie keer OK.

4. Installeer Microsoft Dynamics CRM.

Installatieoptie 2: gebruik de vooraf gemaakte Active Directory-beveiligingsgroepen wanneer u Microsoft Dynamics CRM

1. Maak de volgende beveiligingsgroepen in Active Directory:

   • PrivUserGroup
   • PrivReportingGroup
   • ReportingGroup
   • SQLAccessGroup
   • Usergroup

   Voer de volgende stappen uit om de beveiligingsgroepen in Active Directory te maken:

   1. Meld u aan bij de domeincontrollerserver als een gebruiker met domeinbeheerdersmachtigingen.
   2. Selecteer Start, selecteer Systeembeheer en selecteer vervolgens Active Directory: gebruikers en computers.
   3. Vouw de Active Directory: gebruikers en computers structuur uit naar de hoofdmap van het domein of naar de specifieke organisatie-eenheid (OE) die u wilt gebruiken om Microsoft Dynamics CRM te installeren.
   4. Klik met de rechtermuisknop op de hoofdmap van het domein of de organisatie-eenheid die u wilt gebruiken, selecteer Nieuw en selecteer vervolgens Groep.
   5. Typ in het veld Groepsnaam de naam van de groep. Typ bijvoorbeeld PrivUserGroup.
   6. Als het functionele domeinniveau Windows Server 2003 of Microsoft Windows 2000 systeemeigen is, selecteert u Lokaal domein in de lijst Groepsbereik . Als het functionele domeinniveau Windows 2000 gemengd is, selecteert u Globaal in de lijst Groepsbereik .
   7. Selecteer OK.
   8. Herhaal stap 1d tot en met 1g eerder in deze sectie om elke beveiligingsgroep te maken.

2. Voeg het gebruikersaccount toe van de gebruiker die Microsoft Dynamics CRM installeert als lid van de lokale beheerdersgroep. U moet deze stap uitvoeren op de computer waarop de Microsoft Dynamics CRM server wordt uitgevoerd en op de computer waarop SQL Server wordt uitgevoerd.

   1. Meld u aan bij de server als een gebruiker met lokale beheerdersmachtigingen.
   2. Selecteer Start, selecteer Systeembeheer en selecteer vervolgens Computerbeheer.
   3. Vouw Systeemhulpprogramma's uit, vouw Lokale gebruikers en groepen uit en vouw vervolgens Groepen uit.
   4. Klik met de rechtermuisknop op Beheerders en selecteer vervolgens Eigenschappen.
   5. Als u het gebruikersaccount wilt toevoegen van de gebruiker die Microsoft Dynamics CRM installeert, selecteert u Toevoegen en vervolgens OK.

3. Als SQL Server Reporting Services (SSRS) is geïnstalleerd op een andere server dan de server waarop u machtigingen hebt toegevoegd in stap 1, voegt u de rol Inhoudsbeheer toe op het hoofdniveau voor het installerende gebruikersaccount. Voeg vervolgens de rol Systeembeheerder toe op sitebreed niveau voor het installerende gebruikersaccount. Voer hiervoor de volgende stappen uit op de server waarop Reporting Services wordt uitgevoerd:

   1. Start Internet Explorer en zoek de volgende site:

      https://srsserver/reports

   2. Selecteer het tabblad Eigenschappen en selecteer vervolgens Nieuwe roltoewijzing.

   3. Typ in het vak Groep of gebruikersnaam de naam van de gebruiker die Microsoft Dynamics CRM installeert, schakel het selectievakje Inhoudsbeheer in en selecteer vervolgens OK.

      Opmerking

      Gebruik de volgende indeling wanneer u de gebruikersnaam typt:
      Domeinnaam\Gebruikersnaam

   4. Selecteer Site-instellingen.

   5. Selecteer onder Beveiligingde optie Beveiliging voor de hele site configureren en selecteer vervolgens Nieuwe roltoewijzing.

   6. Typ in het vak Groep of gebruikersnaam de naam van de gebruiker die Microsoft Dynamics CRM installeert, schakel het selectievakje Systeembeheerder in en selecteer vervolgens OK.

      Opmerking

      Gebruik de volgende indeling wanneer u de gebruikersnaam typt:
      Domeinnaam\Gebruikersnaam

4. Als u wilt dat Microsoft Dynamics CRM de Microsoft Dynamics CRM beveiligingsgroepen beheert die tijdens de installatie worden gemaakt, voegt u de volgende machtigingen toe aan de beveiligingsgroepen die u eerder in deze sectie in stap 1 hebt gemaakt:

   Machtigingen:

   • Lezen
   • Schrijven
   • Zelf toevoegen/verwijderen als lid

   Geavanceerde machtigingen:

   • Lijstinhoud
   • Alle eigenschappen lezen
   • Alle eigenschappen schrijven
   • Leesmachtigingen
   • Machtigingen wijzigen
   • Alle gevalideerde schrijfbewerkingen
   • Zelf toevoegen/verwijderen als lid

   Als u de machtigingen wilt toevoegen, volgt u deze stappen voor elke beveiligingsgroep die u eerder in deze sectie in stap 1 hebt gemaakt:

   1. Meld u aan bij de domeincontrollerserver als een gebruiker met domeinbeheerdersmachtigingen.

   2. Selecteer Start, selecteer Systeembeheer en selecteer vervolgens Active Directory: gebruikers en computers.

   3. Selecteer geavanceerde functies in het menu Beeld.

   4. Vouw in het navigatiedeelvenster de structuur uit naar de beveiligingsgroep, klik met de rechtermuisknop op de beveiligingsgroep, selecteer Eigenschappen en selecteer vervolgens het tabblad Beveiliging .

   5. Selecteer in de lijst Groeps- of gebruikersnamen het gebruikersaccount van de gebruiker die Microsoft Dynamics CRM installeert als het account wordt vermeld. Als het account niet wordt vermeld, selecteert u Toevoegen om het gebruikersaccount toe te voegen.

   6. Schakel in de kolom Toestaan het selectievakje in voor de machtiging Schrijven . Deze actie zorgt ervoor dat het systeem automatisch het selectievakje inschakelt voor de machtiging Zelf toevoegen/verwijderen als lid .

      Opmerking

      Standaard is het selectievakje Toestaan ingeschakeld voor de machtiging Lezen .

   7. Selecteer Geavanceerd.

   8. Selecteer in de lijst Machtigingsvermeldingen het gebruikersaccount van de gebruiker die Microsoft Dynamics CRM installeert en selecteer vervolgens Bewerken.

   9. Schakel het selectievakje Machtigingen wijzigen in de kolom Toestaan in.

   10. Selecteer drie keer OK.

       Opmerking

       • De volgende machtigingen zijn standaard ingesteld op Toestaan:

         • Lijstinhoud
         • Alle eigenschappen lezen
         • Alle eigenschappen schrijven
         • Leesmachtigingen
         • Alle gevalideerde schrijfbewerkingen
         • Zelf toevoegen/verwijderen als lid

       • Als u Automatisch groepsbeheer voor de installatie uitschakelt, hoeft u stap 4 niet te voltooien.

       • Zie de sectie Opties voor automatisch groepsbeheer voor meer informatie over autogroepbeheer.

5. Wanneer u zich voor het eerst aanmeldt bij Microsoft Dynamics CRM en telkens wanneer een gebruiker wordt toegevoegd aan Microsoft Dynamics CRM, moet u de volgende acties uitvoeren:

   • Gebruik een gebruikersaccount met de benodigde rechten om u aan te melden.
   • Voeg de gebruikers en de computers handmatig toe aan de juiste beveiligingsgroepen.

6. Als u de vooraf gemaakte Active Directory-beveiligingsgroepen wilt gebruiken, maakt u een configuratiebestand dat verwijst naar Microsoft Dynamics CRM. Maak hiervoor een XML-configuratiebestand dat gebruikmaakt van de syntaxis in het volgende voorbeeld. Wijzig de variabelen waar nodig. In de lijst die volgt op de voorbeeldcode wordt beschreven hoe u de variabelen in dit voorbeeld wijzigt.

   In de volgende voorbeeldcode heeft het XML-bestand de naam Config_precreate.xml. De domeinnaam is microsoft.com. Deze namen vertegenwoordigen de werkelijke namen die u gebruikt. De Active Directory-hiërarchie is als volgt:

   • Hoofddomein
     • Organisatie-eenheid bedrijfsnaam
       • Organisatie-eenheid bedrijfsnaam

   Voorbeeldcode

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

   Wijzig de parameters in het voorbeeld met behulp van de volgende vervangingswaarden:

   • PrivUserGroup: de naam van de privUserGroup-beveiligingsgroep
   • SQLAccessGroup: de naam van de SQLAccessGroup-beveiligingsgroep
   • UserGroup: de naam van de UserGroup-beveiligingsgroep
   • ReportingGroup: de naam van de ReportingGroup-beveiligingsgroep
   • PrivReportingGroup: de naam van de ReportingGroup-beveiligingsgroep
   • domein: de domeinnaam
   • domain_extension: de domeinextensie

   Opmerking

   Zie de implementatiehandleiding voor meer informatie over alle parameters en voorbeelden van het configuratiebestand.

7. Voer de installatie van de Microsoft Dynamics CRM-server uit. Selecteer hiervoor Start, selecteer Uitvoeren, typ C:\ServerSetup.exe /config C:\configprecreate.xml in het vak Openen en selecteer vervolgens OK.

   Opmerking

   • C:\ServerSetup.exe verwijst naar het pad van het ServerSetup.exe-bestand op het installatiemedium.
   • C:\configprecreate.xml verwijst naar de naam en het pad van het configuratiebestand dat is gemaakt.

Opties voor autogroepbeheer

De optie Autogroepsbeheer wordt gebruikt om te bepalen hoe de juiste gebruikers en de juiste computers worden toegevoegd aan de beveiligingsgroepen. Microsoft Dynamics CRM kunt de gebruikers en de computers toevoegen. Of een gebruiker met de juiste machtigingen in de Microsoft Dynamics CRM beveiligingsgroepen kan de gebruikers en de computers handmatig toevoegen.

Gebruik een van de volgende methoden voor de optie Automatisch groepsbeheer. Gebruik methode 1 om de optie AutoGroupManagementOff in te stellen op false en autogroepsbeheer in te schakelen. Gebruik methode 2 om de optie AutoGroupManagementOff in te stellen op true en autogroepsbeheer uit te schakelen.

Methode 1: stel de optie AutoGroupManagementOff in op false

Omdat deze instelling de standaardinstelling is, hoeft u niets toe te voegen aan het configuratiebestand. De volgende procedure is echter een voorbeeld waarin wordt beschreven hoe u de optie AutoGroupManagementOff instelt op false.

Maak een XML-configuratiebestand dat gebruikmaakt van de syntaxis in het volgende voorbeeld. Wijzig de variabelen waar nodig. Als u de variabelen in dit voorbeeld wilt wijzigen, raadpleegt u stap 6 in de installatieoptie 2- Gebruik de vooraf gemaakte Active Directory-beveiligingsgroepen wanneer u Microsoft Dynamics CRM installeert als richtlijn.

In dit voorbeeld heeft het XML-bestand de naam Config_precreate.xml. De domeinnaam is microsoft.com. De Active Directory-hiërarchie is als volgt:

• Hoofddomein
  • Organisatie-eenheid bedrijfsnaam
    • Voorbeeldcode bedrijfsnaam OE

<CRMSetup> <Server> <Groups> <Groups autogroupmanagementoff="false"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </CRMSetup>

Methode 2: de optie AutoGroupManagementOff instellen op true

1. Maak een XML-configuratiebestand dat gebruikmaakt van de syntaxis in het volgende voorbeeld. Wijzig de variabelen waar nodig. Als u de variabelen in dit voorbeeld wilt wijzigen, raadpleegt u stap 6 in de installatieoptie 2- Gebruik de vooraf gemaakte Active Directory-beveiligingsgroepen wanneer u Microsoft Dynamics CRM installeert als richtlijn.

   In dit voorbeeld heeft het XML-bestand de naam Config_manageoff.xml. De domeinnaam is microsoft.com. De Active Directory-hiërarchie is als volgt:

   • Hoofddomein
     • Organisatie-eenheid bedrijfsnaam
       • Organisatie-eenheid bedrijfsnaam

   Voorbeeldcode

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

2. Voeg de juiste gebruikersaccounts en de juiste computeraccounts toe als leden van de volgende groepen.

   Opmerking

   U moet deze stap alleen uitvoeren als de optie AutoGroupManagementOff is ingesteld op true.

   PrivUserGroup

   • Het account dat door de crmAppPool-toepassingsgroep wordt gebruikt.
   • Het account dat het ASP.NET-procesmodel gebruikt.
   • Het gebruikersaccount waarmee de Microsoft Dynamics CRM installatie wordt uitgevoerd.
   • Het computeraccount waarop de Microsoft Dynamics CRM-Exchange E-mail Router wordt geïnstalleerd.

   ReportingGroup

   • Alle Microsoft Dynamics CRM gebruikersaccounts (inclusief de gebruiker die Microsoft Dynamics CRM installeert).

   SQLAccessGroup

   • Het account dat door de crmAppPool-toepassingsgroep wordt gebruikt.
   • Het account dat het ASP.NET-procesmodel gebruikt.

   Usergroup

   • Alle Microsoft Dynamics CRM gebruikersaccounts (inclusief de gebruiker die Microsoft Dynamics CRM installeert).

   PrivReportingGroup

   • Het computeraccount waarop de Microsoft Dynamics CRM Data Connector voor Microsoft SQL Server Reporting Services wordt geïnstalleerd.

   Als u de accounts wilt toevoegen, volgt u deze stappen voor elke groep in de lijst:

   1. Meld u aan bij de domeincontrollerserver als een gebruiker met domeinbeheerdersmachtigingen.
   2. Selecteer Start, selecteer Systeembeheer en selecteer vervolgens Active Directory: gebruikers en computers.
   3. Vouw in het navigatiedeelvenster de structuur uit naar het knooppunt met de beveiligingsgroep, klik met de rechtermuisknop op de beveiligingsgroep, selecteer Eigenschappen en selecteer vervolgens het tabblad Leden .
   4. Als u een gebruikersaccount wilt toevoegen, selecteert u Toevoegen en vervolgens OK. Als u een computeraccount wilt toevoegen, selecteert u Objecttypen, schakelt u het selectievakje Computers in en selecteert u vervolgens OK.

3. Voer de volgende stappen uit op de computer waarop de Microsoft Dynamics CRM-server wordt uitgevoerd om te controleren welk account de GROEP VAN CRMAppPool-toepassingen gebruikt:

   1. Selecteer Start, selecteer Systeembeheer en selecteer vervolgens IIS-beheer (Internet Information Services).
   2. Vouw de computernaam uit.
   3. Vouw Toepassingsgroepen uit.
   4. Klik met de rechtermuisknop op CRMAppPool, selecteer Eigenschappen en selecteer vervolgens het tabblad Identiteit .

   Het NetworkService-account en het LocalSystem-account worden beide vertegenwoordigd door het account domainname\computername $ . Als u daarom het NetworkService-account of het LocalSystem-account moet toevoegen aan een beveiligingsgroep, moet u het account domainname\computername $ toevoegen.

   Als de optie Configureerbaar is geselecteerd, moet u het opgegeven gebruikersaccount toevoegen aan de beveiligingsgroep. Het opgegeven gebruikersaccount wordt weergegeven in een tekstvak.

4. Volg deze stappen op de Microsoft Dynamics CRM server om het account te controleren dat het ASP.NET-procesmodel gebruikt:

   1. Open in Windows Verkenner de volgende map:

      C:\WINNT\Microsoft.NET\Framework\v1.1.4322\CONFIG

   2. Klik met de rechtermuisknop op Machine.config, selecteer Openen met en selecteer vervolgens Kladblok.

   3. Zoek naar het woord gebruikersnaam in de tekst. Het bestand bevat meerdere exemplaren van het woord. Zoek het vijfde exemplaar van de gebruikersnaam in de tekst. De waarde voor het vijfde exemplaar van de gebruikersnaam is het account dat door het ASP.NET procesmodel wordt gebruikt.

   Het SYSTEM-account en het computeraccount worden beide vertegenwoordigd door de domeinnaam\computernaam $ account. Als u daarom het SYSTEM-account of het computeraccount moet toevoegen aan een beveiligingsgroep, moet u het account domainname\computername $ toevoegen.

   Als een gebruikersnaam is opgegeven in het Machine.config-bestand, moet u het opgegeven gebruikersaccount toevoegen aan de beveiligingsgroep.

Serviceaccount

Tijdens de installatie van Microsoft Dynamics CRM ziet u de pagina Beveiligingsaccount opgeven. Op deze pagina kunt u ervoor kiezen om een domeingebruikersaccount als het beveiligingsaccount te gebruiken. Ga hiervoor als volgt te werk:

1. Voeg het domeingebruikersaccount toe aan de lokale groep Gebruikers van het prestatielogboek. Ga hiervoor als volgt te werk:

   1. Selecteer op de computer waarop de Microsoft Dynamics CRM server wordt uitgevoerd Start, selecteer Alle programma's, selecteer Systeembeheer en selecteer vervolgens Computerbeheer.
   2. Vouw Lokale gebruikers en groepen uit en vouw vervolgens Groepen uit.
   3. Klik met de rechtermuisknop op de groep Gebruikers van het prestatielogboek en selecteer vervolgens Toevoegen aan groep.
   4. Selecteer Toevoegen, typ het domeingebruikersaccount en selecteer vervolgens twee keer OK .

2. Maak het http-service-principalnamen-account onder het domeingebruikersaccount. Ga hiervoor als volgt te werk:

   1. Installeer Windows Server-ondersteuningshulpprogramma's als dit niet is geïnstalleerd.

      Opmerking

      Deze stap hoeft niet te worden uitgevoerd op de computer waarop de Microsoft Dynamics CRM-server wordt uitgevoerd. Deze stap kan worden uitgevoerd op een andere server in het domein. En u moet zijn aangemeld met behulp van een account dat machtigingen heeft om SPN's (Service Principal Names) toe te voegen aan gebruikersaccounts.

   2. Typ bij een opdrachtprompt de volgende opdrachten en druk na elke opdracht op Enter:

      SETSPN -a http/crmservername.domain.comuseraccount
      SETSPN - een http/crmservernameuseraccount

Verwijzingen

Zie SPN's gebruiken wanneer u webtoepassingen configureert die worden gehost op Internet Information Services voor meer informatie over het gebruik van SPN's.