AXForum  
Вернуться   AXForum > Microsoft Dynamics CRM > Dynamics CRM: Администрирование
CRM
Забыли пароль?
Зарегистрироваться Правила Справка Пользователи Сообщения за день Поиск Все разделы прочитаны

 
 
Опции темы Поиск в этой теме Опции просмотра
Старый 08.12.2010, 22:14   #1  
ferel is offline
ferel
Участник
 
4 / 10 (1) +
Регистрация: 08.12.2010
Как добавить себя админом в CRM
Ситуация следующая
Есть сервер MS Dynamic CRM 4.0

В нем примерная иерархия

CRM
-Дирекция
--Ком отдел
---Розница
---Опт


В главном подразделении CRM был 1 пользователь (админ) но его удалили из AD и его учетка в CRM автоматом заблокировалась.
Все остальные админы находятся админами в подразделениях Дирекция и ниже и добавить некого в корень CRM немогут дабы нет прав…

Может есть какая программа которая непосредственно в SQL добавит учетку или еще какой способ ???
Права на AD/SQL короче на все права админом есть.
Старый 09.12.2010, 01:34   #2  
Bondonello is offline
Bondonello
Kostya Afendikov
Аватар для Bondonello
MCBMSS
Лучший по профессии 2009
 
510 / 106 (5) +++++
Регистрация: 06.06.2008
Адрес: Украина
Цитата:
Сообщение от ferel Посмотреть сообщение
Ситуация следующая
Есть сервер MS Dynamic CRM 4.0

В нем примерная иерархия

CRM
-Дирекция
--Ком отдел
---Розница
---Опт


В главном подразделении CRM был 1 пользователь (админ) но его удалили из AD и его учетка в CRM автоматом заблокировалась.
Все остальные админы находятся админами в подразделениях Дирекция и ниже и добавить некого в корень CRM немогут дабы нет прав…

Может есть какая программа которая непосредственно в SQL добавит учетку или еще какой способ ???
Права на AD/SQL короче на все права админом есть.
А пробовали восстановить учетку в AD?
Старый 09.12.2010, 09:37   #3  
ferel is offline
ferel
Участник
 
4 / 10 (1) +
Регистрация: 08.12.2010
C этим разобрался...
Теперь я владею всеми ролями CRM группы
но появился вопрос, как удалить из CRM старого юзера чтобы его там больше небыло?
Старый 09.12.2010, 09:42   #4  
Артем Enot Грунин is offline
Артем Enot Грунин
Moderator
Аватар для Артем Enot Грунин
MCBMSS
Злыдни
Most Valuable Professional
Лучший по профессии 2017
Лучший по профессии 2015
Лучший по профессии 2014
Лучший по профессии AXAWARD 2013
Лучший по профессии 2011
Лучший по профессии 2009
 
3,912 / 623 (28) +++++++
Регистрация: 16.08.2007
Адрес: Пермь!
Записей в блоге: 151
Цитата:
Сообщение от ferel Посмотреть сообщение
Ситуация следующая
Все остальные админы находятся админами в подразделениях Дирекция и ниже и добавить некого в корень CRM немогут дабы нет прав…
Почему-бы просто не создать новую админскую учетку и перемапировать на нее админа в корне?
__________________
http://fixrm.wordpress.com, снятие/наведение порчи. Быстро, дорого, гарантия.

MS Certified Dirty Magic Professional
Старый 09.12.2010, 09:45   #5  
Артем Enot Грунин is offline
Артем Enot Грунин
Moderator
Аватар для Артем Enot Грунин
MCBMSS
Злыдни
Most Valuable Professional
Лучший по профессии 2017
Лучший по профессии 2015
Лучший по профессии 2014
Лучший по профессии AXAWARD 2013
Лучший по профессии 2011
Лучший по профессии 2009
 
3,912 / 623 (28) +++++++
Регистрация: 16.08.2007
Адрес: Пермь!
Записей в блоге: 151
Не надо никого удалять, ни из AD ни из CRM! Переиспользовать учетные записи тоже неправильно! Однако, если они были созданы по ошибке, то это делать можно. В CRM достаточно просто изменить логин пользователя в AD и маппинг обновится.
__________________
http://fixrm.wordpress.com, снятие/наведение порчи. Быстро, дорого, гарантия.

MS Certified Dirty Magic Professional
Старый 09.12.2010, 09:54   #6  
ferel is offline
ferel
Участник
 
4 / 10 (1) +
Регистрация: 08.12.2010
Ну скажим полазив по CRM нашел более 50 выключенных пользователей (старые сотрудники) но в AD их уже давно нету и восстановить нельзя...
Так как быть в таком случае ?
И редактировать таких пользователей немогу потомучто они выключены и включить немогу потомучто их нет ???

Интересно по какой причине это запрещенно ? Статистика и т.д. ?
Старый 09.12.2010, 10:43   #7  
Артем Enot Грунин is offline
Артем Enot Грунин
Moderator
Аватар для Артем Enot Грунин
MCBMSS
Злыдни
Most Valuable Professional
Лучший по профессии 2017
Лучший по профессии 2015
Лучший по профессии 2014
Лучший по профессии AXAWARD 2013
Лучший по профессии 2011
Лучший по профессии 2009
 
3,912 / 623 (28) +++++++
Регистрация: 16.08.2007
Адрес: Пермь!
Записей в блоге: 151
Конечно. Эти люди были или до сих пор являются владельцами различных записей в CRM. Скажем, некий пользователь выписывал когда-то счета на подставные фирмы. Было бы не очень корректно сложить его грязные делишки на нового сотрудника унаследовавшего его учетку. Удаление пользователей из AD (а так же переименование) распространенная, но крайне дурная практика. С ней непременно нужно бороться, если вы внедряете какие-либо AD зависимые системы.
__________________
http://fixrm.wordpress.com, снятие/наведение порчи. Быстро, дорого, гарантия.

MS Certified Dirty Magic Professional
Старый 09.12.2010, 10:48   #8  
ferel is offline
ferel
Участник
 
4 / 10 (1) +
Регистрация: 08.12.2010
Ваше предложение ?
Создать Раздел "Уволенные сотрудники"
и переносить туда записи AD и у выключать их ?
Старый 09.12.2010, 10:59   #9  
Артем Enot Грунин is offline
Артем Enot Грунин
Moderator
Аватар для Артем Enot Грунин
MCBMSS
Злыдни
Most Valuable Professional
Лучший по профессии 2017
Лучший по профессии 2015
Лучший по профессии 2014
Лучший по профессии AXAWARD 2013
Лучший по профессии 2011
Лучший по профессии 2009
 
3,912 / 623 (28) +++++++
Регистрация: 16.08.2007
Адрес: Пермь!
Записей в блоге: 151
Ну, это уже зависит от "культуры" вашей организации. У нас, например, учетки тоже удаляются, в связи с чем я тоже имею некоторые проблемы с мертвыми душами. Проблему можно решать как предложили вы, или вести различные профилактические меры. Например, выключать учетки на определенный срок давности хранения: пока придут все письма, упадут все службы запущенные под пользователем и не всплывут проблемы обозначенные у вас. После чего учетку можно удалять или перемещать в постоянный морг, если отключение или удаление может привести к каким-то последствиям.
__________________
http://fixrm.wordpress.com, снятие/наведение порчи. Быстро, дорого, гарантия.

MS Certified Dirty Magic Professional
Старый 10.12.2010, 17:45   #10  
vkofanov is offline
vkofanov
Участник
Аватар для vkofanov
Ex AND Project
 
59 / 16 (1) ++
Регистрация: 28.09.2010
Адрес: Самара -> Санкт-Петербург->Москва
Цитата:
Сообщение от ferel Посмотреть сообщение
Ваше предложение ?
Создать Раздел "Уволенные сотрудники"
и переносить туда записи AD и у выключать их ?
Это хорошая практика используемая в международных компаниях.
Старый 26.01.2011, 19:08   #11  
Буденый is offline
Буденый
Участник
 
70 / 15 (1) ++
Регистрация: 07.06.2010
Адрес: Донецк
;) Все советы хороши, но привилегий это не добавит
Все нижеизложенное не рекомендуется делать из соображений безопасности.

Добавить привилегии админа верхнего звена не получается, не стал копать далеко, не хотелось терять времени. Но самое интересное что чужие права можно использовать для входа под другим пользователем :

1. Необходим IDactiv(активного) пользователя для которого назначаем права и IDzabl (заблокированного) пользователя у которого были права, но нет возможности войти в систему.

если нет ID можно воспользоваться запросом
Код:
       select fullname,systemuserid from systemuser
2. Обновить с помощью запроса привилегии, после этого апдейта все роли заблокированного пользователя должны быть переназначены активному пользователю, рекомендуется это проделать для новой учетки(всякие случаи бывают)
Код:
update systemuserroles set SystemUserId = IDactiv
where SystemUserId = IDzabl
3. Делайте все это только в том случае, если нет другого способа. Ещё 1 но, все это проделывал на активных пользователях, нет возможности проверить на удаленном пользователе AD
За это сообщение автора поблагодарили: a33ik (2).
 

Похожие темы
Тема Автор Раздел Ответов Посл. сообщение
CRM DE LA CREME! CRM 4.0 Disaster Recovery Blog bot Dynamics CRM: Blogs 2 26.02.2016 08:23
Все о Microsoft Dynamics CRM: Как установить Microsoft Dynamics CRM 2011 Beta Blog bot Dynamics CRM: Blogs 0 31.10.2010 15:08
CRM DE LA CREME! Configuring Microsoft Dynamics CRM 4.0 for Internet-facing deployment Blog bot Dynamics CRM: Blogs 0 18.08.2009 11:05
Microsoft Dynamics CRM Team Blog: Building Rich-Client Dashboards for Microsoft Dynamics CRM with Windows Presentation Foundation Blog bot Dynamics CRM: Blogs 1 31.03.2009 13:24
Microsoft Dynamics CRM Team Blog: List Web Part for Microsoft Dynamics CRM 4.0 Deployment Scenarios Blog bot Dynamics CRM: Blogs 0 30.01.2009 22:05
Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход

Рейтинг@Mail.ru
Часовой пояс GMT +3, время: 13:16.
Powered by vBulletin® v3.8.5. Перевод: zCarot
Контактная информация, Реклама.