Installer Active Directory sur Windows Server 2008 R2 pour CRM 2011 ?

Elle figure dans le Guide d'installation de CRM 2011 (je la copie à partir de là pour vous faciliter la tâche) Source : http://go.microsoft.com/fwlink/?LinkID=200050

Configurez Active Directory en créant un compte pour exécuter le service CRMAppPool et utiliser un Service Principal Name (SPN). Cela est nécessaire lorsque vous exécutez IIS 7.0 dans un environnement en grappe ou un environnement réseau à charge équilibrée. Le SPN identifie de manière unique une instance d'un service en cours d'exécution. Active Directory utilise le SPN pour l'authentification mutuelle d'une instance de service, ce qui permet à l'instance de service de s'authentifier correctement lorsqu'un utilisateur tente d'accéder à des ressources situées sur d'autres ordinateurs membres du domaine. Pour plus d'informations, consultez l'article MSDN Service Principal Names ( http://go.microsoft.com/fwlink/?linkid=120954 ). Pour créer des SPN, vous utilisez ADSI Edit qui est inclus dans Windows Server. Vous pouvez utiliser cet outil snap-in de la console de gestion Microsoft (MMC) pour entrer des valeurs SPN pour un ordinateur ou un compte utilisateur spécifique. Important Si IIS est configuré pour utiliser l'authentification en mode noyau, vous devez configurer IIS pour utiliser l'identité du pool d'applications Web pour les répertoires virtuels internes utilisés par Microsoft Dynamics CRM. Vous pouvez le faire en modifiant l'élément windowsAuthentication pour le site Web par défaut sur le site Web où Microsoft Dynamics CRM est installé. Pour plus de détails sur l'élément windowsAuthentication, voir le document IIS 7.0 : windowsAuthentication Element (IIS Settings Schema) ( http://go.microsoft.com/fwlink/?LinkID=202880 ) Article de MSDN. Pour configurer useAppPoolCredentials à l'aide du fichier ApplicationHost.config, ouvrez le fichier ApplicationHost.config dans un éditeur de texte. Par défaut, ce fichier se trouve à l'adresse %windir%. \system32\inetsrv\config. Pour tous les dossiers situés sous le chemin d'accès au site Web par défaut, définissez la valeur de l'élément WindowsAuthentication et l'attribut useAppPoolCredentials sur true. Par exemple : Pour configurer le SPN, procédez comme suit :

1. Ouvrez Active Directory Users and Computers.
2. Créez un compte d'utilisateur pour exécuter le pool d'applications CRMAppPool dans IIS. Pour ce faire, nous vous recommandons d'utiliser un nom qui décrit ce pour quoi le compte sera utilisé, tel que CRMService. Important Ce compte d'utilisateur doit être membre du groupe des utilisateurs du domaine.
3. Fermer Active Directory Users and Computers
4. Cliquez sur démarrer, tapez adsi edit, puis appuyez sur ENTRÉE.
5. Développez le domaine, développez le nœud qui commence par DC=, puis développez CN=Users.
6. Cliquez avec le bouton droit de la souris sur le compte utilisateur que vous avez créé à l'étape précédente, par exemple CRMService, puis cliquez sur Propriétés.
7. Dans la liste des attributs, faites défiler la liste, sélectionnez servicePrincipalName, puis cliquez sur Editer.
8. Dans la case Valeur à ajouter, tapez HTTP/CRMNLBName.FQDN puis cliquez sur Ajouter. Où, CRMNLBName, est le nom du cluster NLB et FQDN est le nom de domaine entièrement qualifié. Par exemple, le nom CRMNLBName.FQDN peut être CRMNLBCluster.contoso.com. Important Notez ce nom de cluster NLB. Vous devez utiliser ce nom à l'étape suivante lorsque vous créez le cluster NLB et lorsque vous mettez à jour la base de données de configuration. Conseil Utilisez l'outil de ligne de commande setspn pour déterminer si le SPN est déjà utilisé.
9. Dans la case Valeur à ajouter, tapez HTTP/CRMNLBName, puis cliquez sur Ajouter.
10. Cliquez deux fois sur OK
11. Fermez ADSI Edit.