最低限必要なアクセス許可を持つ Microsoft Dynamics CRM 4.0 をインストールする方法

 

はじめに

この資料では、Microsoft Dynamics CRM 4.0 をインストールするユーザーに必要な最小限のアクセス許可について説明します。

詳細

注:
  • この資料では、Microsoft Dynamics CRM 4.0 のすべてのサーバー ロールは、同じコンピューターにインストールされて ことを前提としています。
  • サーバーの役割の詳細については、『 実装ガイド 』 を参照してください。
  • インストール中は、環境診断ウィザードは、Microsoft Dynamics CRM をインストールしているユーザーに最低限必要なアクセス許可があるかどうかを確認します。最低限必要な場合のアクセス許可が満たされていない、エラー メッセージが表示されます。

インストール オプション

最低限必要なアクセス許可を持つ Microsoft Dynamics CRM をインストールすると、2 つのオプションがあります。Microsoft Dynamics CRM サーバーのセットアップ プログラムのインストール中にセキュリティ グループを作成することができます。または、作成済みの Active Directory セキュリティ グループを使用することができます。


自動グループ管理機能を有効にするか、自動グループ管理機能を無効にするを選択することもできます。既定では、自動グループ管理機能は有効になっています。Microsoft Dynamics CRM では、必要な Microsoft Dynamics CRM のセキュリティ グループに適切なユーザー アカウントと、適切なコンピューター アカウントを自動的に追加します。自動グループ管理を無効にする場合は、Microsoft Dynamics CRM はこれらのアカウントを自動的に追加されません。この例では、ドメイン管理者または十分なアクセス許可を持つユーザー追加する必要があります適切なユーザー アカウントと、適切なコンピューター アカウントに必要なグループです。インストール後、およびすべてのユーザーが Microsoft Dynamics CRM に追加された後は、これらの追加を行う必要があります。

インストール オプション 1: セットアップ プログラムが Microsoft Dynamics CRM をインストールすると、Active Directory セキュリティ グループを作成

  1. ローカル管理者グループのメンバーとして Microsoft Dynamics CRM をインストールしているユーザーのユーザー アカウントを追加します。これを行うには、Microsoft Dynamics CRM サーバーと Microsoft SQL Server を実行しているコンピューターで以下の手順。
    1. ローカル管理者のアクセス許可を持つユーザーとしてサーバーにログオンします。
    2. [スタート] ボタン、 [管理ツール] をポイントし、[コンピューターの管理] をクリックします。
    3. システム ツールを展開します。
    4. ローカル ユーザーとグループを展開します。
    5. [グループ] をクリックします。
    6. 管理者を右クリックし、[プロパティ] をクリックします。
    7. Microsoft Dynamics CRM をインストールしているユーザーのアカウントを追加するには、[追加] をクリックします。
  2. SQL Server レポート サービス (SSRS) は、手順 1 でのアクセス許可の追加のサーバー以外のサーバーをインストールする場合は、インストールを実行するユーザー アカウントのルート レベルのコンテンツ マネージャー ロールを追加する必要があります。インストールを実行するユーザー アカウントをサイト全体のレベルで、システム管理者ロールを追加する必要があります。これを行うには、Reporting Services サーバーでは以下の手順を実行します。
    1. Windows Internet Explorer を起動し、次のサイトを検索します。
      http://srsserver/reports
    2. [プロパティ] タブで、新しいロールの割り当てをクリックします。
    3. [グループ名またはユーザー名] ボックスで、Microsoft Dynamics CRM をインストールしているユーザーのユーザー名を入力して、クリックすると、[コンテンツ マネージャー ] チェック ボックスを選択し、[ OK] をクリックします。

      注: ユーザー名を入力するときは、次の形式を使用します。
      domainname\username
    4. [サイトの設定] をクリックします。
    5. [セキュリティ]サイト全体のセキュリティを構成する] をクリックし、[新しいロールの割り当て] をクリックします。
    6. グループ名またはユーザー名] テキスト ボックスで、Microsoft Dynamics CRM をインストールしたユーザーのユーザー名を入力、クリックすると、[システム管理者] チェック ボックスを選択し、[ OK] をクリックします。

      注: ユーザー名を入力するときは、次の形式を使用します。
      domainname\username
  3. Microsoft Dynamics CRM をインストールしているユーザーのユーザー アカウント、Active Directory ディレクトリ サービス内の組織単位 (OU) に次のアクセス許可を追加します。Microsoft Dynamics CRM 4.0 のインストール時にインストール先を選択する OU に対して、この手順を行う必要があります。

    アクセス許可
    • 読み取り
    • すべての子オブジェクトを作成します。
    高度なアクセス許可
    • 読み取りアクセス許可
    • アクセス許可を変更します。
    • メンバーを読み取る
    • メンバーを書き込み
    アクセス許可を追加するのには以下の手順を実行します。
    1. ドメイン管理者のアクセス許可を持つユーザーとしてドメイン コント ローラー サーバーにログオンします。
    2. [スタート] ボタン、 [管理ツール]、[ Active Directory ユーザーとコンピューター] をクリックします。
    3. [表示] メニューの [拡張機能] をクリックします。
    4. ナビゲーション ウィンドウで、Microsoft Dynamics CRM のインストールに使用する OU を探します。これを行うには、セキュリティ グループが含まれているノードにツリーを展開します。
    5. セキュリティ グループを右クリックし、プロパティ、[セキュリティ] タブをクリックします。
    6. グループ名またはユーザー名] ボックスの一覧で、アカウントが表示されている場合、Microsoft Dynamics CRM をインストールするユーザーのユーザー アカウントをクリックします。アカウントが一覧にない場合は、ユーザー アカウントを追加する追加をクリックします。
    7. [許可] 列では、すべての子オブジェクトの作成アクセス許可のチェック ボックスをオンにするをクリックします。

      注: 既定では、読み取りアクセス許可の許可] チェック ボックスが選択されます。
    8. [詳細設定] をクリックします。
    9. アクセス許可エントリ] ボックスの一覧で [追加] をクリックを選択し、Microsoft Dynamics CRM をインストールしているユーザーのユーザー アカウントを選択し、[ OK] をクリックします。
    10. [適用先] ボックスの一覧では、グループ オブジェクトをクリックします。
    11. [許可] 列で次のチェック ボックスをオンにするをクリックします。
      • 読み取りアクセス許可
      • アクセス許可を変更します。
    12. [プロパティ] タブをクリックします。
    13. [適用先] ボックスの一覧では、グループ オブジェクトをクリックします。
    14. [許可] 列で次のチェック ボックスをオンにするをクリックします。
      • メンバーを読み取る
      • メンバーを書き込み
    15. 3 回[ok]をクリックします。
  4. Microsoft Dynamics CRM をインストールします。

インストール オプション 2: Microsoft Dynamics CRM をインストールするときに、作成済みの Active Directory セキュリティ グループを使用

  1. Active Directory 内には、次のセキュリティ グループを作成します。
    • PrivUserGroup
    • PrivReportingGroup
    • ReportingGroup
    • SQLAccessGroup
    • ユーザー グループ
    Active Directory にセキュリティ グループを作成するには、以下の手順を。
    1. ドメイン管理者のアクセス許可を持つユーザーとしてドメイン コント ローラー サーバーにログオンします。
    2. [スタート] ボタン、 [管理ツール]、[ Active Directory ユーザーとコンピューター] をクリックします。
    3. ドメインのルートに、または、特定の組織単位 (OU) を使用して Microsoft Dynamics CRM をインストールするには、"Active Directory ユーザーとコンピューター] のツリーを展開します。
    4. ドメインのルートまたはを使用して、[新規作成] をクリックし、[グループ] をクリックする OU を右クリックします。
    5. グループ名フィールドに、グループの名前を入力します。たとえば、 PrivUserGroupを入力します。
    6. ドメインの機能レベルが Windows Server 2003 または Microsoft Windows 2000 のネイティブ モードの場合は、ドメイン ローカルグループのスコープ] ボックスの一覧でクリックします。ドメインの機能レベルが Windows 2000 混在モードの場合は、グローバルグループのスコープ] ボックスの一覧でクリックします。
    7. [OK] をクリックします。
    8. 各セキュリティ グループを作成するには、このセクションで以前のバージョンの 1 g を 1 d の手順を繰り返します。
  2. ローカル管理者グループのメンバーとして Microsoft Dynamics CRM をインストールしているユーザーのユーザー アカウントを追加します。Microsoft Dynamics CRM server を実行しているコンピューターと SQL Server を実行しているコンピューターは、この手順を完了する必要があります。
    1. ローカル管理者のアクセス許可を持つユーザーとしてサーバーにログオンします。
    2. [スタート] ボタン、 [管理ツール]、[コンピューターの管理] をクリックします。
    3. システム ツールを展開しローカル ユーザーとグループを展開し、グループを展開します。
    4. 管理者を右クリックし、[プロパティ] をクリックします。
    5. Microsoft Dynamics CRM をインストールしているユーザーのユーザー アカウントを追加するに追加] をクリックし、[ OK] をクリックします。
  3. SQL Server レポート サービス (SSRS) は、手順 1 でのアクセス許可の追加のサーバー以外のサーバーをインストールする場合は、インストールを実行するユーザー アカウントのルート レベルのコンテンツ マネージャー ロールを追加します。その後、インストールを実行するユーザー アカウントをサイト全体のレベルで、システム管理者ロールを追加します。これを行うには、Reporting Services を実行しているサーバーでは以下の手順を実行。
    1. Internet Explorer を起動し、次のサイトを検索します。
      http://srsserver/reports
    2. [プロパティ] タブをクリックし、新しいロールの割り当て] をクリックします。
    3. [グループ名またはユーザー名] ボックスで、Microsoft Dynamics CRM をインストールしているユーザーの名前を入力、クリックすると、[コンテンツ マネージャー ] チェック ボックスを選択し、[ OK] をクリックします。

      注: ユーザー名を入力するときは、次の形式を使用します。
      domainname\username
    4. [サイトの設定] をクリックします。
    5. [セキュリティ]サイト全体のセキュリティを構成する] をクリックし、[新しいロールの割り当て] をクリックします。
    6. [グループ名またはユーザー名] ボックスで、Microsoft Dynamics CRM をインストールしているユーザーの名前を入力、クリックすると、[システム管理者] チェック ボックスを選択し、[ OK] をクリックします。

      注: ユーザー名を入力するときは、次の形式を使用します。
      domainname\username
  4. Microsoft Dynamics CRM のインストール時に作成された Microsoft Dynamics CRM のセキュリティ グループを管理する場合は、次のアクセス許可をこのセクションで以前のバージョン 1 の手順で作成したセキュリティ グループに追加します。

    アクセス許可
    • 読み取り
    • 書き込み
    • 自身を追加/削除のメンバーとして
    高度なアクセス許可
    • 内容の一覧表示
    • すべてのプロパティを読み取り
    • すべてプロパティを書き込み
    • 読み取りアクセス許可
    • アクセス許可を変更します。
    • 検証された書き込みすべて
    • 自身を追加/削除のメンバーとして
    アクセス許可を追加するには、次の手順このセクションで以前のバージョン 1 で作成したセキュリティ グループごとに次の手順を実行します。
    1. ドメイン管理者のアクセス許可を持つユーザーとしてドメイン コント ローラー サーバーにログオンします。
    2. [スタート] ボタン、 [管理ツール]、[ Active Directory ユーザーとコンピューター] をクリックします。
    3. [表示] メニューの [拡張機能] をクリックします。
    4. ナビゲーション ウィンドウで、ツリーを展開し、セキュリティ グループに、セキュリティ グループを右クリックしプロパティ] をクリックし、[セキュリティ] タブをクリックし、します。
    5. グループ名またはユーザー名] ボックスの一覧で、アカウントが表示されている場合、Microsoft Dynamics CRM をインストールするユーザーのユーザー アカウントをクリックします。アカウントが一覧にない場合は、ユーザー アカウントを追加する追加をクリックします。
    6. [許可] 列で、[書き込み] アクセス許可のチェック ボックスをオンをクリックします。この操作が原因でシステムのチェック ボックスを自動的に選択するのには、 [自身をメンバーとしてのアクセス許可。


      注: 既定では、読み取りアクセス許可の許可] チェック ボックスが選択されます。
    7. [詳細設定] をクリックします。
    8. アクセス許可エントリ] ボックスの一覧で Microsoft Dynamics CRM をインストールしているユーザーのユーザー アカウントをクリックし、[編集] をクリックします。
    9. [許可] 列で、変更のアクセス許可] チェック ボックスをオンにします。
    10. 3 回[ok]をクリックします。
    注:
    • 既定では、次のアクセス許可は、許可] に設定されます。
      • 内容の一覧表示
      • すべてのプロパティを読み取り
      • すべてプロパティを書き込み
      • 読み取りアクセス許可
      • 検証された書き込みすべて
      • 自身を追加/削除のメンバーとして
    • インストールの自動グループ管理を無効にすると、手順 4 を完了する必要はありません。
    • 自動グループ管理の詳細については、「自動グループ管理オプション」セクションを参照してください。
  5. Microsoft Dynamics CRM では、および Microsoft Dynamics CRM にユーザーを追加するたびに最初にログオンするときは、次の操作を行う必要があります。
    • ログオンするには、必要な権限を持つユーザー アカウントを使用します。
    • 適切なセキュリティ グループにユーザーとコンピューターを手動で追加します。
  6. 作成済みの Active Directory セキュリティ グループを使用するには、Microsoft Dynamics CRM を指すように構成ファイルを作成します。これを行うには、次の例に示す構文を使用する XML 構成ファイルを作成します。必要に応じて変数を変更します。サンプル コードを以下のリストでは、次の使用例で、変数を変更する方法について説明します。

    次のサンプル コードで、XML ファイルの名前は Config_precreate.xml です。ドメイン名は、microsoft.com のです。これらの名前は、実際に使用する名前を表します。Active Directory 階層は次のとおりです。
    • ルート ドメイン
      • 会社名 OU
        • 会社名 OU
    サンプル コード
    <CRMSetup>   <Server>
    <Groups AutoGroupManagementOff="true">
    <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></PrivUserGroup>
    <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></SQLAccessGroup>
    <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></UserGroup>
    <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></ReportingGroup>
    <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></PrivReportingGroup>
    </Groups>
    </Server>
    </CRMSetup>

    次の値を使用して、例のパラメーターを変更します。
    • PrivUserGroup: PrivUserGroup セキュリティ グループの名前
    • SQLAccessGroup: SQLAccessGroup のセキュリティ グループの名前
    • ユーザ グループ: ユーザー グループのセキュリティ グループの名前
    • ReportingGroup: ReportingGroup のセキュリティ グループの名前
    • PrivReportingGroup: ReportingGroup のセキュリティ グループの名前
    • ドメイン: ドメイン名
    • domain_extension: ドメインの拡張機能
    注: すべての構成ファイルのパラメーターとサンプルの詳細については、『 実装ガイド 』 を参照してください。
  7. Microsoft Dynamics CRM サーバーのインストールを実行します。これを行うには、[スタート] ボタン [実行] をクリックして、 C:\ServerSetup.exe/config C:\configprecreate.xml [名前] ボックスと入力し、[ OK] をクリックします。

    注:
    • "C:\ServerSetup.exe"は、インストール メディア上の ServerSetup.exe ファイルのパスを参照します。
    • "C:\configprecreate.xml"は、名前と作成された構成ファイルのパスを参照します。

自動グループ管理オプション

自動グループ管理オプションを使用すると、適切なユーザーと適切なコンピューターをセキュリティ グループに追加する方法を決定します。Microsoft Dynamics CRM には、ユーザーとコンピューターを追加できます。または、Microsoft Dynamics CRM のセキュリティ グループに適切なアクセス許可を持つユーザーは、手動で、ユーザーおよびコンピューターを追加できます。

自動グループ管理オプションでは、次の方法のいずれかを使用します。方法 1 を使用して、AutoGroupManagementOff オプションを"false"に設定して、自動グループ管理を有効にします。 方法 2 を使用して、AutoGroupManagementOff オプションを"true"に設定して、自動グループ管理を無効にします。

注: 自動グループ管理オプションは、作成済みの Active Directory セキュリティ グループを使用して、Microsoft Dynamics CRM をインストールする場合にのみ使用できます。

注: 組織をインポートするのには、組織のインポート ウィザードが実行されるときは、インポートしたデータベースで必要な SQL のアクセス許可を割り当てるには、AutoGroupManagementOff レジストリ値が考慮されます。組織の 1 のインポート ウィザードが設定されている場合を割り当てませんデータベースに対する SQL アクセス許可 SQL のアクセス許可は、インポート ウィザードが成功した後、SQL 管理 studio を通じて割り当てられる必要がありますように。組織の 0 のインポート ウィザードに設定されている場合は、データベース上の SQL アクセス許可を割り当てます。既定では、AutoGroupManagementOff レジストリ値は 0 に設定します。


方法 1:"false"に AutoGroupManagementOff オプションを設定します。

この設定が既定の設定であるために、構成ファイルには何も追加する必要はありません。ただし、次の手順は、AutoGroupManagementOff オプションを"false"に設定する方法について説明する例

次の例の構文を使用する XML 構成ファイルを作成します。必要に応じて変数を変更します。次の使用例で、変数を変更するには、手順 6 を参照してください、"インストール オプション 2: 使用して、作成済みのアクティブなディレクトリのセキュリティは、Microsoft Dynamics CRM をインストールすると、グループ化」セクションのガイドラインとして。

この例では、XML ファイルは Config_precreate.xml と呼ばれます。ドメイン名は、microsoft.com のです。Active Directory 階層は次のとおりです。
  • ルート ドメイン
    • 会社名 OU
      • 会社名 OU
サンプル コード
<CRMSetup>   <Server>
<Groups>
<Groups autogroupmanagementoff="false">
<PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</PrivUserGroup>
<SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup>
<UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</UserGroup>
<ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup>
<PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup>
</Groups>
</CRMSetup>

方法 2:"true"に AutoGroupManagementOff オプションを設定します。

  1. 次の例に示す構文を使用する XML 構成ファイルを作成します。必要に応じて変数を変更します。次の使用例で、変数を変更するには、手順 6 を参照してください、"インストール オプション 2: 使用して、作成済みのアクティブなディレクトリのセキュリティは、Microsoft Dynamics CRM をインストールすると、グループ化」セクションのガイドラインとして。

    この例では、XML ファイルは Config_manageoff.xml と呼ばれます。ドメイン名は、microsoft.com のです。Active Directory 階層は次のとおりです。
    • ルート ドメイン
      • 会社名 OU
        • 会社名 OU
    サンプル コード
    <CRMSetup>   <Server>
    <Groups AutoGroupManagementOff="true">
    <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivUserGroup>
    <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup>
    <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</UserGroup>
    <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup>
    <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup>
    </Groups>
    </Server>
    </CRMSetup>

  2. 次のグループのメンバーとして、適切なユーザー アカウントと、適切なコンピューター アカウントを追加します。

    注: AutoGroupManagementOff オプションを設定する場合にのみ、この手順を実行する必要がありますに当てはまります。

    PrivUserGroup
    • CRMAppPool アプリケーション プールを使用するアカウント
    • ASP.NET プロセス モデルを使用するアカウント
    • Microsoft Dynamics CRM のインストールを実行するユーザー アカウント
    • Microsoft Dynamics CRM の Exchange 電子メール ルーターのインストール先のコンピューター アカウント
    ReportingGroup
    • すべての Microsoft Dynamics CRM ユーザー アカウント (Microsoft Dynamics CRM をインストールしているユーザーを含む)
    SQLAccessGroup
    • CRMAppPool アプリケーション プールを使用するアカウント
    • ASP.NET プロセス モデルを使用するアカウント
    ユーザー グループ
    • すべての Microsoft Dynamics CRM ユーザー アカウント (Microsoft Dynamics CRM をインストールしているユーザーを含む)
    PrivReportingGroup
    • コンピューター アカウントは、Microsoft SQL Server Reporting Services の Microsoft Dynamics CRM のデータ コネクタをインストールします。
    アカウントを追加するには、以下の一覧内の各グループは、この手順を実行します。
    1. ドメイン管理者のアクセス許可を持つユーザーとしてドメイン コント ローラー サーバーにログオンします。
    2. [スタート] ボタン、 [管理ツール]、[ Active Directory ユーザーとコンピューター] をクリックします。
    3. ナビゲーション ウィンドウで、セキュリティ グループが含まれているノードにツリーを展開、セキュリティ グループを右クリックしプロパティ] をクリックし、[メンバー ] タブをクリックし、します。
    4. ユーザー アカウントを追加するには、追加] をクリックし、[ OK] をクリックします。コンピューター アカウントを追加するには、オブジェクトの種類をクリックして、[コンピューター ] チェック ボックスを選択するのには、し、[ OK] をクリックします。
  3. CRMAppPool アプリケーション プールを考慮することを確認するのにを使用して、Microsoft Dynamics CRM サーバーを実行しているコンピューターでこれらの手順に従います。
    1. [スタート] ボタン、 [管理ツール]、[インターネット インフォメーション サービス (IIS) マネージャー] をクリックします。
    2. コンピューター名を展開します。
    3. アプリケーション プール] を展開します。
    4. CRMAppPoolを右クリックし、プロパティ、[ Id ] タブをクリックします。
    NetworkService アカウントおよびローカル システム アカウント「domainname\computername $」アカウントを使用して表現します。したがって、NetworkService アカウントまたは LocalSystem アカウントをセキュリティ グループに追加する必要があります、「domainname\computername $」のアカウントを追加する必要があります。

    構成可能] オプションが選択されている場合は、セキュリティ グループに指定するユーザー アカウントを追加する必要があります。テキスト ボックスで指定したユーザー アカウントが表示されます。
  4. ASP.NET プロセス モデルを使用するアカウントを確認するためには、Microsoft Dynamics CRM サーバーでは以下の手順を実行。
    1. Windows エクスプ ローラーで、次のフォルダーを開きます。
      C:\WINNT\Microsoft.NET\Framework\v1.1.4322\CONFIG
    2. Machine.configを右クリックしファイルを開くアプリケーション] を [メモ帳] をクリックします。
    3. テキスト内の「ユーザー名」という単語を検索します。ファイルには、単語の複数のインスタンスが含まれています。「ユーザー名」の 5 番目のインスタンスを検索するテキストであります。「ユーザー名」の 5 番目のインスタンスの値は、ASP.NET プロセス モデルを使用するアカウントです。
    システム アカウントとコンピューター アカウントの「domainname\computername $」アカウントを使用して表現します。したがって、システム アカウントまたはコンピューター アカウントをセキュリティ グループに追加する必要があります、「domainname\computername $」アカウントを追加する必要があります。

    Machine.config ファイルにユーザー名を指定すると場合、は、セキュリティ グループに指定するユーザー アカウントを追加する必要があります。

詳細

サービス アカウント

、Microsoft Dynamics CRM のインストール中に、セキュリティ アカウントの指定] ページが表示されます。このページでは、セキュリティ アカウントとしてドメイン ユーザー アカウントを使用するを選択できます。これを行うには、以下の手順を実行します。
  1. パフォーマンス ログ ユーザーのローカル グループにドメイン ユーザー アカウントを追加します。これを行うには、以下の手順を実行します。
    1. Microsoft Dynamics CRM サーバーを実行しているコンピューターで [スタート] ボタンすべてのプログラム [管理ツール] をクリック、し、[コンピューターの管理] をクリックします。
    2. ローカル ユーザーとグループを展開し、[グループ] を展開します。
    3. パフォーマンス ログ ユーザーグループを右クリックし、グループに追加] をクリックします。
    4. [追加] をクリックして、ドメイン ユーザー アカウントと入力し、 [ok]を 2 回クリックします。
  2. ドメイン ユーザー アカウントで HTTP サービス プリンシパル名のアカウントを作成します。これを行うには、以下の手順を実行します。
    1. インストールされていない場合は、サーバーの Windows サポート ツールをインストールします。

      注: この手順を Microsoft Dynamics CRM server を実行しているコンピューターで実行する必要はありません。ドメイン内の別のサーバーでこの手順を行うことができます。ユーザー アカウントにサービス プリンシパル名 (Spn) を追加するアクセス許可を持つアカウントを使用してログオンする必要があります。
    2. コマンド プロンプトで、次のコマンドを入力し、コマンドごとに ENTER キーを押します。

      SETSPN – http/crmservernameです。domain.comユーザー アカウント
      SETSPN – http/crmservernameユーザー アカウント
    注: Crmservernameプレース ホルダーは、Microsoft Dynamics CRM のインストール先のサーバーの名前です。 Domain.comのプレース ホルダーは、ドメインの名前を表します。 ユーザー アカウントのプレース ホルダーでは、Microsoft Dynamics CRM のインストール時にサービス アカウントとして使用しているアカウントを表します。

関連情報

Spn を使用する方法の詳細については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。

929650 IIS 6.0 でホストされている Web アプリケーションを構成するときに Spn を使用する方法

Microsoft Dynamics CRM 4.0 の展開の管理者にするユーザーに必要な最小限のアクセス許可の詳細については、マイクロソフト サポート技術情報の資料を参照するのには次の資料番号をクリックします。

946686が Microsoft Dynamics CRM 4.0 の展開の管理者に最低限のアクセス許可を割り当てる方法

プロパティ

文書番号:946677 - 最終更新日: 2017/02/02 - リビジョン: 1

Microsoft Dynamics CRM 4.0

フィードバック