dynamics-crm-2011 - セキュリティ ID 構造が無効です

Question

サーバーに crm をインストールしようとしていますが、このエラーが発生します.. System.Exception: アクション Microsoft.Crm.Setup.Server.GrantAspNetServiceAccountAccessAction が失敗しました。---> System.Runtime.InteropServices.COMException: セキュリティ ID 構造が無効です。何か助けはありますか？

試してみてください：サーバーを再インストールして、SQLでサーバーを閉じます

Answer 1

問題が発見され、解決されました。

問題は、管理者が多くの AD グループのメンバーであることにあります。

ソリューション：

1. レジストリ編集を開く
2. 「HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters」を参照します
3. MaxTokenSize という名前の新しい DWORD を作成します
4. 値のデータを 65535 (10 進数) に設定します。
5. regedit を閉じてサーバーを再起動します

原因：

認証の試行中に生成される Kerberos トークンの最大サイズが固定されているため、ユーザーを認証できません。リモート プロシージャ コール (RPC) や HTTP などのトランスポートは、認証用のバッファーを割り当てるときに MaxTokenSize 値に依存します。Windows 2000 (オリジナル リリース バージョン) では、MaxTokenSize 値は 8,000 バイトです。Windows 2000 Service Pack 2 (SP2) および Windows Server 2003 では、MaxTokenSize 値は 12,000 バイトです。

Kerberos は、Kerberos パケットの Privilege Attribute Certificate (PAC) フィールドを使用して、Active Directory グループ メンバーシップを転送します。Windows Server 2012 以降、これは Active Directory クレーム情報 (動的アクセス制御) フィールドにも適用されます。ユーザーに多くのグループ メンバーシップがあり、ユーザーまたは使用されているデバイスに多くのクレームがある場合、これらのフィールドはパケット内で多くのスペースを占有する可能性があります。

ユーザーが 120 を超えるグループのメンバーである場合、MaxTokenSize 値によって決定されるバッファーは十分な大きさではありません。したがって、ユーザーは認証できず、"メモリ不足" というエラー メッセージが表示される場合があります。この資料に記載されている修正プログラムを適用する前に、ユーザー アカウントに追加されたグループごとに、このバッファーが 40 バイト増加します。

Answer 2

必要な権限を持たないユーザーとしてログインしているサーバーにこれをインストールしようとしているようです。Technetの MS Dynamics から取得:

Dynamics CRM 2011 のインストールに必要

• ドメイン管理者

ドメイン管理者になれない場合は、次の権限が必要です。

• Active Directory ドメイン ユーザーのメンバー
• Active Directory でセキュリティ グループを作成する権限 (または、必要なセキュリティ グループを事前に作成するように管理者に依頼することもできます。その後、構成ファイルを指定して、コマンド ラインから Microsoft Dynamics CRM 2011 をインストールする必要があります)。
• CRM をインストールするコンピューターの管理者グループのメンバー
• そのコンピュータの「Program Files」フォルダに対する読み取りおよび書き込み権限
• SQL Server がインストールされているコンピューターの Administrators グループのメンバー
• SQL Server システム管理者。
• レポート サービス:
  • コンテンツ マネージャーのルート レベル
  • サイト全体の SSRS のシステム管理者

ヒント：

ログインしているユーザーが属するセキュリティ グループを確認するには、コマンド プロンプトを開き、次のコマンドを実行します。

gpresult /V