Comment faire pour attribuer les autorisations minimales requises pour un administrateur de déploiement dans Microsoft Dynamics CRM 4.0

Traductions disponibles Traductions disponibles
Numéro d'article: 946686 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

This article describes how to assign the minimum permissions to a deployment administrator in Microsoft Dynamics CRM 4.0.

Plus d'informations

In your organization, there may be a need for a user who creates new organizations by using Deployment Manager. This user is the deployment administrator. Typically, different Microsoft Dynamics CRM administrators are not the same user. In this case, you must grant the user who runs Deployment Manager the permissions that are required to create a new organization.

The deployment administrator manages the Microsoft Dynamics CRM deployment. The deployment administrator has the following capabilities:
  • Create organizations
  • Import organizations
  • Enable organizations
  • Disable organizations
  • Edit organizations
Notes
  • The user who is the deployment administrator is not automatically added to the existing organization. However, the user can be added to an existing organization as a user in Microsoft Dynamics CRM.
  • The deployment administrator is the system administrator of any organization that the deployment administrator creates or imports. Additionally, the deployment administrator has access to the organization in Microsoft Dynamics CRM.
The deployment administrator must have the following roles and permissions:
  • On the computer that is running Microsoft SQL Server, the user must be a member of the following groups:
    • The local administrators group
    • The Microsoft SQL Server administrator group
    RemarqueThe user does not have to be a member of the following groups:
    • PrivReportingGroup
    • PrivUserGroup
  • On the computer that is running SQL Server Reporting Services, the user must have the following minimum privileges:
    • Content Manager Role privileges at the root folder level
    • System Administrator privileges at the site-wide setting level

SQL Server

The user must be added to the local administrator group. Additionally, the user must be added to the SysAdmin role. Pour ce faire, procédez comme suit :
  1. Add the user to the local administrators group. Pour ce faire, procédez comme suit :
    1. Log on to the Microsoft Dynamics CRM server as a user who has local administrator permissions.
    2. Cliquez surDébut, cliquez surAdministrative Tools, puis cliquez surComputer Management.
    3. DéveloppezSystem Tools.
    4. DéveloppezLocal Users and Groups.
    5. DéveloppezGroups.
    6. Avec le bouton droitAdministrators, puis cliquez surPropriétés.
    7. To add the account of the user who is installing Microsoft Dynamics CRM, clickAjouter.
  2. Add the user to the SysAdmin role. Pour ce faire, procédez comme suit :
    1. Start SQL Server Management Studio.
    2. DéveloppezSécurité, and then clickConnexions d'accès.
    3. Use one of the following steps:
      • If the user does not exist, right-clickConnexions d'accès, puis cliquez surNew Login. Type the logon name of the user in the following format:
        domainname\useraccount
      • If the user exists, right-click the user's name, and then clickPropriétés. Next, clickServer RolessousSelect a Page, and then click to select the following check boxes:
        • SysAdmin
        • Public

Microsoft Dynamics CRM server

To log on to the Microsoft Dynamics CRM server, and to start Deployment Manager, the user must be a local administrator. To add the user as a local administrator, follow these steps:
  1. Add the user to the local administrators group. Pour ce faire, procédez comme suit :
    1. Log on to the Microsoft Dynamics CRM server as a user who has local administrator permissions.
    2. Cliquez surDébut, cliquez surAdministrative Tools, puis cliquez surComputer Management.
    3. DéveloppezSystem Tools.
    4. DéveloppezLocal Users and Groups.
    5. DéveloppezGroups.
    6. Avec le bouton droitAdministrators, puis cliquez surPropriétés.
    7. To add the account of the user who is installing Microsoft Dynamics CRM, clickAjouter.
  2. Add the user as a deployment administrator. Pour ce faire, procédez comme suit :
    1. Log on to the Microsoft Dynamics CRM server as a user who has installed Microsoft Dynamics CRM or as a user who is already a deployment administrator.
    2. Cliquez surDébut, cliquez surTous les programmes, cliquez surMicrosoft Dynamics CRM, puis cliquez surDeployment Manager.
    3. Avec le bouton droitDeployment Administrators, puis cliquez surNew Deployment Administrator.
    4. Add the user who you want to be a deployment administrator, and then clickOK.

Active Directory directory service

The user who creates, modifies, edits, and imports organizations in Microsoft Dynamics CRM must have permissions in the following Microsoft Dynamics CRM security groups in Active Directory:
  • ReportingGroup
  • PrivUserGroup
  • UserGroup
RemarqueThere are five Microsoft Dynamics CRM security groups. But, the deployment administrator needs access to only three of the five groups.

The deployment administrator must have the following permissions in the security groups:
    Permissions
    • Lecture
    • Écriture
    • Add/Remove self as member

    Advanced permissions
    • List Contents
    • Read All Properties
    • Write All Properties
    • Read Permissions
    • Modify Permissions
    • All Validated Writes
    • Add/Remove self as member

To add these permissions for the user in the three Microsoft Dynamics CRM security groups, follow these steps:
  1. Log on to the domain controller server as a user who has domain administrator permissions.
  2. Cliquez surDébut, cliquez surAdministrative Tools, puis cliquez surActive Directory Users and Computers.
  3. Sur laAffichagemenu, cliquez surAdvanced Features.
  4. In the navigation pane, expand the tree to one of the following security groups:
    • ReportingGroup
    • PrivUserGroup
    • UserGroup
  5. Right-click the security group, clickPropriétés, and then click theSécuritéonglet.
  6. Dans laGroup or user nameslist, click the user account. If the account is not listed, clickAjouterto add the user account of the user who is installing Microsoft Dynamics CRM.
  7. Cliquez pour sélectionner leAutorisercheck box for theÉcriturepermission. This action causes the system to automatically select theAdd/Remove self as membercase à cocher.

    RemarqueBy default, theAutorisercheck box is selected for theLecturepermission.
  8. Cliquez surAvancé.
  9. Dans laAutorisationlist, click the user account of the user who is installing Microsoft Dynamics CRM, and then clickModifier.
  10. Cliquez pour sélectionner leAutorisercheck box forModify Permissions.

    RemarqueBy default, theAutorisercheck box is selected for the following permissions:
    • List Contents
    • Read All Properties
    • Write All Properties
    • Read Permissions
    • All Validated Writes
    • Add/Remove self as member
  11. Cliquez surOKthree times.
  12. Repeat steps 4 through 10 earlier in this section for the other two security groups.

SQL Server Reporting Services server

Add the Content Manager role at the root level for the user who is installing Microsoft Dynamics CRM. Additionally, add the System Administrator role at site-wide level for the user who is installing Microsoft Dynamics CRM. To do this, follow these steps on the computer that is running Reporting Services:
  1. Start Windows Internet Explorer, and then locate the following site:
    http://srsserver/reports
  2. Cliquez sur lePropriétéstab, and then clickNew Role Assignment.
  3. Dans laGroup or user namebox, type the name of the installing user, click to select theContent Managercase à cocher et puis cliquez surOK.

    RemarqueLorsque vous tapez le nom d'utilisateur, utilisez le format suivant :
    nom_domaine\nom d'utilisateur
  4. Cliquez surParamètres du site.
  5. SousSécurité, cliquez surConfigurer la sécurité au niveau du site, puis cliquez surNouvelle attribution de rôle.
  6. Dans laNom d'utilisateur ou groupeTapez le nom de l'utilisateur d'installation, cliquez sur pour sélectionner leAdministrateur systèmecase à cocher et puis cliquez surOK.

    Notes
    • Lorsque vous tapez le nom de l'utilisateur d'installation, utilisez le format suivant :
      nom_domaine\nom d'utilisateur
    • Si vous modifiez le serveur sur lequel Reporting Services est installé, l'administrateur de déploiement doit disposer des autorisations suivantes sur le serveur Reporting Services :
      • Rôles du Gestionnaire de contenu des privilèges au niveau du dossier de racine
      • Privilèges d'administrateur système au niveau du paramètre au niveau du site
      L'administrateur de déploiement doit avoir ces autorisations pour modifier l'organisation de Microsoft Dynamics CRM pour pointer vers le nouveau serveur Reporting Services.

Propriétés

Numéro d'article: 946686 - Dernière mise à jour: vendredi 17 décembre 2010 - Version: 1.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Dynamics CRM 4.0
Mots-clés : 
kbtshoot kbmbsinstallation kbmbsmigrate kbhowto kbexpertiseinter kbmt KB946686 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 946686
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com