如何將最小權限指派給 Microsoft Dynamics CRM 4.0 中部署管理員

SQL Server

使用者必須新增至 [本機系統管理員群組中。此外，您必須新增使用者以系統管理員角色。若要執行這項操作，請參考下列步驟：

1. 將使用者加入本機系統管理員群組。若要執行這項操作，請參考下列步驟：

   1. 以具有本機系統管理員權限的使用者身分登入 Microsoft Dynamics CRM 伺服器。

   2. 按一下 [開始]，按一下 [系統管理工具]，然後按一下 [電腦管理。

   3. 展開 [系統工具。

   4. 展開 [本機使用者和群組]。

   5. 展開群組]。

   6. 系統管理員，以滑鼠右鍵按一下，然後按一下 [內容。

   7. 若要新增的已安裝 Microsoft Dynamics CRM 的使用者帳戶，請按一下 [新增]。

2. 將使用者加入至系統管理員角色中。若要執行這項操作，請參考下列步驟：

   1. 啟動 SQL Server Management Studio。

   2. 展開 [安全性]，然後按一下 [登入。

   3. 使用下列步驟之一︰

      • 如果使用者不存在，登入，以滑鼠右鍵按一下，，然後按一下 [新增登入。以下列格式輸入使用者的登入名稱︰

        domainname\useraccount

      • 如果使用者已存在，請以滑鼠右鍵按一下使用者的名稱，，，然後按一下 [屬性。接著，按一下 [伺服器角色]，請在 [選取頁面]，然後再按一下以選取下列核取方塊︰

        • 系統管理員

        • 公用

Microsoft Dynamics CRM 伺服器

若要登入 Microsoft Dynamics CRM 伺服器中，並啟動部署管理員，則使用者必須是本機系統管理員。若要將使用者加入本機系統管理員，請依照下列步驟執行︰

1. 將使用者加入本機系統管理員群組。若要執行這項操作，請參考下列步驟：

   1. 以具有本機系統管理員權限的使用者身分登入 Microsoft Dynamics CRM 伺服器。

   2. 按一下 [開始]，按一下 [系統管理工具]，然後按一下 [電腦管理。

   3. 展開 [系統工具。

   4. 展開 [本機使用者和群組]。

   5. 展開群組]。

   6. 系統管理員，以滑鼠右鍵按一下，然後按一下 [內容。

   7. 若要新增的已安裝 Microsoft Dynamics CRM 的使用者帳戶，請按一下 [新增]。

2. 將使用者加入部署管理員。若要執行這項操作，請參考下列步驟：

   1. 使用者身分已安裝 Microsoft Dynamics CRM 或的使用者已部署的系統管理員身分登入 Microsoft Dynamics CRM 伺服器。

   2. 按一下 [開始]，按一下 [所有程式、 都按一下 [ Microsoft Dynamics CRM，，然後都按一下部署管理員。

   3. 部署的系統管理員，以滑鼠右鍵按一下，然後按一下 [新的部署管理員。

   4. 新增您想要部署系統管理員的使用者，然後按一下[確定]。

Active Directory 目錄服務

建立、 修改、 編輯及匯入 Microsoft Dynamics CRM 中的組織的使用者必須擁有下列 Microsoft Dynamics CRM 安全性群組，以在 Active Directory 中的權限︰

• ReportingGroup

• PrivUserGroup

• UserGroup

注意有五個 Microsoft Dynamics CRM 安全性群組。但是，您也可以部署的系統管理員需要只有三個五個群組的存取。


部署管理員必須具有下列權限的安全性群組中︰

• 權限

  • 讀取

  • 寫入

  • 新增/移除自己為成員

• 進階權限

  • 清單內容

  • 讀取全部內容

  • 寫入全部內容

  • 讀取權限

  • 修改權限

  • 所有已驗證的寫入

  • 新增/移除自己為成員

若要在三個 Microsoft Dynamics CRM 安全性群組中新增這些使用者的權限，請依照下列步驟執行︰

1. 以具有網域系統管理員權限的使用者身分登入網域控制站伺服器。

2. 按一下 [開始]，按一下 [系統管理工具]，然後按一下Active Directory 使用者和電腦。

3. 按一下 [檢視] 功能表上的 [進階功能]。

4. 在功能窗格] 中展開 [樹狀目錄至下列安全性群組的其中一個︰

   • ReportingGroup

   • PrivUserGroup

   • UserGroup

5. 以滑鼠右鍵按一下 [[] 安全性群組，按一下 [內容]，然後按一下 [安全性] 索引標籤。

6. 在 [群組或使用者名稱] 清單中，按一下 [使用者帳戶。如果沒有列出的帳戶，請按一下 [新增]，以新增使用者帳戶的使用者正在安裝 Microsoft Dynamics CRM。

7. 按一下以選取 [寫入] 權限的 [允許] 核取方塊。此動作會導致系統自動選取新增/移除自己為成員] 核取方塊。
   
   注意根據預設，[允許] 核取方塊已選取的 [讀取] 權限。

8. 按一下 [進階]。

9. 在使用權限] 清單中，按一下 [已安裝 Microsoft Dynamics CRM，使用者的使用者帳戶，然後按一下 [編輯。

10. 按一下以選取 [修改權限的 [允許] 核取方塊。
    
    注意根據預設，[允許] 核取方塊已選取下列權限︰

    • 清單內容

    • 讀取全部內容

    • 寫入全部內容

    • 讀取權限

    • 所有已驗證的寫入

    • 新增/移除自己為成員

11. 按一下[確定]三次。

12. 請重複步驟 4 到 10 稍早在本節的其他兩個安全性群組。

SQL Server Reporting Services 伺服器

新增 「 內容管理員角色的使用者正在安裝 Microsoft Dynamics CRM 根層級。此外，新增 「 系統管理員 」 角色的使用者正在安裝 Microsoft Dynamics CRM 的全站台層級。若要這麼做，請在執行報告服務的電腦上執行下列步驟︰

1. 啟動 Windows 的 Internet Explorer，，然後找出下列網站︰

   http://srsserver/reports

2. 按一下 [屬性] 索引標籤，然後按一下 [新增角色指派。

3. 在群組或使用者名稱] 方塊中，輸入安裝的使用者名稱，按一下以選取 [內容管理員] 核取方塊，然後按一下[確定]。
   
   注意當您輸入使用者名稱時，請使用下列格式︰

   domainname\username

4. 按一下 [網站設定]。

5. 在 [安全性] 下，按一下設定全站台安全性]，然後按一下 [新增角色指派。

6. 在群組或使用者名稱] 方塊中，輸入安裝的使用者名稱，按一下以選取 [系統管理員] 核取方塊，然後按一下[確定]。
   
   注意事項

   • 當您輸入安裝的使用者名稱時，請使用下列格式︰

     domainname\username

   • 如果您變更 Reporting Services 所在的伺服器，部署管理員必須擁有下列權限，Reporting Services 伺服器上︰

     • 在根資料夾層級的內容管理員角色權限

     • 設定全站台層級的系統管理員權限

     部署管理員必須擁有這些權限編輯 Microsoft Dynamics CRM 組織，以指向新的 Reporting Services 伺服器。