1: 安装windows server 2008 R2 中文版 (过程略) 安装完成后设置机器名和IP地址, 本过程机器名 crm5dev,192.168.0.110 dns： 192.168.0.110（本机） Administrator/neu@crm1232: 通过服务器管理器添加域服务,配置...
分类：
Web程序 时间：
2014-09-11 13:45:01
阅读次数：
375
Dynamics CRM 部署IFD后，一段时间后登陆状态会失效，系统会提示让你重新登陆，可以通过延长失效时间来规避
Set-ADFSRelyingPartyTrust -Targetname "CRM IFD Relying Party" -TokenLifetime 480
“CRM IFD Relaying Party” 是你的ADFS管理器中Relying Party Trusts中...
分类：
其他好文 时间：
2014-07-30 01:03:02
阅读次数：
294
上一篇我们最终把 ADFS 与应用之间的信任关系建立起来了，但是应用接收到的声明信息只有默认的两个，这次我们就来学学怎么配置声明。一.声明存储配置ADFS 目前默认支持三种方式的声明值存储，另外还有自定义存储，不过我没去研究二.编辑预定义声明三.编写自己的定制声明 如果你需要编写自定义的声明规则，....
分类：
其他好文 时间：
2014-07-27 23:24:49
阅读次数：
356
Active Directory Federation Service 也即联盟身份认证服务是微软的单点登录解决方案 (SSO)，配置步骤相当多，中文资料也比较少，写在这里希望对后来人有所帮助，语言使用的是中文系统，实际上使用英文可能部署起来更容易些，因为感觉翻译不是很好。一些术语 Active D...
分类：
其他好文 时间：
2014-07-27 23:18:39
阅读次数：
370
ADFS 与应用程序间的各种验证是基于信任关系的，在 ADFS 服务器配置好要信赖的应用程序（以 URL 为标识）后，应用程序再通过指定认证服务器来将用户引导至 ADFS 登录页，登录完成后再将用户的信息使用 Cookie 加密发送到应用程序完成验证。我们来配置一个应用程序试试，为了方便就使用 A....
分类：
其他好文 时间：
2014-07-27 22:55:39
阅读次数：
533
接上一篇继续Server2012R2的问题，因为自己先在R2上部署的IFD报错后上网查了很多资料，但毕竟R2是新出的CRM2013也是新出的，网上基本还没有相关的问题反馈，基本都是2012以前的系统版本，ADFS也都是2.1之前的版本，所以对2012中的那个hotfix补丁在R2上打不上后，重新尝试了在2012系统环境下部署IFD遇到的错误居然是一致的，所以思维定式的把两个系统中的问题想成了同一个...
分类：
其他好文 时间：
2014-07-25 11:27:21
阅读次数：
265
CRM2013部署完ADFS后通过url在浏览器中访问测试是否成功，成功进入登陆界面但在登陆界面输入用户名和密码后始终报身份验证失败，系统中的报错信息如下：Microsoft.IdentityServer.AuthenticationFailedException: MSIS3014。The encryption certificate of the relying party
trust '...
分类：
其他好文 时间：
2014-07-01 07:27:53
阅读次数：
339
在做ADFS部署过程中配置ADFS服务时遇到如下问题
检查系统日志错误日志如下，很明显“NT SERVICE\MSSQL$MICROSOFT##WID”这个账户不在log on as a aservice中
再来看下这个账户是要干啥,我们在服务里找到了这个账号，他需要启动Windows Internal Database 这个服务，在配置时仔细看界面的提示就知道是需要创建数据库...
分类：
数据库 时间：
2014-06-27 07:52:15
阅读次数：
235
