部署一个crm环境,在安装过程中遇到如下问题
提示ASP.NET 应用池的spn验证无法通过. crm deployment web service spn无法通过验证;web site的ntautherticationproviders 必须使用NTLM协商身份验证.
解决方法:
* 对于前面2个警告提示,如果采用默认的服务账号"network service",则不会出现此警告.如想用域账号来作为服务账号,在没有做进一步设置的情况下会出现警告.
1.新建一个最低权限的域账号,并且加入到iis_USERS组;
2.更改此域账号用户属性
3.设置对应的spn属性
setspn -A HTTP/SERVERNAME:PORT DOMAIN\USERNAME
Setspn -A HTTP/FQDN OF SERVER DOMAIN\USERNAME
以我安装名为crmserver.test.local为例 ,web 端口为5555，服务账号为crmsrv
setspn -A HTTP/crmserver:5555 test\crmsrv
setspn -A HTTP/crmserver.test.local:5555 test\crmsrv
* 对于NTAuthenticationproviders 的身份验证方法可以通过脚本更改,浏览到 c:\interput\adminscripts (我c盘为系统盘) 可以找到一个脚本adsutil.vbs.
可以通过以下方法查看NTauthenticationproviders
cscript adsutil.vbs get w3svc/ID of your web site/NTAuthenticationProviders
如果不是以上的结果,则需要进行设定
cscript adsutil.vbs set w3svc/ID of your web site/NTAuthenticationProviders -----"negotiate,NTLM"
做完设置后,记得重启IIS.
以上是在crm2011beta安装的时候碰到的问题,当然IIS那个错误时之前一些人为的设定变更了.默认情况下NTAuthenticationproviders都是如我查询的设定,接下来的项目中安装crm2011 beta RC, 使用域账号进行最低权限安装的时候并为出现类似警告.