服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 我们可以在外部托pipeCRM安装中使用我们的本地AD吗？
Intereting Posts
在ubuntu中，不能通过VPN路由特定的子网 我可以把dnsmasq放在win2k3 DC前，让客户端使用dnsmasq作为主DNS？ 如何使我的自定义应用程序列表在MDT 2012中正确显示 DSC-Resource：如何删除registry项（不是值）？ Proxmox：从“.raw”磁盘映像重新创buildCT 有一个更优雅的方式来远程运行厨师客户端？ 对于非内部networking用户（如网站），MAC地址是否可见？ IIS7连接超时 jboss vs tomcatpipe理 如何缓解AWS上的DDOS攻击？ 多个数据中心和HTTPstream量：DNS循环是确保即时故障转移的唯一方法？ 如何在光油中强制执行SSL 我可以自己安装phpMyAdmin来访问一个单独的数据库吗？ 不能在第二个以太网端口上设置第二个networking接口Debian 3.16 命令提示符在ssh连接后显示时间过长

我们可以在外部托pipeCRM安装中使用我们的本地AD吗？

正如我在标题中所说的，我们必须将MS Dynamics CRM 4.0服务器和数据库从本地networking迁移到外部数据中心。 该数据中心具有不同的域和活动目录。 我们必须解决的第一个问题是用户的ADauthentication。 我们的想法是：

  • 在数据中心和信任域中创build一个新的AD。
  • 使用ADAM（technet库说，CRM不适用于此）
  • 复制现有的广告并将其移到新的位置。

我会感谢大家谁可以给任何想法。

如果您是MS Dynamics CRM服务器的唯一用户，那么为什么它需要成为提供者AD域的一部分？

我会join到本地域。 但是在远程数据中心设置只读域控制器，只复制需要访问CRM的用户。

我假设你在办公室和数据中心之间build立了VPN连接？

如果使用信任，请确保您不信任您的提供商的域名，但他们信任您的域名。

你没有提到你使用的是什么Windows服务器操作系统，也没有提到你当地的森林或者域的当前级别，所以这只是一个基于MSFT最佳实践的build议。

build立信任要求外部域（在数据中心）信任你，就像上面提到的他们可能不想这样做。

查看Active Directory联合身份validation服务（AD FS） Wiki链接 。 它旨在允许两个组织处理身份validation，而不必build立物理域信任来共享用户详细信息。 这可能是你最好的select。 拿起William Stanek的Windows Server 2008或R2参考书之一，获得了一些关于启动和运行的良好背景和指导。

黑雁