如何將最小的權限指派給 Microsoft 動態 CRM 4.0 中的部署管理員

文章翻譯 文章翻譯
文章編號: 946686 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

本文將告訴您,如何將最小的權限指派給 Microsoft 動態 CRM 4.0 中的部署系統管理員。

其他相關資訊

在您的組織可能會使用部署管理員] 建立新的組織的使用者的需求。 這位使用者是部署的系統管理員。 通常,不同的 Microsoft 動態 CRM 系統管理員不是相同的使用者。 在這種情況下您必須授與執行部署管理員] 建立新的組織所需的權限的使用者。

部署系統管理員管理 Microsoft 動態 CRM 部署。 部署系統管理員具有下列功能:
  • 建立組織
  • 匯入組織
  • 可讓組織
  • 停用組織
  • 編輯組織
備忘稿
  • 已部署的系統管理員使用者不會自動加入至現有的組織。 但是,使用者可以加入至現有的組織,以在 [Microsoft 動態 CRM 中的使用者。
  • 部署管理員已部署的系統管理員會建立或匯入的任何組織的系統管理員。 此外,部署系統管理員在 [Microsoft 動態 CRM 有組織的存取。
部署系統管理員必須要有下列的角色和權限:
  • 電腦正在執行 Microsoft SQL Server,使用者必須是下列群組的成員:
    • 本機系統管理員群組
    • Microsoft SQL Server 系統管理員群組
    附註使用者不需要是下列群組的成員:
    • PrivReportingGroup
    • PrivUserGroup
  • 電腦正在執行 SQL Server 的 [報表] 服務的使用者必須具有下列的最小權限:
    • 在根資料夾層級的內容管理員角色權限
    • 在整個網站設定層級的系統管理員權限

SQL Server

必須以本機系統管理員群組中新增使用者。 此外,使用者都必須新增到系統管理員角色。 要這麼做,請您執行下列步驟::
  1. 本機系統管理員群組中新增使用者。 要這麼做,請您執行下列步驟::
    1. 以具有本機系統管理員權限的使用者登入 Microsoft 動態 CRM 伺服器。
    2. 按一下啟動按一下系統管理工具然後按一下電腦管理.
    3. 展開系統工具.
    4. 展開本機使用者和群組.
    5. 展開群組.
    6. 以滑鼠右鍵按一下系統管理員然後按一下屬性.
    7. 按一下 [加入已安裝 Microsoft 動態 CRM 之使用者的帳戶新增.
  2. 系統管理員角色中加入使用者。 要這麼做,請您執行下列步驟::
    1. 啟動 SQL Server 管理 Studio。
    2. 展開安全性然後按一下登入.
    3. 使用下列步驟之一:
      • 如果使用者不存在,按一下滑鼠右鍵登入然後按一下新的登入. 輸入使用者的登入名稱,以下列格式:
        網域名稱、\useraccount
      • 如果使用者以滑鼠右鍵按一下使用者名稱,並再按一下屬性. 按一下 [下一步],伺服器角色請選取一個頁面然後按一下以選取下列核取方塊:
        • 系統管理員
        • 公用

Microsoft 動態 CRM 伺服器

Microsoft 動態 CRM] 伺服器登入,並開始部署管理員,使用者必須是本機系統管理員。 若要為本機系統管理員中加入使用者,請遵循下列步驟:
  1. 本機系統管理員群組中新增使用者。 要這麼做,請您執行下列步驟::
    1. 以具有本機系統管理員權限的使用者登入 Microsoft 動態 CRM 伺服器。
    2. 按一下啟動按一下系統管理工具然後按一下電腦管理.
    3. 展開系統工具.
    4. 展開本機使用者和群組.
    5. 展開群組.
    6. 以滑鼠右鍵按一下系統管理員然後按一下屬性.
    7. 按一下 [加入已安裝 Microsoft 動態 CRM 之使用者的帳戶新增.
  2. 將使用者加入為部署的系統管理員。 要這麼做,請您執行下列步驟::
    1. 已安裝 Microsoft 動態 CRM 的使用者] 或 [已部署的系統管理員的使用者身分登入 Microsoft 動態 CRM 伺服器。
    2. 按一下啟動按一下所有的程式按一下Microsoft 動態 CRM然後按一下部署管理員.
    3. 以滑鼠右鍵按一下部署管理員然後按一下新的部署管理員.
    4. 新增您想要為部署] 管理員,然後再按一下使用者確定.

使用中目錄的目錄服務

建立、 修改、 編輯,並匯入 Microsoft 動態 CRM 的組織之使用者必須具有下列 Microsoft 動態 CRM 安全性群組在 Active Directory 中的權限:
  • ReportingGroup
  • PrivUserGroup
  • UserGroup
附註有五個 Microsoft 動態 CRM 安全性群組。 但是部署系統管理員需要唯一的三個的五個群組的存取。

部署系統管理員必須在安全群組中具有下列權限:
    權限
    • 讀取
    • 寫入
    • 新增/移除自我身份

    進階權限
    • 清單內容
    • 讀取所有內容
    • 寫入全部內容
    • 讀取權限
    • 修改權限
    • 所有驗證寫入
    • 新增/移除自我身份

在三個 Microsoft 動態 CRM 安全性群組中新增這些使用者的權限,請遵循下列步驟:
  1. 以具有網域系統管理員權限的使用者登入網域控制站伺服器。
  2. 按一下啟動按一下系統管理工具然後按一下使用中的目錄使用者和電腦.
  3. 檢視功能表,按一下進階的功能.
  4. 在 [瀏覽] 窗格中展開樹狀目錄,其中一個下列的安全性群組:
    • ReportingGroup
    • PrivUserGroup
    • UserGroup
  5. 以滑鼠右鍵按一下 [安全性] 群組,請按一下屬性然後按一下 「安全性索引標籤。
  6. 群組或使用者的名稱list, click the user account. If the account is not listed, click新增to add the user account of the user who is installing Microsoft Dynamics CRM.
  7. 按一下以選取允許check box for the寫入permission. This action causes the system to automatically select theAdd/Remove self as member核取方塊。

    附註By default, the允許check box is selected for theReadpermission.
  8. 按一下進階.
  9. 使用權限list, click the user account of the user who is installing Microsoft Dynamics CRM, and then click編輯.
  10. 按一下以選取允許check box forModify Permissions.

    附註By default, the允許check box is selected for the following permissions:
    • List Contents
    • Read All Properties
    • Write All Properties
    • Read Permissions
    • All Validated Writes
    • Add/Remove self as member
  11. 按一下確定three times.
  12. Repeat steps 4 through 10 earlier in this section for the other two security groups.

SQL Server Reporting Services server

Add the Content Manager role at the root level for the user who is installing Microsoft Dynamics CRM. Additionally, add the System Administrator role at site-wide level for the user who is installing Microsoft Dynamics CRM. To do this, follow these steps on the computer that is running Reporting Services:
  1. Start Windows Internet Explorer, and then locate the following site:
    http://srsserver/reports
  2. 按一下屬性] 索引標籤,然後按一下New Role Assignment.
  3. Group or user namebox, type the name of the installing user, click to select theContent Manager檢查,] 方塊,然後按一下確定.

    附註當您輸入使用者名稱時,請使用下列格式:
    網域名稱、\使用者名稱
  4. 按一下網站設定.
  5. 安全性按一下設定全站台的安全性然後按一下新的角色指派.
  6. 群組或使用者的名稱方塊中,輸入安裝的使用者的名稱,按一下以選取系統管理員檢查,] 方塊,然後按一下確定.

    備忘稿
    • 當您輸入安裝的使用者名稱,請使用下列格式:
      網域名稱、\使用者名稱
    • 如果您變更報表服務所在的伺服器,部署系統管理員必須在報表服務的伺服器上有下列權限:
      • 在根資料夾層級的內容管理員角色權限
      • 在整個網站設定層級的系統管理員權限
      部署系統管理員必須擁有這些權限到編輯 Microsoft 動態 CRM 組織,以指向新的 「 報告服務 」 伺服器。

屬性

文章編號: 946686 - 上次校閱: 2010年12月17日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Microsoft Dynamics CRM 4.0
關鍵字:?
kbtshoot kbmbsinstallation kbmbsmigrate kbhowto kbexpertiseinter kbmt KB946686 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:946686
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com