CRM 3.0 и AD - права пользователя на домен!?!

[Lemming]

Цитата:

Сообщение от AndreyS

Можно установить Microsoft CRM даже, если у пользователя нет прав Domain Admin. Например, если делегировать полномочия этому пользователю на отдельный контейнер - OU. Дело в том, что при установке производится создание новых групп в AD, для чего пользователь должен обладать определенными правами.

1.Ок, допустим нам выделят специальную учетную запись. На время установки делегируют необходимые права. По окончанию установки эти права заберут. Мы создадим в CRM учетную запись администратора, который в Домене обладает обычными правами пользователя. При создании новых пользователей в CRM и ассоциировании этих пользователей, с пользователем домена. Доменному пользователю назначаются(то что удалось выяснить при первых экспериментах) группы ReportingGroup~, UserGroup~. Сервисы CRM работают с правами network service. Я ввожу нового пользователя, по логике вещей ему в AD должны назначится эти две группы. Но ведь у моего админского логина нет прав на манипуляцию структурой AD, так же как и у служб нет таких прав. Каким образом назначатся указанные группы, в структуре AD?

Или скажем так: какими правами в домене должна обладать учетная запись администратора? И требуются ли какие либо привелигированные права для админского аккаунта MS CRM?

2. После установки в дереве AD создается пользователь(группа на самом деле) с именем CRM_WPG и типом «Security Group - Domain Local» . Эту группа не является
членом других групп, она не назначается пользователям, в общем,на первый взгляд, просто появляется после установки. Кто либо знает предназначение этой группы? Для чего она создается в дереве AD и как будет использоваться?

p.s. Вопросы возможно несколько странные, но требуется включить в рабочий домен CRM, а господа, админящие этот домен, начали серьезно беспокоиться, что какой-то "програмке" нужны какие-то привилегии на домен. И засыпают всяческими вопросами Без ответов на их вопросы, установка увы пробуксовывает

Спасибо!