Installation af MS CRM 2011: Programtjeneste / Application Service

Tjenestekonto som MS CRM 2011 kører under, og som bruges til at oprette forbindelse mellem brugere og MS CRM 2011.

Rettigheder

Alle rettigheder som kontoen skal have:

• Medlem af gruppen Active Directory-domænebrugere (Domain Users).
• Medlem af gruppen Active Directory-ydelseslog (Performance Log Users).
• Medlemskab af den lokale administratorgruppe på den computer, hvor SQL Serverkører.
• Medlemskab af den lokale administratorgruppe på den computer, hvor MS CRM-webstedeter installeret.
• Tilladelse til at læse og skrive i mapper i mapperne Trace og CRMWeb, der som standard findes under \Programmer\Microsoft Dynamics CRM\, og brugerkontoens %AppData%-mapper på den lokale computer.
• Læse- og skrivetilladelse til undernøglerne (Windows registreringsdatabase):
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSCRM
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\MSCRMSandboxService
   
• Medlemskab af gruppen CRM_WPG. Denne gruppe bruges til IIS-arbejdsprocesser. Gruppen oprettes, og medlemskabet tilføjes under kørsel af MS CRM Serverinstallation.
• Tjenestekontoen skal måske bruge et SPN (Service Principal Name) til den URL-adresse, der bruges til at få adgang til det websted, som er knyttet til den. Læs mere om SPN (Engelsk): Configuring Service Principal Names...

Kontoens anvendelse

Kontoen indgår i AD-sikkerhedsgruppen PrivUserGroup {GUID}.

Kontoen indgår i AD-sikkerhedsgruppen SQLAccessGroup {GUID}.

Kontoen benyttes til at håndtere tjenesten MS CRM-udpakningstjeneste (MS CRM Unzip Service), som er en tjeneste der benyttes til at håndtere zip-filer i forbindelse med import af data.

Kontoen benyttes som CRMAppPool på IIS’en, og er derved ansvarlig for at webstedet (MS CRM 2011) kører.