Установка Microsoft Dynamics CRM с минимальными необходимыми разрешениями

В этой статье описаны минимальные разрешения, необходимые пользователю для установки Microsoft Dynamics CRM.

Применимо к: Microsoft Dynamics 365, Microsoft Dynamics CRM
Исходный номер базы знаний: 946677

Параметры установки

При установке Microsoft Dynamics CRM с минимальными необходимыми разрешениями у вас есть два варианта. Вы можете разрешить программе установки сервера Microsoft Dynamics CRM создавать группы безопасности во время установки. Кроме того, можно использовать предварительно созданные группы безопасности Active Directory.

Вы также можете включить функцию автоматического управления группами или отключить функцию автоматического управления группами. По умолчанию включена функция автоматического управления группами. Microsoft Dynamics CRM автоматически добавляет соответствующие учетные записи пользователей и соответствующие учетные записи компьютеров в необходимые Microsoft Dynamics CRM группы безопасности. Если отключить автоматическое управление группами, Microsoft Dynamics CRM не будет автоматически добавлять эти учетные записи. В этом случае администратор домена или пользователь с достаточными разрешениями должен добавить соответствующие учетные записи пользователей и соответствующие учетные записи компьютеров в необходимые группы. Эти добавления должны быть сделаны после установки и после добавления любого пользователя в Microsoft Dynamics CRM.

Вариант установки 1. Программа установки создает группы безопасности Active Directory при установке Microsoft Dynamics CRM

1. Добавьте учетную запись пользователя, который устанавливает Microsoft Dynamics CRM в качестве члена локальной группы администраторов. Для этого выполните следующие действия на сервере Microsoft Dynamics CRM и на компьютере под управлением Microsoft SQL Server:

   1. Войдите на сервер как пользователь с разрешениями локального администратора.
   2. Нажмите кнопку Пуск, выберите Администрирование, а затем — Управление компьютером.
   3. Разверните узел Системные инструменты.
   4. Разверните узел Локальные пользователи и группы.
   5. Выберите Группы.
   6. Щелкните правой кнопкой мыши Администраторы, а затем выберите Свойства.
   7. Чтобы добавить учетную запись пользователя, устанавливающего Microsoft Dynamics CRM, нажмите кнопку Добавить.

2. Если SQL Server Reporting Services (SSRS) установлена на сервере, отличном от сервера, на котором вы добавили разрешения на шаге 1, необходимо добавить роль Диспетчер содержимого на корневом уровне для учетной записи пользователя установки. Кроме того, необходимо добавить роль системного администратора на уровне всего сайта для учетной записи пользователя установки. Для этого выполните следующие действия на сервере Reporting Services.

   1. Запустите Windows Internet Обозреватель, а затем найдите следующий сайт:

      https://srsserver/reports

   2. На вкладке Свойства выберите Создать назначение ролей.

   3. В поле Имя пользователя или группы введите имя пользователя, устанавливающего Microsoft Dynamics CRM, выберите проверка Диспетчер содержимого и нажмите кнопку ОК.

      Примечание.

      При вводе имени пользователя используйте следующий формат:
      Domainname\Пользователя

   4. Выберите Параметры сайта.

   5. В разделе Безопасность выберите Настройка безопасности на уровне сайта, а затем выберите Создать назначение ролей.

   6. В текстовом поле Имя пользователя или группа введите имя пользователя, устанавливающего Microsoft Dynamics CRM, выберите проверка системного администратора и нажмите кнопку ОК.

      Примечание.

      При вводе имени пользователя используйте следующий формат:
      Domainname\Пользователя

3. Для учетной записи пользователя, устанавливающего Microsoft Dynamics CRM, добавьте следующие разрешения в подразделение в службе каталогов Active Directory.

   Разрешения:

   • Чтение
   • Создание всех дочерних объектов

   Расширенные разрешения:

   • Чтение разрешений
   • Изменение разрешений
   • Члены с правами на чтение
   • Члены с правами на запись

   Чтобы добавить разрешения, выполните следующие действия.

   1. Войдите на сервер контроллера домена в качестве пользователя, имеющего разрешения администратора домена.

   2. Нажмите кнопку Пуск, выберите Администрирование, а затем выберите Пользователи и компьютеры Active Directory.

   3. В меню Вид выберите Дополнительные функции.

   4. В области навигации найдите подразделение, которое вы хотите использовать для установки Microsoft Dynamics CRM. Для этого разверните дерево до узла, содержащего группу безопасности.

   5. Щелкните правой кнопкой мыши группу безопасности, выберите Свойства, а затем перейдите на вкладку Безопасность .

   6. В списке Группы или имена пользователей выберите учетную запись пользователя, который устанавливает Microsoft Dynamics CRM, если учетная запись указана. Если учетная запись отсутствует в списке, нажмите кнопку Добавить , чтобы добавить учетную запись пользователя.

   7. В столбце Разрешить выберите поле проверка для разрешения Создать все дочерние объекты.

      Примечание.

      По умолчанию для разрешения на чтение выбрано поле Разрешить проверка.

   8. Выберите Дополнительно.

   9. В списке Записи разрешений выберите Добавить, выберите учетную запись пользователя, устанавливающего Microsoft Dynamics CRM, а затем нажмите кнопку ОК.

   10. В списке Применить к выберите Группировать объекты.

   11. В столбце Разрешить выберите следующие проверка поля:

       • Чтение разрешений
       • Изменение разрешений

   12. Перейдите на вкладку Свойства .

   13. В списке Применить к выберите Группировать объекты.

   14. В столбце Разрешить выберите следующие проверка поля:

       • Члены с правами на чтение
       • Члены с правами на запись

   15. Три раза нажмите кнопку ОК.

4. Установите Microsoft Dynamics CRM.

Вариант установки 2. Использование предварительно созданных групп безопасности Active Directory при установке Microsoft Dynamics CRM

1. Создайте следующие группы безопасности в Active Directory:

   • PrivUserGroup
   • PrivReportingGroup
   • ReportingGroup
   • SQLAccessGroup
   • UserGroup

   Чтобы создать группы безопасности в Active Directory, выполните следующие действия.

   1. Войдите на сервер контроллера домена в качестве пользователя, имеющего разрешения администратора домена.
   2. Нажмите кнопку Пуск, выберите Администрирование, а затем выберите Пользователи и компьютеры Active Directory.
   3. Разверните дерево Пользователи и компьютеры Active Directory в корень домена или в определенное подразделение, которое вы хотите использовать для установки Microsoft Dynamics CRM.
   4. Щелкните правой кнопкой мыши корневой каталог домена или подразделение, которое вы хотите использовать, выберите Создать, а затем — Группировать.
   5. В поле Имя группы введите имя группы. Например, введите PrivUserGroup.
   6. Если уровень работы домена — Windows Server 2003 или Microsoft Windows 2000 native, выберите Домен локальный в списке Групповая область. Если уровень работы домена — Windows 2000 mixed, выберите Глобальный в списке Групповая область.
   7. Нажмите ОК.
   8. Повторите шаги с 1d по 1g ранее в этом разделе, чтобы создать каждую группу безопасности.

2. Добавьте учетную запись пользователя, который устанавливает Microsoft Dynamics CRM в качестве члена группы локальных администраторов. Этот шаг необходимо выполнить на компьютере, на котором работает сервер Microsoft Dynamics CRM, и на компьютере, на котором выполняется SQL Server.

   1. Войдите на сервер как пользователь с разрешениями локального администратора.
   2. Нажмите кнопку Пуск, выберите Администрирование, а затем — Управление компьютером.
   3. Разверните узел Системные инструменты, Локальные пользователи и группы, а затем — Группы.
   4. Щелкните правой кнопкой мыши Администраторы, а затем выберите Свойства.
   5. Чтобы добавить учетную запись пользователя, который устанавливает Microsoft Dynamics CRM, нажмите кнопку Добавить, а затем нажмите кнопку ОК.

3. Если SQL Server Reporting Services (SSRS) установлена на сервере, отличном от сервера, на котором вы добавили разрешения на шаге 1, добавьте роль Диспетчер содержимого на корневом уровне для учетной записи пользователя установки. Затем добавьте роль системного администратора на уровне всего сайта для учетной записи пользователя установки. Для этого выполните следующие действия на сервере, на котором выполняется Reporting Services:

   1. Запустите интернет-Обозреватель, а затем найдите следующий сайт:

      https://srsserver/reports

   2. Перейдите на вкладку Свойства и выберите Создать назначение ролей.

   3. В поле Имя пользователя или группы введите имя пользователя, устанавливающего Microsoft Dynamics CRM, выберите проверка Диспетчер содержимого и нажмите кнопку ОК.

      Примечание.

      При вводе имени пользователя используйте следующий формат:
      Domainname\Пользователя

   4. Выберите Параметры сайта.

   5. В разделе Безопасность выберите Настройка безопасности на уровне сайта, а затем выберите Создать назначение ролей.

   6. В поле Имя группы или пользователя введите имя пользователя, который устанавливает Microsoft Dynamics CRM, выберите поле Системный администратор проверка и нажмите кнопку ОК.

      Примечание.

      При вводе имени пользователя используйте следующий формат:
      Domainname\Пользователя

4. Если вы хотите, чтобы Microsoft Dynamics CRM управляли Microsoft Dynamics CRM группами безопасности, созданными во время установки, добавьте следующие разрешения к группам безопасности, созданным на шаге 1 ранее в этом разделе:

   Разрешения:

   • Чтение
   • Запись
   • Добавление и удаление себя в качестве члена

   Расширенные разрешения:

   • Вывод списка содержимого
   • Чтение всех свойств
   • Запись всех свойств
   • Чтение разрешений
   • Изменение разрешений
   • Все проверенные операции записи
   • Добавление и удаление себя в качестве члена

   Чтобы добавить разрешения, выполните следующие действия для каждой группы безопасности, созданной на шаге 1 ранее в этом разделе.

   1. Войдите на сервер контроллера домена в качестве пользователя, имеющего разрешения администратора домена.

   2. Нажмите кнопку Пуск, выберите Администрирование, а затем выберите Пользователи и компьютеры Active Directory.

   3. В меню Вид выберите Дополнительные функции.

   4. В области навигации разверните дерево до группы безопасности, щелкните правой кнопкой мыши группу безопасности, выберите Свойства, а затем выберите вкладку Безопасность .

   5. В списке Группы или имена пользователей выберите учетную запись пользователя, который устанавливает Microsoft Dynamics CRM, если учетная запись указана. Если учетная запись отсутствует в списке, нажмите кнопку Добавить , чтобы добавить учетную запись пользователя.

   6. В столбце Разрешить выберите поле проверка для разрешения на запись. Это действие приводит к тому, что система автоматически выбирает поле проверка для разрешения На добавление и удаление себя в качестве участника.

      Примечание.

      По умолчанию для разрешения на чтение выбрано поле Разрешить проверка.

   7. Выберите Дополнительно.

   8. В списке Записи разрешений выберите учетную запись пользователя, который устанавливает Microsoft Dynamics CRM, а затем нажмите кнопку Изменить.

   9. В столбце Разрешить установите флажок Изменить разрешения проверка.

   10. Три раза нажмите кнопку ОК.

       Примечание.

       • По умолчанию для следующих разрешений задано значение Разрешить:

         • Вывод списка содержимого
         • Чтение всех свойств
         • Запись всех свойств
         • Чтение разрешений
         • Все проверенные операции записи
         • Добавление и удаление себя в качестве члена

       • Если вы отключите автоматическое управление группами для установки, вам не нужно выполнять шаг 4.

       • Дополнительные сведения об автоматическом управлении группами см. в разделе Параметры автоматического управления группами .

5. При первом входе в Microsoft Dynamics CRM и при каждом добавлении пользователя в Microsoft Dynamics CRM необходимо выполнить следующие действия:

   • Для входа используйте учетную запись пользователя с необходимыми правами.
   • Вручную добавьте пользователей и компьютеры в соответствующие группы безопасности.

6. Чтобы использовать предварительно созданные группы безопасности Active Directory, создайте файл конфигурации, указывающий на Microsoft Dynamics CRM. Для этого создайте XML-файл конфигурации, который использует синтаксис, приведенный в следующем примере. Измените переменные соответствующим образом. В списке, следующем за примером кода, описывается изменение переменных, которые находятся в этом примере.

   В следующем примере кода XML-файл называется Config_precreate.xml. Доменное имя — microsoft.com. Эти имена представляют фактические имена, которые вы используете. Иерархия Active Directory выглядит следующим образом:

   • корневой домен
     • Подразделение названия компании
       • Подразделение названия компании

   Пример кода

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=<domain>,DC=<domain_extension></UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=<domain>,DC=<domain_extension></PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

   Измените параметры в примере, используя следующие значения замены:

   • PrivUserGroup: имя группы безопасности PrivUserGroup.
   • SQLAccessGroup: имя группы безопасности SQLAccessGroup.
   • UserGroup: имя группы безопасности UserGroup.
   • ReportingGroup: имя группы безопасности ReportingGroup
   • PrivReportingGroup: имя группы безопасности ReportingGroup
   • domain: доменное имя
   • domain_extension: расширение домена

   Примечание.

   Дополнительные сведения обо всех параметрах и примерах файла конфигурации см. в руководстве по реализации.

7. Запустите установку сервера Microsoft Dynamics CRM. Для этого нажмите кнопку Пуск, выберите Выполнить, введитеC:\ServerSetup.exe /config C:\configprecreate.xml в поле Открыть , а затем нажмите кнопку ОК.

   Примечание.

   • C:\ServerSetup.exe ссылается на путь к файлу ServerSetup.exe на носителе установки.
   • C:\configprecreate.xml ссылается на имя и путь к созданному файлу конфигурации.

Параметры автоматического управления группами

Параметр Автоматическое управление группами используется для определения способа добавления соответствующих пользователей и соответствующих компьютеров в группы безопасности. Microsoft Dynamics CRM могут добавлять пользователей и компьютеры. Кроме того, пользователь с соответствующими разрешениями в группах безопасности Microsoft Dynamics CRM может вручную добавить пользователей и компьютеры.

Для параметра Автоматическое управление группами используйте один из следующих методов. Используйте метод 1, чтобы задать для параметра AutoGroupManagementOff значение false и включить автоматическое управление группами. Используйте метод 2, чтобы задать для параметра AutoGroupManagementOff значение true и отключить автоматическое управление группами.

Метод 1. Задайте для параметра AutoGroupManagementOff значение false.

Так как этот параметр является параметром по умолчанию, добавлять ничего в файл конфигурации не требуется. Однако следующая процедура является примером, в котором описывается, как задать для параметра AutoGroupManagementOff значение false.

Создайте XML-файл конфигурации, который использует синтаксис, приведенный в следующем примере. Измените переменные соответствующим образом. Чтобы изменить переменные в этом примере, см. шаг 6 в варианте установки 2. Использование предварительно созданных групп безопасности Active Directory при установке Microsoft Dynamics CRM разделе в качестве руководства.

В этом примере XML-файл называется Config_precreate.xml. Доменное имя — microsoft.com. Иерархия Active Directory выглядит следующим образом:

• корневой домен
  • Подразделение названия компании
    • Пример кода подразделения названия компании

<CRMSetup> <Server> <Groups> <Groups autogroupmanagementoff="false"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name,DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </CRMSetup>

Метод 2. Задайте для параметра AutoGroupManagementOff значение true.

1. Создайте XML-файл конфигурации, который использует синтаксис, приведенный в следующем примере. Измените переменные соответствующим образом. Чтобы изменить переменные в этом примере, см. шаг 6 в варианте установки 2. Использование предварительно созданных групп безопасности Active Directory при установке Microsoft Dynamics CRM разделе в качестве руководства.

   В этом примере XML-файл называется Config_manageoff.xml. Доменное имя — microsoft.com. Иерархия Active Directory выглядит следующим образом:

   • корневой домен
     • Подразделение названия компании
       • Подразделение названия компании

   Пример кода

   <CRMSetup> <Server> <Groups AutoGroupManagementOff="true"> <PrivUserGroup>CN=PrivUserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivUserGroup> <SQLAccessGroup>CN=SQLAccessGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</SQLAccessGroup> <UserGroup>CN=UserGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</UserGroup> <ReportingGroup>CN=ReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</ReportingGroup> <PrivReportingGroup>CN=PrivReportingGroup,OU=Company Name,OU=Company Name, DC=microsoft,DC=com</PrivReportingGroup> </Groups> </Server> </CRMSetup>
   

2. Добавьте соответствующие учетные записи пользователей и соответствующие учетные записи компьютеров в качестве участников следующих групп.

   Примечание.

   Этот шаг следует выполнять только в том случае, если параметр AutoGroupManagementOff имеет значение true.

   PrivUserGroup

   • Учетная запись, которую использует пул приложений CRMAppPool.
   • Учетная запись, которую использует модель процесса ASP.NET.
   • Учетная запись пользователя, выполняющая установку Microsoft Dynamics CRM.
   • Учетная запись компьютера, на которой будет установлен маршрутизатор электронной почты Microsoft Dynamics CRM-Exchange.

   ReportingGroup

   • Все учетные записи пользователей Microsoft Dynamics CRM (включая пользователя, устанавливающего Microsoft Dynamics CRM).

   SQLAccessGroup

   • Учетная запись, которую использует пул приложений CRMAppPool.
   • Учетная запись, которую использует модель процесса ASP.NET.

   UserGroup

   • Все учетные записи пользователей Microsoft Dynamics CRM (включая пользователя, устанавливающего Microsoft Dynamics CRM).

   PrivReportingGroup

   • Учетная запись компьютера, на которой будет установлен соединитель данных Microsoft Dynamics CRM для Microsoft SQL Server Reporting Services.

   Чтобы добавить учетные записи, выполните следующие действия для каждой группы в списке.

   1. Войдите на сервер контроллера домена в качестве пользователя, имеющего разрешения администратора домена.
   2. Нажмите кнопку Пуск, выберите Администрирование, а затем выберите Пользователи и компьютеры Active Directory.
   3. В области навигации разверните дерево до узла, содержащего группу безопасности, щелкните правой кнопкой мыши группу безопасности, выберите Пункт Свойства, а затем выберите вкладку Участники .
   4. Чтобы добавить учетную запись пользователя, нажмите кнопку Добавить, а затем нажмите кнопку ОК. Чтобы добавить учетную запись компьютера, выберите Типы объектов, установите флажок Компьютеры проверка и нажмите кнопку ОК.

3. Чтобы проверить, какую учетную запись использует пул приложений CRMAppPool, выполните следующие действия на компьютере, на котором запущен сервер Microsoft Dynamics CRM.

   1. Нажмите кнопку Пуск, выберите Администрирование, а затем — Диспетчер служб IIS.
   2. Разверните имя компьютера.
   3. Разверните узел Пулы приложений.
   4. Щелкните правой кнопкой мыши CRMAppPool, выберите Свойства, а затем перейдите на вкладку Удостоверение .

   Учетная запись NetworkService и учетная запись LocalSystem представлены учетной записью domainname\computername $ account. Таким образом, если необходимо добавить учетную запись NetworkService или учетную запись LocalSystem в группу безопасности, необходимо добавить учетную запись domainname\computername $ account.

   Если выбран параметр Настроить , необходимо добавить указанную учетную запись пользователя в группу безопасности. Указанная учетная запись пользователя отображается в текстовом поле.

4. Чтобы проверить учетную запись, которую использует модель процесса ASP.NET, выполните следующие действия на сервере Microsoft Dynamics CRM.

   1. В Windows Обозреватель откройте следующую папку:

      C:\WINNT\Microsoft.NET\Framework\v1.1.4322\CONFIG

   2. Щелкните правой кнопкой мыши Machine.config, выберите Открыть с помощью, а затем — Блокнот.

   3. Найдите слово имя пользователя в тексте. Файл содержит несколько экземпляров слова . Найдите пятый экземпляр имени пользователя , который находится в тексте. Значение для пятого экземпляра имени пользователя — это учетная запись, которую использует модель процесса ASP.NET.

   Учетная запись SYSTEM и учетная запись компьютера представлены учетной записью domainname\computername $ account. Таким образом, если необходимо добавить учетную запись SYSTEM или учетную запись компьютера в группу безопасности, необходимо добавить учетную запись domainname\computername $ account.

   Если в файле Machine.config указано имя пользователя, необходимо добавить указанную учетную запись пользователя в группу безопасности.

Учетная запись службы

Во время установки Microsoft Dynamics CRM вы увидите страницу Указание учетной записи безопасности. На этой странице можно выбрать учетную запись пользователя домена в качестве учетной записи безопасности. Для этого выполните следующие действия:

1. Добавьте учетную запись пользователя домена в локальную группу Пользователи журнала производительности. Для этого выполните следующие действия:

   1. На компьютере с сервером Microsoft Dynamics CRM выберите Пуск, Все программы, Администрирование, а затем Управление компьютером.
   2. Разверните узел Локальные пользователи и группы, а затем — Группы.
   3. Щелкните правой кнопкой мыши группу Пользователи журнала производительности и выберите Добавить в группу.
   4. Нажмите кнопку Добавить, введите учетную запись пользователя домена, а затем дважды нажмите кнопку ОК .

2. Создайте учетную запись "Имена субъектов-служб HTTP" в учетной записи пользователя домена. Для этого выполните следующие действия:

   1. Установите средства поддержки Windows Server, если они не установлены.

      Примечание.

      Этот шаг не требуется выполнять на компьютере, на котором работает сервер Microsoft Dynamics CRM. Этот шаг можно выполнить на другом сервере в домене. Кроме того, вы должны войти в систему с помощью учетной записи, которая имеет разрешения на добавление имен субъектов-служб (SPN) в учетные записи пользователей.

   2. В командной строке введите следующие команды и нажмите клавишу ВВОД после каждой команды:

      SETSPN -a http/crmservername.domain.comuseraccount
      SETSPN - http/crmservernameuseraccount

Ссылки

Дополнительные сведения об использовании имен субъектов-служб см. в статье Использование имен субъектов-служб при настройке веб-приложений, размещенных в службах Internet Information Services.