AX-4.0 Права для службы под которой работает сервис AOS

[Lemming]

Цитата:

Сообщение от Jabberwocky

Цитата из Implementation Guide:
All Microsoft Dynamics AX users must first be defined in Active Directory. The computers running Microsoft Dynamics AX must have access to computers in the same domain running Active Directory configured in native mode.

Ужо наизусть выучил эти строки.

Правильно ли я понял:
Пользователи должны быть вперед заведены в АД - у нас заведены!
Компьютеры на которых работает аксапта должны иметь доступ к компьютерам, работающим в этом домене, сконфигунрированном в native mode.


Компьютеры на которых работает - речь идет об AOS или клиентских машинах или о чем вообще? И каким компьютерам первые должны иметь доступ?

Домен работает в Native режиме, все юзера заведены в AD, но очевидно что AOS не видит AD и их юзеров Хотя меня пускает с моей машины , то есть меня он видит.

[Jabberwocky]

Цитата:

Сообщение от Lemming

Компьютеры на которых работает - речь идет об AOS или клиентских машинах или о чем вообще? И каким компьютерам первые должны иметь доступ?

Речь идет как о клиентских машинах, так и об AOS - все они должны входить в один домен и должны иметь доступ к контроллеру домена. Создайте в домене отдельную учетную запись для AOS и запускайте сервис под ней.

[Lemming]

Цитата:

Сообщение от Jabberwocky

Речь идет как о клиентских машинах, так и об AOS - все они должны входить в один домен и должны иметь доступ к контроллеру домена.

Все входят в один домен и все имеют доступ, есессно самый базовый - пользователь домена.

Цитата:

Сообщение от Jabberwocky

Создайте в домене отдельную учетную запись для AOS и запускайте сервис под ней.

Какие права дать этому пользователю? Вот именно этот вопрос мне задают админы, причем со ссылкой на документацию. Увы, у нас, в этом плане, жуткая бюррократия

Более того, есть локальный домен, на котором я разварачивал аксапту 4 для первых тестов и там она спокойно работает под NT AUTHORITY\NETWORK SERVICE, хотя скорее всего, сам сервер имеет привелегированные права на АД, а возможно даже и полные, так как домен развернули на нем физически и видимо сервер на котором развернута служба каталогов и сам компьютер это в структуре АД одно целое, так как на вкладке компьютеры, его нет.

[Jabberwocky]

Цитата:

Сообщение от Lemming

Какие права дать этому пользователю? Вот именно этот вопрос мне задают админы, причем со ссылкой на документацию. Увы, у нас, в этом плане, жуткая бюррократия

Полагаю, достаточно свойств обычного пользователя, который имеет доступ у информации Active Directory + право "вход в качестве службы".

[Lemming]

Цитата:

Сообщение от Jabberwocky

Полагаю, достаточно свойств обычного пользователя, который имеет доступ у информации Active Directory + право "вход в качестве службы".

В том то и дело, что обычный пользователь не может читать структуру актив директори, а мануалы молчат, о том какие права на службу каталогов, должны быть у пользователя, под которым работает AOS.

[Jabberwocky]

Цитата:

Сообщение от Lemming

В том то и дело, что обычный пользователь не может читать структуру актив директори

Кто Вам это сказал?! Интересно, а как обычный пользователь в таком случае может обращаться к ресурсам Active Directory, если не может прочитать структуру ресурсов AD (в т.ч. список пользователей домена)? И когда "обычный" пользователь устанавливает разрешения на папки на своем компьютере, разве не списком доменных пользователей он оперирует?

[Lemming]

Цитата:

Сообщение от Jabberwocky

Интересно, а как обычный пользователь в таком случае может обращаться к ресурсам Active Directory, если не может прочитать структуру ресурсов AD (в т.ч. список пользователей домена)? И когда "обычный" пользователь устанавливает разрешения на папки на своем компьютере, разве не списком доменных пользователей он оперирует?

Стало быть этих прав не хватает, так как у сервера уже есть права аналогичные пользовательским(это мне сказал наш администратор домена).В любом случае, вопрос чего ей не хватает, каких прав и кому именно, машине или сервису, остается открытым...