Installation af MS CRM 2013: Sandkassebehandling / Sandbox Processing Service

Tjenestekonto som afvikler brugerdefineret kode, såsom plug-ins i et isoleret miljø. Dette isolerede miljø reducerer muligheden for, at brugerdefineret kode påvirker driften i organisationerne i MS CRM-installationen.

Rettigheder

Alle rettigheder som kontoen skal have:

• Medlemskab af Domænebruger (Domain Users).
• Kontoen skal tildeles tilladelsen Logon as service i Local Security Policy.
• Tilladelse til at læse og skrive i mapper i Trace, der som standard findes under \Programmer\Microsoft Dynamics CRM\Trace, og brugerkontoens %AppData%-mapper på den lokale computer.
• Læsetilladelse til undernøglen HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSCRM i Windows-registreringsdatabasen.
• Tjenestekontoen skal måske bruge et SPN (Service Principal Name) til den URL-adresse, der bruges til at få adgang til det websted, som er knyttet til den. Hvis du vil angive SPN'et for kontoen Tjenesten Sandkassebehandling, skal du køre følgende kommando ved en kommandoprompt på den computer, hvor tjenesten kører.

  SETSPN –s MSCRMSandboxService/<ComputerName> <service account>
  
  SETSPN –s MSCRMSandboxService/CRMSRV CRMDOMAIN\sa-CRMSandbox
  SETSPN –s MSCRMSandboxService/CRMSRV.CRMDOMAIN.local CRMDOMAIN\sa-CRMSandbox
  
  Læs mere om SPN: Fejl ved kørsel af brugerdefinerede rapporter i MS CRM 2011...

Kontoens anvendelse

Kontoen benyttes til at håndtere tjenesten MS CRM-tjeneste til sandkassebehandling (MS CRM Sandbox Processing Service).

Logon as Service

Kontoen skal tildeles tilladelsen Logon as service i Local Security Policy på den server hvor servicen kører.