Требования к программному обеспечению для сервера Microsoft Dynamics 365

Операционная система Windows Server

Эта версия Сервера Dynamics 365 может быть установлена только на 64-разрядных компьютерах под управлением Windows Server. Конкретные версии и выпуски Windows Server, поддерживаемые для установки и запуска этой версии Сервера Dynamics 365, перечислены в следующих разделах.

Поддерживаемые выпуски Windows Server

Для установки и запуска Dynamics 365 Server версии 9.1 поддерживаются следующие версии и выпуски операционной системы Windows Server:

• Windows Server 2022 Standard ¹
• Windows Server 2022 Datacenter ¹
• Windows Server 2019 Standard
• Центр обработки данных Windows Server 2019
• Windows Server 2016 Standard
• Центр обработки данных Windows Server 2016

¹Требуется обновление службы 1.25 для Microsoft Dynamics Customer Engagement версии 9 (локальная версия)

Установки основных серверных компонентов

За исключением ролей сервера справки Dynamics 365 Customer Engagement (локальной) и Microsoft Dynamics 365 Reporting Extensions, можно установить любую роль сервера Dynamics 365 Server на установке Windows Server core. Серверная ядро — это минимальный вариант установки сервера для семейства операционных систем Windows Server. Серверная ядро предоставляет среду сервера с низким обслуживанием с ограниченными возможностями. Дополнительные сведения о серверном ядре, реализованном в Windows Server 2016, см. в статье Server Core для Windows Server 2016

Виртуализация сервера

Серверы Dynamics 365 Customer Engagement (локальные) можно развертывать в виртуализированной среде с помощью Windows Server с Hyper-V или решениями виртуализации от поставщиков, участвующих в программе проверки виртуализации Microsoft Windows Server (SVVP). Прежде чем пытаться виртуализировать развертывание Dynamics 365 Customer Engagement (локальная среда), необходимо понимать ограничения и рекомендации по виртуализации виртуализации сервера.

Режимы Active Directory

Компьютер, на котором запущен сервер Dynamics 365, должен быть членом домена, работающего в одном из следующих лесов службы каталогов Active Directory и функциональных уровней домена:

• Windows Server 2008

• Windows Server 2008 R2

• Windows Server 2012

• Windows Server 2012 R2

• Windows Server 2016

Дополнительные сведения о функциональных уровнях домена и леса Active Directory см. в разделе " Уровни функциональности леса и домена".

Федерация с идентификатором Microsoft Entra

Чтобы интегрировать Dynamics 365 Customer Engagement (локальная среда) с идентификатором Microsoft Entra (ранее Azure Active Directory), требуется служба федерации Active Directory. Прямая федерация не поддерживается. Служба федерации Active Directory предлагает несколько преимуществ, таких как:

• Упрощенная и безопасная федерация удостоверений.
• Совместимость с большим набором протоколов проверки подлинности.
• Возможность федерации с внешними партнерами.
• Возможность добавления различных поставщиков утверждений, таких как идентификатор Microsoft Entra.

Версии SQL Server

Любой из следующих выпусков SQL Server является обязательным, запущенным и доступным для Dynamics 365 Customer Engagement (локально):

• Microsoft SQL Server 2022 Enterprise¹
• Microsoft SQL Server 2022 Standard¹
• Разработчик Microsoft SQL Server 2022 (только для непроизводства)¹
• Microsoft SQL Server 2019 Enterprise
• Microsoft SQL Server 2019 Standard
• Разработчик Microsoft SQL Server 2019 (только для непроизводственных приложений)
• Microsoft SQL Server 2017 Корпоративная
• Microsoft SQL Server 2017 Standard
• Разработчик Microsoft SQL Server 2017 (только для непроизводства)
• Microsoft SQL Server 2016 Корпоративная с пакетом обновления 2 или пакетом обновления 3
• Microsoft SQL Server 2016 Standard с пакетом обновления 2 или пакетом обновления 3
• Разработчик Microsoft SQL Server 2016 с пакетом обновления 2 или пакетом обновления 3 (только для непроизводства)

¹Требуется обновление службы 1.25 для Microsoft Dynamics Customer Engagement версии 9 (локальная версия)

Доступ к Microsoft Dynamics 365 Customer Engagement (локально) из Интернета — проверка подлинности на основе утверждений и требования IFD

Следующие элементы являются обязательными или рекомендуемыми для развертывания с подключением к Интернету (IFD). В этой статье предполагается, что вы будете использовать службы федерации Active Directory (AD FS) в качестве службы маркеров безопасности (STS).

• Компьютер, на котором установлен сервер Dynamics 365, должен иметь доступ к серверу федерации служб федерации Active Directory (AD FS). Dynamics 365 Server поддерживает следующие версии служб федерации Active Directory (AD FS):

  • Службы федерации Active Directory (AD FS) Windows Server 2012 R2 AD FS (Windows Server 2012 R2)
  • Службы федерации Active Directory (AD FS) Windows Server 2016 AD FS.
  • Службы федерации Active Directory для Windows Server 2019 (Windows Server 2019 AD FS).

• Обратите внимание на следующие условия для веб-компонентов перед настройкой IFD:

  • Если вы устанавливаете Dynamics 365 Customer Engagement (локально) в одной конфигурации сервера, помните, что службы федерации Active Directory 2.0 устанавливаются на веб-сайте по умолчанию и порте 443(HTTPS). Поэтому необходимо создать новый веб-сайт для Dynamics 365 Customer Engagement (локальная среда) на новом порту, отличном от порта 443(HTTPS). Рекомендуется развернуть AD FS на отдельном сервере.

  • При запуске мастера настройки развертывания Internet-Facing сервер Dynamics 365 должен работать на веб-сайте, настроенном для использования протокола TLS или SSL. Программа установки сервера Microsoft Dynamics 365 не настраивает веб-сайт для TLS/SSL.

  • Рекомендуется установить веб-сайт IIS, на котором будет установлено веб-приложение Dynamics 365 Customer Engagement (локально).

  • Веб-сайт должен иметь одну привязку. Несколько привязок IIS, например веб-сайт с HTTPS и привязкой HTTP или двумя HTTP-привязками, не поддерживаются для запуска Dynamics 365 Customer Engagement (локальная среда).

  • Доступ к файлу метаданных федерации служб федерации Active Directory (AD FS) с компьютера, на котором запущен мастер настройки проверки подлинности на основе утверждений. Обратите внимание на следующее:
    

    • Конечная точка метаданных федерации должна использовать стандарт доверия веб-служб (WS-Trust) 1.3. Конечные точки, использующие предыдущий стандарт, например стандарт WS-Trust 2005, не поддерживаются. В службах федерации Active Directory 2.0 все конечные точки WS-Trust 1.3 содержат /trust/13/ в URL-пути.

  • Сертификаты шифрования. Требуются следующие сертификаты шифрования. Для обоих целей можно использовать один и тот же сертификат шифрования, например при использовании подстановочного сертификата:

    Это важно

    Если вы используете сертификат, созданный с помощью пользовательского запроса на сертификат, шаблон, который использовался, должен быть шаблоном устаревшего ключа . Пользовательские запросы сертификатов, созданные с помощью шаблона ключа CNG , несовместимы с Dynamics 365 Customer Engagement (локальная среда). Дополнительные сведения о пользовательских шаблонах запросов сертификатов см. в разделе "Создание пользовательского запроса сертификата для Microsoft Dynamics".

    • Шифрование утверждений. Проверка подлинности на основе утверждений требует удостоверений для предоставления сертификата шифрования для проверки подлинности. Этот сертификат должен быть доверенным компьютером, на котором устанавливается Dynamics 365 Server, поэтому он должен находиться в локальном личном хранилище, где запущен мастер настройки проверки подлинности на основе утверждений.

    • Шифрование TLS/SSL (HTTPS). Сертификаты для шифрования TLS/SSL должны быть допустимыми для имен узлов, аналогичных org.contoso.com, auth.contoso.com и dev.contoso.com. Для удовлетворения этого требования можно использовать один подстановочный сертификат (*.contoso.com), сертификат, поддерживающий альтернативные имена субъектов или отдельные сертификаты для каждого имени. Отдельные сертификаты для каждого имени узла действительны только в том случае, если для каждой роли веб-сервера используются разные серверы. Несколько привязок IIS, например веб-сайт с двумя https-привязками или двумя привязками HTTP, не поддерживаются для запуска Dynamics 365 Customer Engagement (локально). Дополнительные сведения о доступных вариантах см. в компании службы сертификации или администраторе центра сертификации.

• Учетная запись CRMAppPool каждого веб-сайта Microsoft Dynamics 365 Customer Engagement (локального) должна иметь разрешение на чтение закрытого ключа сертификата шифрования, указанного при настройке проверки подлинности на основе утверждений. С помощью оснастки консоли управления сертификатов (MMC) можно изменить разрешения для сертификата шифрования, найденного в личном хранилище учетной записи локального компьютера.

См. также

Требования к оборудованию Microsoft SQL Server для Microsoft Dynamics 365 Server
Требования к отчетам Microsoft Dynamics 365 Customer Engagement (локальная среда)

Операционная система Windows Server

Эта версия Сервера Dynamics 365 может быть установлена только на 64-разрядных компьютерах под управлением Windows Server. Конкретные версии и выпуски Windows Server, поддерживаемые для установки и запуска этой версии Сервера Dynamics 365, перечислены в следующих разделах.

Поддерживаемые выпуски Windows Server 2016

Для установки и запуска Dynamics 365 Server поддерживаются следующие выпуски операционной системы Windows Server 2016:

• Windows Server 2016 Standard

• Центр обработки данных Windows Server 2016

Установки основных серверных компонентов

За исключением ролей сервера справки Dynamics 365 Customer Engagement (локальной) и Microsoft Dynamics 365 Reporting Extensions, можно установить любую роль сервера Dynamics 365 Server на установке Windows Server core. Серверная ядро — это минимальный вариант установки сервера для семейства операционных систем Windows Server. Серверная ядро предоставляет среду сервера с низким обслуживанием с ограниченными возможностями. Дополнительные сведения о серверном ядре, реализованном в Windows Server 2016, см. в статье Server Core для Windows Server 2016

Виртуализация сервера

Серверы Dynamics 365 Customer Engagement (локальные) можно развертывать в виртуализированной среде с помощью Windows Server 2016 с Hyper-V или решениями виртуализации от поставщиков, участвующих в программе проверки виртуализации Microsoft Windows Server (SVVP). Прежде чем пытаться виртуализировать установку Dynamics 365 Customer Engagement (локальная среда), необходимо понять ограничения и рекомендации по виртуализации сервера.

Режимы Active Directory

Компьютер, на котором запущен сервер Dynamics 365, должен быть членом домена, работающего в одном из следующих лесов службы каталогов Active Directory и функциональных уровней домена:

• Windows Server 2008

• Windows Server 2008 R2

• Windows Server 2012

• Windows Server 2012 R2

• Windows Server 2016

Дополнительные сведения о функциональных уровнях домена и леса Active Directory см. в разделе " Уровни функциональности леса и домена".

Службы интернет-информации (IIS)

Эта версия Dynamics 365 Server поддерживает службы IIS версии 10.

Перед установкой Dynamics 365 Server рекомендуется установить и запустить службы IIS в собственном режиме. Однако если службы IIS не установлены и он необходим для роли сервера Dynamics 365 Customer Engagement (локальной среды), программа установки сервера Microsoft Dynamics 365 установит ее.

Версии SQL Server

Любой из следующих выпусков SQL Server является обязательным, запущенным и доступным для Dynamics 365 Customer Engagement (локально):

• Microsoft SQL Server²⁰¹⁷ Корпоративная 1
• Microsoft SQL Server 2017 Standard¹
• Разработчик Microsoft SQL Server 2017 (только для непроизводства)¹
• Microsoft SQL Server 2016 Корпоративная с пакетом обновления 2 или пакетом обновления 3
• Microsoft SQL Server 2016 Standard с пакетом обновления 2 или пакетом обновления 3
• Разработчик Microsoft SQL Server 2016 с пакетом обновления 2 или пакетом обновления 3 (только для непроизводства)

Доступ к Microsoft Dynamics 365 Customer Engagement (локально) из Интернета — проверка подлинности на основе утверждений и требования IFD

Следующие элементы являются обязательными или рекомендуемыми для развертывания с подключением к Интернету (IFD). В этой статье предполагается, что вы будете использовать службы федерации Active Directory (AD FS) в качестве службы маркеров безопасности (STS).

• Компьютер, на котором установлен сервер Dynamics 365, должен иметь доступ к службе маркеров безопасности (STS), например серверу федерации служб федерации Active Directory (AD FS). Dynamics 365 Server поддерживает следующие версии служб федерации Active Directory (AD FS):

  • Службы федерации Active Directory (AD FS) 2.1 (Windows Server 2012)
  • Службы федерации Active Directory (AD FS) Windows Server 2012 R2 AD FS (Windows Server 2012 R2)
  • Службы федерации Active Directory (AD FS) Windows Server 2016 AD FS.

• Обратите внимание на следующие условия для веб-компонентов перед настройкой IFD:

  • Если вы устанавливаете Dynamics 365 Customer Engagement (локально) в одной конфигурации сервера, помните, что службы федерации Active Directory 2.0 устанавливаются на веб-сайте по умолчанию. Поэтому необходимо создать новый веб-сайт для Dynamics 365 Customer Engagement (локальная среда).

  • При запуске мастера настройки развертывания Internet-Facing сервер Dynamics 365 должен работать на веб-сайте, настроенном для использования протокола TLS или SSL. Программа установки сервера Microsoft Dynamics 365 не настраивает веб-сайт для TLS/SSL.

  • Рекомендуется установить веб-сайт IIS, на котором будет установлено веб-приложение Dynamics 365 Customer Engagement (локально).

  • Веб-сайт должен иметь одну привязку. Несколько привязок IIS, например веб-сайт с HTTPS и привязкой HTTP или двумя HTTP-привязками, не поддерживаются для запуска Dynamics 365 Customer Engagement (локальная среда).

  • Доступ к файлу метаданных федерации служб федерации Active Directory (AD FS) с компьютера, на котором запущен мастер настройки проверки подлинности на основе утверждений. Обратите внимание на следующее:
    

    • Конечная точка метаданных федерации должна использовать стандарт доверия веб-служб (WS-Trust) 1.3. Конечные точки, использующие предыдущий стандарт, например стандарт WS-Trust 2005, не поддерживаются. В службах федерации Active Directory 2.0 все конечные точки WS-Trust 1.3 содержат /trust/13/ в URL-пути.

  • Сертификаты шифрования. Требуются следующие сертификаты шифрования. Для обоих целей можно использовать один и тот же сертификат шифрования, например при использовании подстановочного сертификата:

    Это важно

    Если вы используете сертификат, созданный с помощью пользовательского запроса на сертификат, шаблон, который использовался, должен быть шаблоном устаревшего ключа . Пользовательские запросы сертификатов, созданные с помощью шаблона ключа CNG , несовместимы с Dynamics 365 Customer Engagement (локальная среда). Дополнительные сведения о пользовательских шаблонах запросов сертификатов см. в разделе "Создание пользовательского запроса сертификата".

    • Шифрование утверждений. Проверка подлинности на основе утверждений требует удостоверений для предоставления сертификата шифрования для проверки подлинности. Этот сертификат должен быть доверенным компьютером, на котором устанавливается Dynamics 365 Server, поэтому он должен находиться в локальном личном хранилище, где запущен мастер настройки проверки подлинности на основе утверждений.

    • Шифрование TLS/SSL (HTTPS). Сертификаты для шифрования TLS/SSL должны быть допустимыми для имен узлов, аналогичных org.contoso.com, auth.contoso.com и dev.contoso.com. Для удовлетворения этого требования можно использовать один подстановочный сертификат (*.contoso.com), сертификат, поддерживающий альтернативные имена субъектов или отдельные сертификаты для каждого имени. Отдельные сертификаты для каждого имени узла действительны только в том случае, если для каждой роли веб-сервера используются разные серверы. Несколько привязок IIS, например веб-сайт с двумя https-привязками или двумя привязками HTTP, не поддерживаются для запуска Dynamics 365 Customer Engagement (локально). Дополнительные сведения о доступных вариантах см. в компании службы сертификации или администраторе центра сертификации.

• Учетная запись CRMAppPool каждого веб-сайта Microsoft Dynamics 365 Customer Engagement (локального) должна иметь разрешение на чтение закрытого ключа сертификата шифрования, указанного при настройке проверки подлинности на основе утверждений. С помощью оснастки консоли управления сертификатов (MMC) можно изменить разрешения для сертификата шифрования, найденного в личном хранилище учетной записи локального компьютера.

Предварительные требования к компоненту программного обеспечения

Перед установкой Dynamics 365 Server необходимо установить и запустить на компьютере под управлением SQL Server следующие компоненты SQL Server:

• Средства разбиения по словам SQL

  Это требуется только для некоторых выпусков языка Dynamics 365 Customer Engagement (локальная среда). Дополнительные сведения о версиях разбиения слов для языков, поддерживаемых SQL Server, см. в разделе "Настройка и управление средствами разбиения по словам" и "Стеммеры" для поиска.

• служба агента SQL Server

• Полнотекстовое индексирование SQL Server

Следующие компоненты должны быть установлены и запущены на компьютере, на котором будет установлен сервер Dynamics 365:

• Services

  • Служба индексирования

    Сведения об установке этой службы см. в документации по Windows Server.

  • Администратор IIS

  • Веб-публикация по всему миру

  • Служба совместного использования портов Net.Tcp

• Компоненты доступа к данным Windows (MDAC)

• Корпорация Майкрософт ASP.NET (должна быть зарегистрирована, но не должна работать.)

Проверка необходимых условий

Перед установкой Dynamics 365 Server необходимо понять следующее:

• SQL Server может быть установлен на том же компьютере, что и Dynamics 365 Server.

• Если Dynamics 365 Server и SQL Server установлены на разных компьютерах, оба компьютера должны находиться в одном домене службы active Directory.

• SQL Server можно установить с помощью проверки подлинности Windows или смешанной проверки подлинности. (Проверка подлинности Windows рекомендуется для повышения безопасности и Dynamics 365 Customer Engagement (локальная среда) будет использовать только проверку подлинности Windows.

• Учетная запись службы, которую SQL Server использует для входа в сеть, должна быть учетной записью пользователя домена (рекомендуется) или одной из встроенных системных учетных записей, поддерживаемых SQL Server (сетевая служба, локальная служба или локальная система). Установка Dynamics 365 Server завершится ошибкой, если учетная запись службы SQL Server является локальным администратором.

• Служба SQL Server должна быть запущена и может быть настроена для автоматического запуска компьютера.

• Служба SQL Server Reporting Services должна быть запущена и настроена для автоматического запуска компьютера.

• Необходимо запустить службу агента SQL Server. Эта служба может быть настроена для автоматического запуска компьютера при запуске компьютера.

• Хотя это необязательно, рекомендуется принять параметры sql Server по умолчанию для конструктора сортировки, сортировки и сортировки SQL. Dynamics 365 Customer Engagement (локальная среда) поддерживает как регистрные, так и нечувствительные заказы сортировки.

• Для установки сервера Microsoft Dynamics 365 требуется включить по крайней мере один сетевой протокол для проверки подлинности с помощью SQL Server. По умолчанию протокол TCP/IP включен при установке SQL Server. Сетевые протоколы можно просмотреть в диспетчере конфигурации SQL Server.

См. также

Требования к оборудованию Microsoft SQL Server для Microsoft Dynamics 365 Server
Требования к отчетам Microsoft Dynamics 365 Customer Engagement (локальная среда)