crm 内部部署 2013 域更改

Question

我需要更改我的 crm 2013 本地部署的现有域，该域在一台服务器上运行应用程序，在另一台服务器上运行数据库，在另一台服务器上运行 ssrs，例如，如果我的 crm、db 和 ssrs 服务器使用 abc。 com 域和 crm url 是 https://crmtest.abc.com 现在所有服务器都将更改为 xyz.abc.com 所以我的 url 应该可以通过 https://crmtest.xyz.abc.com 访问

那么现在我需要考虑哪些步骤才能为我的生产环境顺利过渡到新域。 我是否需要购买新的 CRM 2013 本地许可证？ 如何将用户映射到新的域用户？

请帮忙！！！

Answer 1

我假设您只是要更改 Microsoft Dynamics CRM 网站的网站域。您没有提及您是否使用面向 Internet 的部署，但对于域 URL，我假设您还涉及 Microsoft AD FS 服务器，以便为面向 Internet 的部署配置您的 Microsoft Dynamics CRM 2013 .

如果域发生更改，您需要为新域获取更新的通配符证书，并将其安装在 AD FS 服务器和 Microsoft Dynamics CRM 服务器上。

这是一个相当复杂的过程，但以下是为此需要遵循的部分步骤，请注意您还需要更新当前指向您的 Microsoft Dynamics CRM 服务器的内部和外部 DNS 条目新域中存在的 URL。

如果您更改 Microsoft Dynamics CRM 和 AD FS 使用的证书，请按照以下步骤操作。

1. 将新证书添加到 AD FS 服务器。 一种。将新证书导入 AD FS 服务器。 湾。授予 ADFSAppPool 帐户对新证书的读取权限 C。将新证书绑定到 AD FS 网站。
2. 将新证书添加到 Microsoft Dynamics CRM 服务器。 一种。将新证书导入 Microsoft Dynamics CRM 服务器。 湾。授予 CRMAppPool 帐户对新证书的读取权限 C。将新证书绑定到 Microsoft Dynamics CRM 网站。 启动部署管理器并运行配置基于声明的身份验证向导以使用新证书。
3. 在 AD FS 服务器上，更新 Microsoft Dynamics CRM 使用的所有信赖方信任。
4. 如果证书使用者名称发生更改，请更新根域 Web 地址以匹配新使用者名称。
5. 在 AD FS 和 Microsoft Dynamics CRM 服务器上运行 IISReset 命令。请注意，如果您在 Windows Server 2012 R2 或更高版本上使用 Microsoft AD FS，则 AD FS 服务器上不需要 IISReset 命令。

除了 Aron 提到的 CRM 2013 Implementation Guide 之外，我还推荐 Configuring Claims-based Authentication for Microsoft Dynamics CRM Server 作为如何进行此类部署或部署更改的绝佳指南。请注意，此文档相当长，但我经常参考此文档和主题“示例 DNS 设置 - AD FS 和 Microsoft Dynamics CRM 在不同的服务器上”了解需要在 DNS 中更新的内容。