Como instalar Microsoft Dynamics CRM com as permissões mínimas necessárias

Este artigo descreve as permissões mínimas necessárias para um usuário instalar Microsoft Dynamics CRM.

Aplica-se a: Microsoft Dynamics 365, Microsoft Dynamics CRM
Número de KB original: 946677

Opções de instalação

Você tem duas opções ao instalar Microsoft Dynamics CRM com as permissões mínimas necessárias. Você pode permitir que o programa de instalação do servidor Microsoft Dynamics CRM crie os grupos de segurança durante a instalação. Ou você pode usar grupos de segurança do Active Directory pré-criados.

Você também pode selecionar para ativar a funcionalidade gerenciamento de grupo automático ou desativar a funcionalidade gerenciamento de grupo automático. Por padrão, a funcionalidade gerenciamento de grupo automático é ativada. Microsoft Dynamics CRM adiciona automaticamente as contas de usuário apropriadas e as contas de computador apropriadas aos grupos de segurança Microsoft Dynamics CRM necessários. Se você desativar o Gerenciamento de Grupo Automático, Microsoft Dynamics CRM não adicionará automaticamente essas contas. Nesse caso, um administrador de domínio ou um usuário que tenha permissões suficientes deve adicionar as contas de usuário apropriadas e as contas de computador apropriadas aos grupos necessários. Essas adições devem ser feitas após a instalação e depois que qualquer usuário for adicionado ao Microsoft Dynamics CRM.

Opção de instalação 1 – O programa de instalação cria os grupos de segurança do Active Directory ao instalar Microsoft Dynamics CRM

1. Adicione a conta de usuário do usuário que está instalando Microsoft Dynamics CRM como membro do grupo de administradores local. Para fazer isso, siga estas etapas no servidor Microsoft Dynamics CRM e no computador que está executando o Microsoft SQL Server:

   1. Entre no servidor como um usuário que tem permissões de administrador local.
   2. Selecione Iniciar, aponte para Ferramentas Administrativas e selecione Gerenciamento de Computadores.
   3. Expanda Ferramentas do Sistema.
   4. Expanda Usuários e Grupos Locais.
   5. Selecione Grupos.
   6. Clique com o botão direito do mouse em Administradores e selecione Propriedades.
   7. Para adicionar a conta do usuário que está instalando Microsoft Dynamics CRM, selecione Adicionar.

2. Se SQL Server Reporting Services (SSRS) estiver instalado em um servidor diferente do servidor no qual você adicionou permissões na etapa 1, você deverá adicionar a função do Gerenciador de Conteúdo no nível raiz para a instalação da conta de usuário. E você deve adicionar a função administrador do sistema no nível do site para a instalação da conta de usuário. Para fazer isso, siga estas etapas no servidor Reporting Services:

   1. Inicie o Windows Internet Explorer e localize o seguinte site:

      https://srsserver/reports

   2. Na guia Propriedades , selecione Nova Atribuição de Função.

   3. Na caixa Grupo ou nome de usuário, digite o nome de usuário do usuário que está instalando Microsoft Dynamics CRM, selecione a caixa marcar do Content Manager e selecione OK.

      Observação

      Use o seguinte formato ao digitar o nome de usuário:
      Domainname\Username

   4. Selecione Configurações do Site.

   5. Em Segurança, selecione Configurar segurança em todo o site e selecioneNova Atribuição de Função.

   6. Na caixa de texto Grupo ou nome de usuário, digite o nome de usuário do usuário que está instalando Microsoft Dynamics CRM, selecione a caixa administrador do sistema marcar e selecione OK.

      Observação

      Use o seguinte formato ao digitar o nome de usuário:
      Domainname\Username

3. Para a conta de usuário do usuário que está instalando Microsoft Dynamics CRM, adicione as seguintes permissões à OU (unidade organizacional) no serviço de diretório do Active Directory.

   Permissões:

   • Leitura
   • Criar todos os objetos filho

   Permissões avançadas:

   • Permissões de leitura
   • Modificar permissões
   • Ler Membros
   • Gravar membros

   Para adicionar as permissões, siga estas etapas:

   1. Entre no servidor do controlador de domínio como um usuário que tem permissões de administrador de domínio.

   2. Selecione Iniciar, selecione Ferramentas Administrativas e selecione Usuários e Computadores do Active Directory.

   3. No menu Exibir , selecione Recursos Avançados.

   4. No painel de navegação, localize a OU que você deseja usar para a instalação do Microsoft Dynamics CRM. Para fazer isso, expanda a árvore para o nó que contém o grupo de segurança.

   5. Clique com o botão direito do mouse no grupo de segurança, selecione Propriedades e selecione a guia Segurança .

   6. Na lista Nomes de usuário ou grupo, selecione a conta de usuário do usuário que está instalando Microsoft Dynamics CRM se a conta estiver listada. Se a conta não estiver listada, selecione Adicionar para adicionar a conta de usuário.

   7. Na coluna Permitir, selecione a caixa marcar para a permissão Criar Todos os Objetos Filho.

      Observação

      Por padrão, a caixa Permitir marcar é selecionada para a permissão De leitura.

   8. Selecione Avançado.

   9. Na lista Entradas de permissão, selecione Adicionar, selecione a conta de usuário do usuário que está instalando Microsoft Dynamics CRM e selecione OK.

   10. Na lista Aplicar à lista, selecione Objetos de grupo.

   11. Na coluna Permitir, selecione as seguintes caixas de marcar:

       • Permissões de leitura
       • Modificar permissões

   12. Selecione a guia Propriedades .

   13. Na lista Aplicar à lista, selecione Objetos de grupo.

   14. Na coluna Permitir, selecione as seguintes caixas de marcar:

       • Ler Membros
       • Gravar membros

   15. Selecione OK três vezes.

4. Instale Microsoft Dynamics CRM.

Opção de instalação 2 – Use os grupos de segurança do Active Directory pré-criados ao instalar Microsoft Dynamics CRM

1. Crie os seguintes grupos de segurança no Active Directory:

   • PrivUserGroup
   • PrivReportingGroup
   • ReportingGroup
   • SQLAccessGroup
   • UserGroup

   Para criar os grupos de segurança no Active Directory, siga estas etapas:

   1. Entre no servidor do controlador de domínio como um usuário que tem permissões de administrador de domínio.
   2. Selecione Iniciar, selecione Ferramentas Administrativas e selecione Usuários e Computadores do Active Directory.
   3. Expanda a árvore Usuários e Computadores do Active Directory para a raiz do domínio ou para a OU (unidade organizacional) específica que você deseja usar para instalar Microsoft Dynamics CRM.
   4. Clique com o botão direito do mouse na raiz do domínio ou na OU que você deseja usar, selecione Novo e, em seguida, selecione Grupo.
   5. No campo Nome do Grupo , digite o nome do grupo. Por exemplo, digite PrivUserGroup.
   6. Se o nível funcional de domínio for nativo do Windows Server 2003 ou Microsoft Windows 2000, selecione Domínio local na lista de escopo do Grupo . Se o nível funcional de domínio for misto do Windows 2000, selecione Global na lista de escopo do Grupo .
   7. Selecione OK.
   8. Repita as etapas de 1d a 1g anteriormente nesta seção para criar cada grupo de segurança.

2. Adicione a conta de usuário do usuário que está instalando Microsoft Dynamics CRM como membro do grupo administrador local. Você deve concluir esta etapa no computador que está executando o servidor Microsoft Dynamics CRM e no computador que está executando SQL Server.

   1. Entre no servidor como um usuário que tem permissões de administrador local.
   2. Selecione Iniciar, selecione Ferramentas Administrativas e selecione Gerenciamento de Computadores.
   3. Expanda Ferramentas do Sistema, expanda Usuários Locais e Grupos e expanda Grupos.
   4. Clique com o botão direito do mouse em Administradores e selecione Propriedades.
   5. Para adicionar a conta de usuário do usuário que está instalando Microsoft Dynamics CRM, selecione Adicionar e selecione OK.

3. Se SQL Server Reporting Services (SSRS) estiver instalado em um servidor diferente do servidor no qual você adicionou permissões na etapa 1, adicione a função do Gerenciador de Conteúdo no nível raiz para a instalação da conta de usuário. Em seguida, adicione a Função de Administrador do Sistema no nível do site para a instalação da conta de usuário. Para fazer isso, siga estas etapas no servidor que está executando Reporting Services:

   1. Inicie o Explorer da Internet e localize o seguinte site:

      https://srsserver/reports

   2. Selecione a guia Propriedades e selecione Nova Atribuição de Função.

   3. Na caixa Grupo ou nome de usuário, digite o nome do usuário que está instalando Microsoft Dynamics CRM, selecione a caixa marcar do Content Manager e selecione OK.

      Observação

      Use o seguinte formato ao digitar o nome de usuário:
      Domainname\Username

   4. Selecione Configurações do Site.

   5. Em Segurança, selecione Configurar segurança em todo o site e selecioneNova Atribuição de Função.

   6. Na caixa Grupo ou nome de usuário, digite o nome do usuário que está instalando Microsoft Dynamics CRM, selecione a caixa Administrador do Sistema marcar e selecione OK.

      Observação

      Use o seguinte formato ao digitar o nome de usuário:
      Domainname\Username

4. Se você quiser Microsoft Dynamics CRM gerenciar os grupos de segurança Microsoft Dynamics CRM criados durante a instalação, adicione as seguintes permissões aos grupos de segurança que você criou na etapa 1 anterior nesta seção:

   Permissões:

   • Ler
   • Gravar
   • Adicionar/Remover auto como membro

   Permissões avançadas:

   • Listar Conteúdo
   • Ler todas as propriedades
   • Gravar todas as propriedades
   • Permissões de leitura
   • Modificar permissões
   • Todas as gravações validadas
   • Adicionar/Remover auto como membro

   Para adicionar as permissões, siga estas etapas para cada grupo de segurança que você criou na etapa 1 anterior nesta seção:

   1. Entre no servidor do controlador de domínio como um usuário que tem permissões de administrador de domínio.

   2. Selecione Iniciar, selecione Ferramentas Administrativas e selecione Usuários e Computadores do Active Directory.

   3. No menu Exibir , selecione Recursos Avançados.

   4. No painel de navegação, expanda a árvore para o grupo de segurança, clique com o botão direito do mouse no grupo de segurança, selecione Propriedades e selecione a guia Segurança .

   5. Na lista Nomes de usuário ou grupo, selecione a conta de usuário do usuário que está instalando Microsoft Dynamics CRM se a conta estiver listada. Se a conta não estiver listada, selecione Adicionar para adicionar a conta de usuário.

   6. Na coluna Permitir, selecione a caixa marcar para a permissão Gravar. Essa ação faz com que o sistema selecione automaticamente a caixa marcar para a permissão Adicionar/Remover auto como membro.

      Observação

      Por padrão, a caixa Permitir marcar é selecionada para a permissão De leitura.

   7. Selecione Avançado.

   8. Na lista Entradas de permissão, selecione a conta de usuário do usuário que está instalando Microsoft Dynamics CRM e selecione Editar.

   9. Selecione a caixa Modificar Permissões marcar na coluna Permitir.

   10. Selecione OK três vezes.

       Observação

       • Por padrão, as seguintes permissões são definidas como Permitir:

         • Listar Conteúdo
         • Ler todas as propriedades
         • Gravar todas as propriedades
         • Permissões de leitura
         • Todas as gravações validadas
         • Adicionar/Remover auto como membro

       • Se você desativar o Gerenciamento de Grupo Automático para a instalação, não precisará concluir a etapa 4.

       • Para obter mais informações sobre o Gerenciamento de Grupo Automático, consulte a seção Opções de Gerenciamento de Grupo Automático .

5. Quando você entra pela primeira vez no Microsoft Dynamics CRM e sempre que um usuário é adicionado ao Microsoft Dynamics CRM, você deve concluir as seguintes ações:

   • Para entrar, use uma conta de usuário que tenha os direitos necessários.
   • Adicione manualmente os usuários e os computadores aos grupos de segurança apropriados.

6. Para usar os grupos de segurança do Active Directory pré-criados, crie um arquivo de configuração para apontar para Microsoft Dynamics CRM. Para fazer isso, crie um arquivo de configuração XML que usa a sintaxe que está no exemplo a seguir. Modifique as variáveis conforme apropriado. A lista que segue o código de exemplo descreve como modificar as variáveis que estão neste exemplo.

   No código de exemplo a seguir, o arquivo XML é nomeado Config_precreate.xml. O nome de domínio é microsoft.com. Esses nomes representam os nomes reais que você usa. A hierarquia do Active Directory é a seguinte:

   • domínio raiz
     • Nome da empresa OU
       • Nome da empresa OU

   Código de exemplo

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

   Modifique os parâmetros no exemplo usando os seguintes valores de substituição:

   • PrivUserGroup: o nome do grupo de segurança PrivUserGroup
   • SQLAccessGroup: o nome do grupo de segurança SQLAccessGroup
   • UserGroup: o nome do grupo de segurança UserGroup
   • ReportingGroup: o nome do grupo de segurança ReportingGroup
   • PrivReportingGroup: o nome do grupo de segurança ReportingGroup
   • domínio: o nome do domínio
   • domain_extension: a extensão de domínio

   Observação

   Para obter mais informações sobre todos os parâmetros e exemplos de arquivo de configuração, consulte o guia de implementação.

7. Execute a instalação do servidor Microsoft Dynamics CRM. Para fazer isso, selecione Iniciar, selecione Executar, digiteC:\ServerSetup.exe /config C:\configprecreate.xml na caixa Abrir e selecione OK.

   Observação

   • C:\ServerSetup.exe refere-se ao caminho do arquivo ServerSetup.exe no meio de instalação.
   • C:\configprecreate.xml refere-se ao nome e ao caminho do arquivo de configuração que foi criado.

Opções de Gerenciamento de Grupo Automático

A opção Gerenciamento de Grupo Automático é usada para determinar como os usuários apropriados e os computadores apropriados são adicionados aos grupos de segurança. Microsoft Dynamics CRM pode adicionar os usuários e os computadores. Ou, um usuário que tem permissões apropriadas nos grupos de segurança Microsoft Dynamics CRM pode adicionar manualmente os usuários e os computadores.

Para a opção Gerenciamento de Grupo Automático, use um dos métodos a seguir. Use o Método 1 para definir a opção AutoGroupManagementOff como false e para ativar o Gerenciamento de Grupo Automático. Use o Método 2 para definir a opção AutoGroupManagementOff como true e para ter o Gerenciamento de Grupo Automático desativado.

Método 1 - Defina a opção AutoGroupManagementOff como false

Como essa configuração é a configuração padrão, você não precisa adicionar nada ao arquivo de configuração. No entanto, o procedimento a seguir é um exemplo que descreve como definir a opção AutoGroupManagementOff como false.

Crie um arquivo de configuração XML que usa a sintaxe no exemplo a seguir. Modifique as variáveis conforme apropriado. Para modificar as variáveis que estão neste exemplo, consulte a etapa 6 na opção Instalação 2 – Use os grupos de segurança do Active Directory pré-criados ao instalar Microsoft Dynamics CRM seção como diretriz.

Neste exemplo, o arquivo XML é nomeado Config_precreate.xml. O nome de domínio é microsoft.com. A hierarquia do Active Directory é a seguinte:

• domínio raiz
  • Nome da empresa OU
    • Código de exemplo ou nome da empresa

<CRMSetup> <Server> <Groups> <Groups autogroupmanagementoff="false"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </CRMSetup>

Método 2 - Defina a opção AutoGroupManagementOff como true

1. Crie um arquivo de configuração XML que usa a sintaxe que está no exemplo a seguir. Modifique as variáveis conforme apropriado. Para modificar as variáveis que estão neste exemplo, consulte a etapa 6 na opção Instalação 2 – Use os grupos de segurança do Active Directory pré-criados ao instalar Microsoft Dynamics CRM seção como diretriz.

   Neste exemplo, o arquivo XML é nomeado Config_manageoff.xml. O nome de domínio é microsoft.com. A hierarquia do Active Directory é a seguinte:

   • domínio raiz
     • Nome da empresa OU
       • Nome da empresa OU

   Código de exemplo

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

2. Adicione as contas de usuário apropriadas e as contas de computador apropriadas como membros dos grupos a seguir.

   Observação

   Você deve seguir essa etapa somente se a opção AutoGroupManagementOff estiver definida como true.

   PrivUserGroup

   • A conta que o pool de aplicativos CRMAppPool usa.
   • A conta que o modelo de processo ASP.NET usa.
   • A conta de usuário que executa a instalação Microsoft Dynamics CRM.
   • A conta do computador na qual o Microsoft Dynamics CRM-Exchange Roteador de email será instalada.

   ReportingGroup

   • Todas as contas de usuário Microsoft Dynamics CRM (isso inclui o usuário que está instalando Microsoft Dynamics CRM).

   SQLAccessGroup

   • A conta que o pool de aplicativos CRMAppPool usa.
   • A conta que o modelo de processo ASP.NET usa.

   UserGroup

   • Todas as contas de usuário Microsoft Dynamics CRM (isso inclui o usuário que está instalando Microsoft Dynamics CRM).

   PrivReportingGroup

   • A conta do computador na qual o Microsoft Dynamics CRM Data Connector para Microsoft SQL Server Reporting Services será instalada.

   Para adicionar as contas, siga estas etapas para cada grupo na lista:

   1. Entre no servidor do controlador de domínio como um usuário que tem permissões de administrador de domínio.
   2. Selecione Iniciar, selecione Ferramentas Administrativas e selecione Usuários e Computadores do Active Directory.
   3. No painel de navegação, expanda a árvore para o nó que contém o grupo de segurança, clique com o botão direito do mouse no grupo de segurança, selecione Propriedades e selecione a guia Membros .
   4. Para adicionar uma conta de usuário, selecione Adicionar e selecione OK. Para adicionar uma conta de computador, selecione Tipos de Objeto, selecione a caixa Computadores marcar e selecione OK.

3. Para verificar qual conta o pool de aplicativos do CRMAppPool usa, siga estas etapas no computador que está executando o servidor Microsoft Dynamics CRM:

   1. Selecione Iniciar, selecione Ferramentas Administrativas e selecione Gerenciador de Serviços de Informações da Internet (IIS).
   2. Expanda o nome do computador.
   3. Expanda Pools de Aplicativos.
   4. Clique com o botão direito do mouse em CRMAppPool, selecione Propriedades e selecione a guia Identidade .

   A conta NetworkService e a conta LocalSystem são representadas pela conta domainname\computername $ . Portanto, se você precisar adicionar a conta NetworkService ou a conta LocalSystem a um grupo de segurança, você deverá adicionar a conta domainname\computername $ .

   Se a opção Configurble estiver selecionada, você deverá adicionar a conta de usuário especificada ao grupo de segurança. A conta de usuário especificada aparece em uma caixa de texto.

4. Para verificar a conta que o modelo de processo ASP.NET usa, siga estas etapas no servidor Microsoft Dynamics CRM:

   1. No Windows Explorer, abra a seguinte pasta:

      C:\WINNT\Microsoft.NET\Framework\v1.1.4322\CONFIG

   2. Clique com o botão direito do mouse emMachine.config, selecione Abrir Com e selecione Bloco de Notas.

   3. Pesquise o nome de usuário da palavra no texto. O arquivo contém várias instâncias da palavra. Localize a quinta instância do nome de usuário que está no texto. O valor da quinta instância do nome de usuário é a conta que o modelo de processo ASP.NET usa.

   A conta SYSTEM e a conta do computador são representadas pela conta domainname\computername $ . Portanto, se você precisar adicionar a conta SYSTEM ou a conta do computador a um grupo de segurança, deverá adicionar a conta domainname\computername $ .

   Se um nome de usuário for especificado no arquivo Machine.config, você deverá adicionar a conta de usuário especificada ao grupo de segurança.

Conta de serviço

Durante a instalação do Microsoft Dynamics CRM, você verá uma página Especificar Conta de Segurança. Nesta página, você pode selecionar para usar uma conta de usuário de domínio como a conta de segurança. Para fazer isso, siga estas etapas:

1. Adicione a conta de usuário de domínio ao grupo local Usuários do Log de Desempenho. Para fazer isso, siga estas etapas:

   1. No computador que está executando o servidor Microsoft Dynamics CRM, selecione Iniciar, selecionar Todos os Programas, selecionar Ferramentas Administrativas e, em seguida, selecionar Gerenciamento de Computadores.
   2. Expanda Usuários e Grupos Locais e expanda Grupos.
   3. Clique com o botão direito do mouse no grupo Usuários do Log de Desempenho e selecione Adicionar ao Grupo.
   4. Selecione Adicionar, digite a conta de usuário de domínio e selecione OK duas vezes.

2. Crie a conta Nomes da Entidade de Serviço HTTP na conta de usuário do domínio. Para fazer isso, siga estas etapas:

   1. Instale as Ferramentas de Suporte do Windows Server se ela não estiver instalada.

      Observação

      Essa etapa não precisa ser feita no computador que está executando o servidor Microsoft Dynamics CRM. Essa etapa pode ser feita em outro servidor no domínio. E, você deve estar conectado usando uma conta que tem permissões para adicionar SPNs (nomes de entidade de serviço) a contas de usuário.

   2. Em um prompt de comando, digite os seguintes comandos e pressione ENTER após cada comando:

      SETSPN -a http/crmservername.domain.comuseraccount
      SETSPN -a http/crmservernameuseraccount

Referências

Para obter mais informações sobre como usar SPNs, consulte Como usar SPNs ao configurar aplicativos Web hospedados nos Serviços de Informações da Internet.