Fehlermeldung "Fehler beim Starten des Anwendungspool"CRMAppPool"" wird nach dem Konfigurieren von CRMAppPool für einen Domänenkontobenutzer in Microsoft Dynamics CRM im Anwendungsprotokoll protokolliert

Problembeschreibung

Wenn Sie nach dem Konfigurieren des Anwendungspools für einen Domänenkontobenutzer in Microsoft Dynamics CRM den CRMAppPool-Anwendungspool ausführen, wird die folgende Meldung im Anwendungsprotokoll protokolliert:
Hinweis In dieser Fehlermeldung darstellen Datum und Uhrzeit , Datum und Uhrzeit. Beispielsweise wäre diese Werte "2007 12 12" und "17:53:26.138."

Wenn dieses Problem auftritt, kann der CRMAppPool-Anwendungspool nicht starten. Darüber hinaus wird die folgende Fehlermeldung angezeigt:

Dienst nicht verfügbar.

Dieses Problem tritt auf, wenn der Domänenbenutzer Konto Mitglied der lokalen Administratorgruppe ist.

Ursache

Das Problem tritt auf, weil die Berechtigungen oder Rechte des Konto Domänenbenutzer nicht ausreichen.

Problemlösung

Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:

  1. Nehmen Sie den Domänenkontobenutzer in die folgenden Gruppen in Active Directory:

    • Der Gruppe Domänenbenutzer von Active Directory

    • PrivUserGroup

    • SQLAccessGroup

    Gehen Sie hierzu folgendermaßen vor:

    1. Melden Sie sich als Benutzer mit den Domänenadministratorrechte oder die Rechte zum Aktualisieren dieser Gruppen auf einem Server.

    2. Maustaste auf die Gruppe Domänen-Benutzer in Active Directory und klicken Sie dann auf Eigenschaften.

    3. Geben Sie in das Feld Gruppenname den Namen des Benutzers, der den CRM-Anwendungspool ausgeführt wird, und klicken Sie zweimal auf OK .

    4. Wiederholen Sie die Schritte b und c für die Gruppe PrivUserGroup und die Gruppe SQLAccessGroup.

    Wenn Sie mehrere Microsoft Dynamics CRM-Bereitstellung installiert haben, werden mehrere Gruppen in Active Directory vorhanden. Ermitteln die Gruppen, die Sie aktualisieren möchten, gehen Sie folgendermaßen vor.

    Für Microsoft Dynamics CRM 3.0

    1. Führen Sie die folgende SQL-Anweisung für die MSCRM-Datenbank:

      select organizationid from organizationbase
    2. Beachten Sie die GUID. Die GUID kann z. B. C8AB1D52-9383-4164-B571-4C80D46674E3 sein.

    3. Suchen Sie die PrivUserGroup-Gruppe und die SQLAccessGroup-Gruppe in Active Directory. Der Gruppenname enthält die in Schritt b notierte GUID.

    Für Microsoft Dynamics CRM 4.0

    1. Führen Sie die folgende SQL-Anweisung für die MSCRM_config-Datenbank:

      select id, friendlyname from organization
    2. Beachten Sie die GUID. Die GUID kann z. B. C8AB1D52-9383-4164-B571-4C80D46674E3 Org Name sein.

    3. Suchen Sie die PrivUserGroup-Gruppe und die SQLAccessGroup-Gruppe in Active Directory. Der Gruppenname enthält die in Schritt b notierte GUID.

  2. Gehören Sie die Domänenkontobenutzer in die folgenden Gruppen in Microsoft Dynamics CRM Server:

    • Der IIS_WPG-Gruppe

    • Lokale CRM_WPG-Gruppe

    Hinweis Der Domänenkontobenutzer muss die folgenden lokalen Benutzerrechte:

    • Annehmen der Clientidentität nach Authentifizierung rechts

    • Das Recht Anmelden als Dienst

    Gehen Sie hierzu folgendermaßen vor:

    1. Klicken Sie in Microsoft Dynamics CRM-Server auf Start, Verwaltungund klicken Sie dann auf Lokale Sicherheitsrichtlinie.

    2. Erweitern Sie Lokale Richtlinien, und klicken Sie dann auf Zuweisen von Benutzerrechten.

    3. Maustaste auf Annehmen der Clientidentität nach Authentifizierung, und klicken Sie dann auf Eigenschaften.

    4. Klicken Sie auf Benutzer oder Gruppe hinzufügen.


      Hinweis Möglicherweise auf Position , um die Domäne anstelle des lokalen Computers auszuwählen.

    5. Geben Sie in das Feld Gruppenname den Namen des Benutzers, der den CRM-Anwendungspool ausgeführt wird, und klicken Sie zweimal auf OK .

    6. Wiederholen Sie die Schritte 2c bis 2e für die Berechtigung Anmelden als Dienst .

  3. Konfigurieren Sie das CRMAppPool Sicherheit Anwendungspoolkonto Verwendung ein Dienstprinzipalnamens (SPN). Weitere Informationen zum Konfigurieren von Dienstprinzipalnamen finden Sie folgende Konfiguration Service principal Name (SPN) Dokument Resource Center:

    Konfigurieren von Dienstprinzipalnamen (SPN)Hinweis Für Microsoft Dynamics CRM 4.0 müssen Sie keinen SPN für das Domänenkonto erstellen.

  4. Richten Sie das Benutzerkonto auf dem Microsoft Dynamics CRM Server als vertrauenswürdig für Delegierungszwecke 1. Gehen Sie hierzu folgendermaßen vor:

    1. Öffnen Sie auf dem Domänencontroller Active Directory-Benutzer und -Computer.

      Hinweis Wenn eingeschränkter Delegierung zur Verfügung steht, verwenden Sie einen Server mit Windows Server 2003 Active Directory-Benutzer und-Computer zu öffnen. Andernfalls sehen Sie nicht die Optionen eingeschränkten Delegierung festgelegt.

    2. Erweitern Sie die Domäne und dann Benutzer.

    3. Maustaste auf den Benutzernamen und klicken Sie dann auf Eigenschaften.

    4. Gehen Sie nach der entsprechenden Methode, die Sie verwenden.

      Vollständige Delegierung

      1. Klicken Sie auf die Registerkarte Konto .

      2. Unten Sie im Abschnitt Optionen , und wählen Sie Konto wird für Delegierungszwecke vertraut.

        Hinweis Diese Option wird nicht angezeigt, wenn der Dienstprinzipalname nicht definiert wurde.

      IIS 6.0 und die eingeschränkte Delegierung

      1. Klicken Sie auf die Registerkarte Delegierung .

      2. Klicken Sie auf dieses Konto für Delegierungszwecke angegebener Dienste vertrauen.

      3. Klicken Sie auf nur Kerberos verwenden.

      4. Klicken Sie auf Hinzufügen.

      5. Klicken Sie auf Benutzer oder Computer, klicken Sie auf Erweitertklicken Sie auf Suchen, wählen Sie den Reporting Services-Server, und klicken Sie zweimal auf OK .

      6. Wählen Sie den HTTP-Dienst

  5. Starten Sie den Server neu.

Weitere Informationen

Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

909588 wie Kerberos-Authentifizierung für Microsoft CRM 3.0 und Microsoft SQL Server Reporting Services konfigurieren

Benötigen Sie weitere Hilfe?

Ihre Office-Fähigkeiten erweitern
Schulungen erkunden
Neue Funktionen als Erster erhalten
Microsoft Insider beitreten

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×