crm onpremise 2013域更改

Question

我需要更改我的crm 2013内部部署的现有域，该域与一台服务器上的应用程序，另一台服务器上的数据库和另一台服务器上的ssrs一起运行，例如，如果我的crm，db和ssrs服务器使用abc。 com域，crm url为https://crmtest.abc.com，现在所有服务器都将更改为xyz.abc.com，因此我的URL应该可以通过https://crmtest.xyz.abc.com

访问。

因此，现在我需要考虑所有哪些步骤，以使生产环境顺利过渡到新域。 我是否需要购买新的CRM 2013内部部署许可证？ 如何将用户映射到新的域用户？

请帮助！

Answer 1

我假设您将要更改Microsoft Dynamics CRM网站的网站域。您没有提到是否使用面向Internet的部署，但是使用域URL，我假设您还具有Microsoft AD FS服务器，以便为面向Internet的部署配置Microsoft Dynamics CRM 2013 。

如果域已更改，则需要获取新域的更新的通配符证书，并将其安装在AD FS服务器和Microsoft Dynamics CRM服务器上。

这是一个相当复杂的过程，但是下面是为此需要遵循的部分步骤，请注意，您还需要更新当前指向Microsoft Dynamics CRM服务器的内部和外部DNS条目新域中存在的URL。

如果更改Microsoft Dynamics CRM和AD FS使用的证书，请按照下列步骤操作。

1. 将新证书添加到AD FS服务器。 一种。将新证书导入到AD FS服务器。 b。授予ADFSAppPool帐户对新证书的读取权限 C。将新证书绑定到AD FS网站。
2. 将新证书添加到Microsoft Dynamics CRM服务器。 一种。将新证书导入到Microsoft Dynamics CRM服务器。 b。授予CRMAppPool帐户对新证书的读取权限 C。将新证书绑定到Microsoft Dynamics CRM网站。 启动Deployment Manager并运行“配置基于声明的身份验证向导”以使用新证书。
3. 在AD FS服务器上，更新Microsoft Dynamics CRM使用的所有依赖方信任。
4. 如果证书使用者名称更改，请更新根域网址以匹配新的使用者名称。
5. 在AD FS和Microsoft Dynamics CRM服务器上运行IISReset命令。请注意，如果您在Windows Server 2012 R2或更高版本上使用Microsoft AD FS，则AD FS服务器上不需要IISReset命令。

除了Aron提到的CRM 2013 Implementation Guide外，我还建议使用Configuring Claims-based Authentication for Microsoft Dynamics CRM Server作为如何进行这样的部署或部署更改的指南。请注意，该文档篇幅相当长，但是我经常参考此文档和主题“示例DNS设置-单独服务器上的AD FS和Microsoft Dynamics CRM”，以了解需要在DNS中进行更新的内容。