Instalación de Microsoft Dynamics CRM con los permisos mínimos necesarios

En este artículo se describen los permisos mínimos necesarios para que un usuario instale Microsoft Dynamics CRM.

Se aplica a: Microsoft Dynamics 365, Microsoft Dynamics CRM
Número de KB original: 946677

Opciones de instalación

Tiene dos opciones al instalar Microsoft Dynamics CRM con los permisos mínimos necesarios. Puede permitir que el programa de instalación del servidor Microsoft Dynamics CRM cree los grupos de seguridad durante la instalación. O bien, puede usar grupos de seguridad de Active Directory creados previamente.

También puede activar la funcionalidad Administración automática de grupos o desactivar la funcionalidad Administración automática de grupos. De forma predeterminada, la funcionalidad De administración automática de grupos está activada. Microsoft Dynamics CRM agrega automáticamente las cuentas de usuario adecuadas y las cuentas de equipo adecuadas a los grupos de seguridad Microsoft Dynamics CRM necesarios. Si desactiva La administración automática de grupos, Microsoft Dynamics CRM no agrega automáticamente estas cuentas. En este caso, un administrador de dominio o un usuario que tenga permisos suficientes debe agregar las cuentas de usuario adecuadas y las cuentas de equipo adecuadas a los grupos necesarios. Estas adiciones deben realizarse después de la instalación y después de que cualquier usuario se agregue a Microsoft Dynamics CRM.

Opción de instalación 1: el programa de instalación crea los grupos de seguridad de Active Directory al instalar Microsoft Dynamics CRM

1. Agregue la cuenta de usuario del usuario que está instalando Microsoft Dynamics CRM como miembro del grupo de administradores local. Para ello, siga estos pasos en el servidor de Microsoft Dynamics CRM y en el equipo que ejecuta Microsoft SQL Server:

   1. Inicie sesión en el servidor como un usuario que tenga permisos de administrador local.
   2. Seleccione Inicio, seleccione Herramientas administrativasy, a continuación, seleccione Administración de equipos.
   3. Expanda Herramientas del sistema.
   4. Expanda Usuarios y grupos locales.
   5. Seleccione Grupos.
   6. Haga clic con el botón derecho en Administradores y, a continuación, seleccione Propiedades.
   7. Para agregar la cuenta del usuario que está instalando Microsoft Dynamics CRM, seleccione Agregar.

2. Si SQL Server Reporting Services (SSRS) está instalado en un servidor distinto del servidor en el que agregó permisos en el paso 1, debe agregar el rol Administrador de contenido en el nivel raíz para la cuenta de usuario de instalación. Además, debe agregar el rol Administrador del sistema en el nivel de todo el sitio para la cuenta de usuario de instalación. Para ello, siga estos pasos en el servidor de Reporting Services:

   1. Inicie Windows Internet Explorer y busque el siguiente sitio:

      https://srsserver/reports

   2. En la pestaña Propiedades , seleccione Nueva asignación de roles.

   3. En el cuadro Nombre de usuario o grupo, escriba el nombre de usuario del usuario que está instalando Microsoft Dynamics CRM, active la casilla Administrador de contenido y, a continuación, seleccione Aceptar.

      Nota:

      Use el siguiente formato al escribir el nombre de usuario:
      Nombrededominio\nombre de usuario

   4. Seleccione Configuración del sitio.

   5. En Seguridad, seleccione Configurar seguridad para todo el sitio y, a continuación, seleccione Nueva asignación de roles.

   6. En el cuadro de texto Nombre de usuario o grupo, escriba el nombre de usuario del usuario que está instalando Microsoft Dynamics CRM, active la casilla Administrador del sistema y, a continuación, seleccione Aceptar.

      Nota:

      Use el siguiente formato al escribir el nombre de usuario:
      Nombrededominio\nombre de usuario

3. Para la cuenta de usuario del usuario que está instalando Microsoft Dynamics CRM, agregue los siguientes permisos a la unidad organizativa (OU) en el servicio de directorio de Active Directory.

   Permisos:

   • Lectura
   • Crear todos los objetos secundarios

   Permisos avanzados:

   • Permisos de lectura
   • Modificar permisos
   • Leer miembros
   • Escribir miembros

   Para agregar los permisos, siga estos pasos:

   1. Inicie sesión en el servidor del controlador de dominio como un usuario que tenga permisos de administrador de dominio.

   2. Seleccione Inicio, Herramientas administrativas y, a continuación, seleccione Usuarios y equipos de Active Directory.

   3. En el menú Ver , seleccione Características avanzadas.

   4. En el panel de navegación, busque la unidad organizativa que desea usar para la instalación de Microsoft Dynamics CRM. Para ello, expanda el árbol al nodo que contiene el grupo de seguridad.

   5. Haga clic con el botón derecho en el grupo de seguridad, seleccione Propiedades y, a continuación, seleccione la pestaña Seguridad .

   6. En la lista Nombres de grupo o de usuario, seleccione la cuenta de usuario del usuario que está instalando Microsoft Dynamics CRM si aparece la cuenta. Si la cuenta no aparece, seleccione Agregar para agregar la cuenta de usuario.

   7. En la columna Permitir , active la casilla para el permiso Crear todos los objetos secundarios .

      Nota:

      De forma predeterminada, la casilla Permitir está seleccionada para el permiso De lectura .

   8. Seleccione Opciones avanzadas.

   9. En la lista Entradas de permiso, seleccione Agregar, seleccione la cuenta de usuario del usuario que está instalando Microsoft Dynamics CRM y, a continuación, seleccione Aceptar.

   10. En la lista Aplicar a , seleccione Agrupar objetos.

   11. En la columna Permitir , active las siguientes casillas:

       • Permisos de lectura
       • Modificar permisos

   12. Seleccione la pestaña Propiedades .

   13. En la lista Aplicar a , seleccione Agrupar objetos.

   14. En la columna Permitir , active las siguientes casillas:

       • Leer miembros
       • Escribir miembros

   15. Seleccione tres veces Aceptar.

4. Instale Microsoft Dynamics CRM.

Opción de instalación 2: use los grupos de seguridad de Active Directory creados previamente al instalar Microsoft Dynamics CRM

1. Cree los siguientes grupos de seguridad en Active Directory:

   • Privusergroup
   • PrivReportingGroup
   • ReportingGroup
   • SQLAccessGroup
   • UserGroup

   Para crear los grupos de seguridad en Active Directory, siga estos pasos:

   1. Inicie sesión en el servidor del controlador de dominio como un usuario que tenga permisos de administrador de dominio.
   2. Seleccione Inicio, Herramientas administrativas y, a continuación, seleccione Usuarios y equipos de Active Directory.
   3. Expanda el árbol de Usuarios y equipos de Active Directory a la raíz del dominio o a la unidad organizativa (OU) específica que desea usar para instalar Microsoft Dynamics CRM.
   4. Haga clic con el botón derecho en la raíz del dominio o en la unidad organizativa que desea usar, seleccione Nuevo y, a continuación, seleccione Grupo.
   5. En el campo Nombre del grupo, escriba el nombre del grupo. Por ejemplo, escriba PrivUserGroup.
   6. Si el nivel funcional del dominio es nativo de Windows Server 2003 o Microsoft Windows 2000, seleccione Dominio local en la lista Ámbito de grupo . Si el nivel funcional del dominio es Mixto de Windows 2000, seleccione Global en la lista Ámbito de grupo .
   7. Seleccione Aceptar.
   8. Repita los pasos 1d a 1g anteriores en esta sección para crear cada grupo de seguridad.

2. Agregue la cuenta de usuario del usuario que está instalando Microsoft Dynamics CRM como miembro del grupo Administrador local. Debe completar este paso en el equipo que ejecuta el servidor Microsoft Dynamics CRM y en el equipo que ejecuta SQL Server.

   1. Inicie sesión en el servidor como un usuario que tenga permisos de administrador local.
   2. Seleccione Inicio, Herramientas administrativas y Administración de equipos.
   3. Expanda Herramientas del sistema, usuarios y grupos locales y, a continuación, expanda Grupos.
   4. Haga clic con el botón derecho en Administradores y, a continuación, seleccione Propiedades.
   5. Para agregar la cuenta de usuario del usuario que está instalando Microsoft Dynamics CRM, seleccione Agregar y, a continuación, seleccione Aceptar.

3. Si SQL Server Reporting Services (SSRS) está instalado en un servidor distinto del servidor en el que agregó permisos en el paso 1, agregue el rol Administrador de contenido en el nivel raíz de la cuenta de usuario de instalación. A continuación, agregue el rol de administrador del sistema en el nivel de todo el sitio para la cuenta de usuario de instalación. Para ello, siga estos pasos en el servidor que ejecuta Reporting Services:

   1. Inicie Internet Explorer y busque el siguiente sitio:

      https://srsserver/reports

   2. Seleccione la pestaña Propiedades y, a continuación, seleccione Nueva asignación de roles.

   3. En el cuadro Nombre de grupo o de usuario, escriba el nombre del usuario que está instalando Microsoft Dynamics CRM, active la casilla Administrador de contenido y, a continuación, seleccione Aceptar.

      Nota:

      Use el siguiente formato al escribir el nombre de usuario:
      Nombrededominio\nombre de usuario

   4. Seleccione Configuración del sitio.

   5. En Seguridad, seleccione Configurar seguridad para todo el sitio y, a continuación, seleccione Nueva asignación de roles.

   6. En el cuadro Nombre de usuario o grupo, escriba el nombre del usuario que está instalando Microsoft Dynamics CRM, active la casilla Administrador del sistema y, a continuación, seleccione Aceptar.

      Nota:

      Use el siguiente formato al escribir el nombre de usuario:
      Nombrededominio\nombre de usuario

4. Si desea Microsoft Dynamics CRM administrar los grupos de seguridad de Microsoft Dynamics CRM que se crean durante la instalación, agregue los permisos siguientes a los grupos de seguridad que creó en el paso 1 anterior de esta sección:

   Permisos:

   • Lectura
   • Escritura
   • Agregar o quitar uno mismo como miembro

   Permisos avanzados:

   • Mostrar contenidos
   • Leer todas las propiedades
   • Escribir todas las propiedades
   • Permisos de lectura
   • Modificar permisos
   • Todas las escrituras validadas
   • Agregar o quitar uno mismo como miembro

   Para agregar los permisos, siga estos pasos para cada grupo de seguridad que creó en el paso 1 anterior de esta sección:

   1. Inicie sesión en el servidor del controlador de dominio como un usuario que tenga permisos de administrador de dominio.

   2. Seleccione Inicio, Herramientas administrativas y, a continuación, seleccione Usuarios y equipos de Active Directory.

   3. En el menú Ver , seleccione Características avanzadas.

   4. En el panel de navegación, expanda el árbol al grupo de seguridad, haga clic con el botón derecho en el grupo de seguridad, seleccione Propiedades y, a continuación, seleccione la pestaña Seguridad .

   5. En la lista Nombres de grupo o de usuario, seleccione la cuenta de usuario del usuario que está instalando Microsoft Dynamics CRM si aparece la cuenta. Si la cuenta no aparece, seleccione Agregar para agregar la cuenta de usuario.

   6. En la columna Permitir , active la casilla del permiso De escritura . Esta acción hace que el sistema active automáticamente la casilla para el permiso Agregar o quitar auto como miembro .

      Nota:

      De forma predeterminada, la casilla Permitir está seleccionada para el permiso De lectura .

   7. Seleccione Opciones avanzadas.

   8. En la lista Entradas de permiso, seleccione la cuenta de usuario del usuario que está instalando Microsoft Dynamics CRM y, a continuación, seleccione Editar.

   9. Active la casilla Modificar permisos en la columna Permitir .

   10. Seleccione tres veces Aceptar.

       Nota:

       • De forma predeterminada, los permisos siguientes se establecen en Permitir:

         • Mostrar contenidos
         • Leer todas las propiedades
         • Escribir todas las propiedades
         • Permisos de lectura
         • Todas las escrituras validadas
         • Agregar o quitar uno mismo como miembro

       • Si va a desactivar la administración automática de grupos para la instalación, no es necesario completar el paso 4.

       • Para obtener más información sobre la administración automática de grupos, consulte la sección Opciones de administración automática de grupos.

5. Al iniciar sesión por primera vez en Microsoft Dynamics CRM y cada vez que se agrega un usuario a Microsoft Dynamics CRM, debe completar las siguientes acciones:

   • Para iniciar sesión, use una cuenta de usuario que tenga los derechos necesarios.
   • Agregue manualmente los usuarios y los equipos a los grupos de seguridad adecuados.

6. Para usar los grupos de seguridad de Active Directory creados previamente, cree un archivo de configuración que apunte a Microsoft Dynamics CRM. Para ello, cree un archivo de configuración XML que use la sintaxis que se encuentra en el ejemplo siguiente. Modifique las variables según corresponda. En la lista que sigue al código de ejemplo se describe cómo modificar las variables que se encuentran en este ejemplo.

   En el código de ejemplo siguiente, el archivo XML se denomina Config_precreate.xml. El nombre de dominio es microsoft.com. Estos nombres representan los nombres reales que se usan. La jerarquía de Active Directory es la siguiente:

   • dominio raíz
     • Unidad organizativa Nombre de empresa
       • Unidad organizativa Nombre de empresa

   Código de ejemplo

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

   Modifique los parámetros del ejemplo mediante los siguientes valores de reemplazo:

   • PrivUserGroup: nombre del grupo de seguridad PrivUserGroup
   • SQLAccessGroup: nombre del grupo de seguridad SQLAccessGroup
   • UserGroup: nombre del grupo de seguridad UserGroup
   • ReportingGroup: nombre del grupo de seguridad ReportingGroup
   • PrivReportingGroup: nombre del grupo de seguridad ReportingGroup
   • domain: el nombre de dominio
   • domain_extension: La extensión de dominio

   Nota:

   Para obtener más información sobre todos los parámetros y ejemplos del archivo de configuración, consulte la guía de implementación.

7. Ejecute la instalación del servidor Microsoft Dynamics CRM. Para ello, seleccione Inicio, ejecutar, escriba C:\ServerSetup.exe /config C:\configprecreate.xml en el cuadro Abrir y, a continuación, seleccione Aceptar.

   Nota:

   • C:\ServerSetup.exe hace referencia a la ruta de acceso del archivo ServerSetup.exe en el medio de instalación.
   • C:\configprecreate.xml hace referencia al nombre y la ruta de acceso del archivo de configuración que se creó.

Opciones de administración automática de grupos

La opción Administración automática de grupos se usa para determinar cómo se agregan los usuarios adecuados y los equipos adecuados a los grupos de seguridad. Microsoft Dynamics CRM puede agregar los usuarios y los equipos. O bien, un usuario que tenga los permisos adecuados en los grupos de seguridad de Microsoft Dynamics CRM puede agregar manualmente los usuarios y los equipos.

Para la opción Administración automática de grupos, use uno de los métodos siguientes. Use el método 1 para establecer la opción AutoGroupManagementOff en false y para que la administración automática de grupos esté activada. Use el método 2 para establecer la opción AutoGroupManagementOff en true y para que la administración automática de grupos esté desactivada.

Método 1: establezca la opción AutoGroupManagementOff en false

Dado que esta configuración es la predeterminada, no es necesario agregar nada al archivo de configuración. Sin embargo, el siguiente procedimiento es un ejemplo que describe cómo establecer la opción AutoGroupManagementOff en false.

Cree un archivo de configuración XML que use la sintaxis en el ejemplo siguiente. Modifique las variables según corresponda. Para modificar las variables que se encuentran en este ejemplo, consulte el paso 6 de la opción de instalación 2: usar los grupos de seguridad de Active Directory creados previamente al instalar Microsoft Dynamics CRM sección como guía.

En este ejemplo, el archivo XML se denomina Config_precreate.xml. El nombre de dominio es microsoft.com. La jerarquía de Active Directory es la siguiente:

• dominio raíz
  • Unidad organizativa Nombre de empresa
    • Código de ejemplo de unidad organizativa de nombre de empresa

<CRMSetup> <Server> <Groups> <Groups autogroupmanagementoff="false"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </CRMSetup>

Método 2: establezca la opción AutoGroupManagementOff en true

1. Cree un archivo de configuración XML que use la sintaxis que se encuentra en el ejemplo siguiente. Modifique las variables según corresponda. Para modificar las variables que se encuentran en este ejemplo, consulte el paso 6 de la opción de instalación 2: usar los grupos de seguridad de Active Directory creados previamente al instalar Microsoft Dynamics CRM sección como guía.

   En este ejemplo, el archivo XML se denomina Config_manageoff.xml. El nombre de dominio es microsoft.com. La jerarquía de Active Directory es la siguiente:

   • dominio raíz
     • Unidad organizativa Nombre de empresa
       • Unidad organizativa Nombre de empresa

   Código de ejemplo

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

2. Agregue las cuentas de usuario adecuadas y las cuentas de equipo adecuadas como miembros de los siguientes grupos.

   Nota:

   Solo debe seguir este paso si la opción AutoGroupManagementOff está establecida en true.

   Privusergroup

   • Cuenta que usa el grupo de aplicaciones CRMAppPool.
   • Cuenta que usa el modelo de proceso de ASP.NET.
   • La cuenta de usuario que ejecuta la instalación Microsoft Dynamics CRM.
   • La cuenta de equipo en la que se instalará el enrutador de correo electrónico de Microsoft Dynamics CRM-Exchange.

   ReportingGroup

   • Todas las cuentas de usuario Microsoft Dynamics CRM (esto incluye el usuario que está instalando Microsoft Dynamics CRM).

   SQLAccessGroup

   • Cuenta que usa el grupo de aplicaciones CRMAppPool.
   • Cuenta que usa el modelo de proceso de ASP.NET.

   UserGroup

   • Todas las cuentas de usuario Microsoft Dynamics CRM (esto incluye el usuario que está instalando Microsoft Dynamics CRM).

   PrivReportingGroup

   • Cuenta de equipo en la que se instalará la Microsoft Dynamics CRM Data Connector para Microsoft SQL Server Reporting Services.

   Para agregar las cuentas, siga estos pasos para cada grupo de la lista:

   1. Inicie sesión en el servidor del controlador de dominio como un usuario que tenga permisos de administrador de dominio.
   2. Seleccione Inicio, Herramientas administrativas y, a continuación, seleccione Usuarios y equipos de Active Directory.
   3. En el panel de navegación, expanda el árbol al nodo que contiene el grupo de seguridad, haga clic con el botón derecho en el grupo de seguridad, seleccione Propiedades y, a continuación, seleccione la pestaña Miembros .
   4. Para agregar una cuenta de usuario, seleccione Agregar y, a continuación, seleccione Aceptar. Para agregar una cuenta de equipo, seleccione Tipos de objeto, active la casilla Equipos y, a continuación, seleccione Aceptar.

3. Para comprobar qué cuenta usa el grupo de aplicaciones CRMAppPool, siga estos pasos en el equipo que ejecuta el servidor de Microsoft Dynamics CRM:

   1. Seleccione Inicio, Herramientas administrativas y, a continuación, Administrador de Internet Information Services (IIS).
   2. Expanda el nombre del equipo.
   3. Expanda Grupos de aplicaciones.
   4. Haga clic con el botón derecho en CRMAppPool, seleccione Propiedades y, a continuación, seleccione la pestaña Identidad .

   La cuenta NetworkService y la cuenta LocalSystem están representadas por la cuenta domainname\computername $ . Por lo tanto, si debe agregar la cuenta NetworkService o la cuenta LocalSystem a un grupo de seguridad, debe agregar la cuenta domainname\computername $ .

   Si la opción Configurable está seleccionada, debe agregar la cuenta de usuario especificada al grupo de seguridad. La cuenta de usuario especificada aparece en un cuadro de texto.

4. Para comprobar la cuenta que usa el modelo de proceso de ASP.NET, siga estos pasos en el servidor de Microsoft Dynamics CRM:

   1. En el Explorador de Windows, abra la carpeta siguiente:

      C:\WINNT\Microsoft.NET\Framework\v1.1.4322\CONFIG

   2. Haga clic con el botón derecho en Machine.config, seleccione Abrir con y, a continuación, seleccione Bloc de notas.

   3. Busque la palabra nombre de usuario en el texto. El archivo contiene varias instancias de la palabra. Busque la quinta instancia de nombre de usuario que se encuentra en el texto. El valor de la quinta instancia de username es la cuenta que usa el modelo de proceso de ASP.NET.

   La cuenta SYSTEM y la cuenta de equipo se representan mediante la cuenta domainname\computername $ . Por lo tanto, si debe agregar la cuenta SYSTEM o la cuenta de equipo a un grupo de seguridad, debe agregar la cuenta domainname\computername $ .

   Si se especifica un nombre de usuario en el archivo Machine.config, debe agregar la cuenta de usuario especificada al grupo de seguridad.

Cuenta de servicio

Durante la instalación de Microsoft Dynamics CRM, verá una página Especificar cuenta de seguridad. En esta página, puede seleccionar usar una cuenta de usuario de dominio como cuenta de seguridad. Para ello, siga estos pasos:

1. Agregue la cuenta de usuario de dominio al grupo local Usuarios del registro de rendimiento. Para ello, siga estos pasos:

   1. En el equipo que ejecuta el servidor de Microsoft Dynamics CRM, seleccione Inicio, Todos los programas, Herramientas administrativas y Administración de equipos.
   2. Expanda Usuarios y grupos locales y, a continuación, expanda Grupos.
   3. Haga clic con el botón derecho en el grupo Usuarios del registro de rendimiento y, a continuación, seleccione Agregar al grupo.
   4. Seleccione Agregar, escriba la cuenta de usuario de dominio y, a continuación, seleccione Aceptar dos veces.

2. Cree la cuenta de nombres de entidad de seguridad de servicio HTTP en la cuenta de usuario de dominio. Para ello, siga estos pasos:

   1. Instale las Herramientas de soporte técnico de Windows Server si no está instalado.

      Nota:

      Este paso no tiene que realizarse en el equipo que ejecuta el servidor de Microsoft Dynamics CRM. Este paso se puede realizar en otro servidor del dominio. Además, debe iniciar sesión con una cuenta que tenga permisos para agregar nombres de entidad de seguridad de servicio (SPN) a las cuentas de usuario.

   2. En un símbolo del sistema, escriba los comandos siguientes y presione ENTRAR después de cada comando:

      SETSPN -a http/crmservername.domain.comuseraccount
      SETSPN:a http/crmservernameuseraccount

Referencias

Para obtener más información sobre cómo usar SPN, consulte Uso de SPN al configurar aplicaciones web hospedadas en Internet Information Services.