做了这么多年的CRM项目，但发现部分客户的IT安全监管很严格，在CRM系统安装时，要求给出系统安排账号的权限。
这时小伙伴们 坚持不住了~~
天天都是用域控的admin操作，这个时候问我要什么权限，于是回复了 系统用户的获取和修改权限。。。
然后得到的回复是 NO！
下面就来讲讲如果在外企的IT内部申请系统安装账号。注：建议系统安装账号和系统定制账号为两个账号，便于管理。
1、首先申请在AD目录中新建一个目录，如CRM，即在安装时候选择该目录
2、申请系统安装账号，要求有新建目录CRM的读、写权限。
那会问为什么要有写的权限，而回复的答案是 CRM将在安装过程中，会在AD中创建一个组，而这些组如果权限则创建不了。
如不给权限则报错如下：
3、安装中的问题
安装过程中默认一定会报错，如下图：
以上错误也很简单，原因是在系统中创建了几个组，而组和当前用户没有关联，就报错了，正确的做法找到这几个组并关联。
报错的时候，看一下SQL 就分出现一些新的组，类似下面的 但ID会不同。
而这个需要的权限在CRM安装中说明，如下图
因此，手动让管理员将用户与组关联后，重试就可以完成安装了。
当然我还会遇到客户给的机器不可以上外网。。。。坑爹的事情 啥都有，提供一个CRM安装组件列表，大家可以先下载在COPY过去安装。
注：本文为源创，如需引用请注明来源：http://www.cnblogs.com/Earson/p/dynamicscrmsetup.html