Невозможно сконфигурировать Outlook client CRM 4.0

[keferoff]

Доброго времени суток!
Имеется 3 сервера под WS2003 SP2 R2 (crm4, sql2005, AD)
Рабочие станции под XP SP2, Outlook 2007

Проблема:
Невозможно сконфигурировать MS CRM Outlook Client.
В процессе конфигурирования возникают ошибки. См. Скриншот.
Парадокс в том, что отвалилось само, тоесть никакие действия по дополнительному конфигурированию не производились.
Подскажите пожалуйста в какую сторону хоть смотреть.
В Гугле проблема обсуждалась, но ни одно из решений мне не помогло.

[Артем Enot Грунин]

IE заходит? Пользователь для которого производится установка уже зарегистрирован в системе?

[keferoff]

Через IE всё работает прекрасно.
Да пользователь для которого производится установка уже зарегистрирован. Более того этот пользователь успешно работал через Outlook client на протяжении 2ух месяцев.
И ещё один нюанс: Машина пользователя ( как и всех пользователей работающих с ЦРМ) не является членом домена. Домен поднят и в нём зарегистрированы только 3 сервера, необходимые для работы ЦРМ.

[Aleck]

Цитата:

Сообщение от keferoff

Парадокс в том, что отвалилось само, тоесть никакие действия по дополнительному конфигурированию не производились.

Ну это сильно вряд ли Какой-нибудь апдейт windows, ie или еще чего на сервере или клиенте поставился и все. Или пользователь где пошалил

Цитата:

Сообщение от keferoff

И ещё один нюанс: Машина пользователя ( как и всех пользователей работающих с ЦРМ) не является членом домена. Домен поднят и в нём зарегистрированы только 3 сервера, необходимые для работы ЦРМ.

Вот это плохо, гарантированно стабильно это работать не будет, лучше клиентов все же включать в домен, думаю хуже им от этого не станет.
У меня такая ошибка вылезала, когда CRM работал под доменным пользователем, а не Network Service.

[keferoff]

К сожалению в домен пользователей завести не реально (поднимут на вилы)
ЦРМ работает от учётки Network Service.

Вот результат пакетного перехвата:
- фаза установления 3 стороннего квитирования TCP успешна
Первый информационный пакет от меня к серверу ЦРМ

..!ðÿü..ó`´¤..E.
.¦Ö`@.€.žEÀ¨.õÀ¨
.f.Ò.³ ÂkŽ¯…ÐQP.
ÿÿ«Å..POST /MSCR
MServices/2007/S
PLA/CrmDiscovery
Service.asmx HTT
P/1.1..User-Agen
t: Mozilla/4.0 (
compatible; MSIE
6.0; MS Web Ser
vices Client Pro
tocol 2.0.50727.
1433)..Content-T
ype: text/xml; c
harset=utf-8..SO
APAction: "http:
//schemas.micros
oft.com/crm/2007
/CrmDiscoverySer
vice/Execute"..H
ost: crm.archer-
soft.com:5555..C
ontent-Length: 7
45..Expect: 100-
continue..Connec
tion: Keep-Alive
....

Вот ответ сервера ЦРМ

..ó`´¤..!ðÿü..E.
.Al½@...NÀ¨.fÀ¨
.õ.³.Ò¯…ÐQ Âm.P.
þBG..HTTP/1.1 1
00 Continue....

Следующий пакет от меня

..!ðÿü..ó`´¤..E.
..Öa@.€.œÙÀ¨.õÀ¨
.f.Ò.³ Âm.¯…ÐjP.
ÿæ@...<?xml vers
ion="1.0" encodi
ng="utf-8"?><soa
p:Envelope xmlns
:soap="http://sc
hemas.xmlsoap.or
g/soap/envelope/
" xmlns:xsi="htt
p://www.w3.org/2
001/XMLSchema-in
stance" xmlns:xs
d="http://www.w3
.org/2001/XMLSch
ema"><soap:Body>
<Execute xmlns="
http://schemas.m
icrosoft.com/crm
/2007/CrmDiscove
ryService"><Requ
est xsi:type="Re
trieveClientPatc
hesRequest"><Cli
entInfo><PatchId
s /><ClientType>
OutlookConfigura
tion</ClientType
><UserId>0000000
0-0000-0000-0000
-000000000000</U
serId><Organizat
ionId>00000000-0
000-0000-0000-00
0000000000</Orga
nizationId><Lang
uageCode>1033</L
anguageCode><Off
iceVersion>12.0.
6212.1000</Offic
eVersion><OSVers
ion>5.1.2600.131
072</OSVersion><
CrmVersion>4.0.7
333.3</CrmVersio
n></ClientInfo><
/Request></Execu
te></soap:Body><
/soap:Envelope>

ответ ЦРМ

..ó`´¤..!ðÿü..E.
..l¾@...uÀ¨.fÀ¨
.õ.³.Ò¯…Ðj ÂoõP.
û˜.f..HTTP/1.1 4
01 Unauthorized.
.Date: Mon, 09 F
eb 2009 15:55:26
GMT..Server: Mi
crosoft-IIS/6.0.
.WWW-Authenticat
e: Negotiate..WW
W-Authenticate:
NTLM..X-Powered-
By: ASP.NET..X-A
spNet-Version: 2
.0.50727..Cache-
Control: private
..Content-Length
: 0....

И так 3 раза.

[keferoff]

Я даже ему логин и пароль не передал, как он может отказать в авторизации.
Откуда хоть приблизительно может расти проблема?

[Aleck]

Цитата:

Сообщение от keferoff

Я даже ему логин и пароль не передал, как он может отказать в авторизации.
Откуда хоть приблизительно может расти проблема?

NTLM авторизация

[keferoff]

NTLM авторизация наводит на грустные думы о IIS
Если я его снесу и поставлю заново службу IIS, CRM не отправится жить под землю?
И если не трудно, обьясните какие подводные камни могут ожидать при проведении мероприятия.

[Артем Enot Грунин]

Честно говоря, вы себе сами проблемы создаете! Лично мне и в голову не приходило, что можно как-то заставить CRM работать без AD! Локальные логин и пароль пользователей совпадают с их клонами в AD? Что значит пользователи "поднимут на вилы"? Кто их вообще спрашивает? Делайте полноценное развертывание домена или тогда уже, на худой конец настраивайте Form Based Autentification, как для IFD развертывания. Если уж вы такой гибридный AD-пополам настроили, то и эта задача вам по плечу!
p.s. Если вы IIS снесете, CRM издохнет насмерть, ибо почти вся его логика на IIS вертится! Хотя простой Repair должен будет помочь...

[keferoff]

Ну зачем так сразу с плеча то! Пользователи разные бывают, это для меня они юзеры, а народ сам Oracle на FreeBSD ставит, AD сильно свяжет им руки что скажется на скорости разработки кода, а соотвественно на моей зарплате )
Нет, локальные логин и пароль с данными АД не совпадают.
Вобщем IFD это для последнего боя оставим. Буду рыть дальше.

[Артем Enot Грунин]

И все же расскажите мне про магию авторизацию в AD c компа не включенного в AD? Не сочтите за издевательство, но если у вас MS CRM еще и под FreeBSD на Oracle заработает, я съем свою шляпу!
Когда на работе интернет под моей учеткой кончается, я прибегаю к маленькой хитрости, может и тут выручит. На WinServer есть такая оснастка Stored User Names& Passwords. Скопируйте ее на рабочий комп и запустите. После чего можно под XP настроить использование определенных паролей для переходов по определенным адресам. Не знаю будет ли работать без AD, но чем черт не шутит?

[Aleck]

Цитата:

Сообщение от Артем Enot Грунин

И все же расскажите мне про магию авторизацию в AD c компа не включенного в AD?

Ну вообще банальный ввод логина/пароля по запросу браузера

[Сабитов Андрей]

Реализовывал я такую штуку ! Домен поднималь только для CRM. Создавал пользователей, что бы они авторизовывались в CRM. Компы пользователей оставались в рабочей группе.
У Вас у всех пользователей свалился аутлук ?

[Артем Enot Грунин]

Цитата:

Сообщение от Aleck

Ну вообще банальный ввод логина/пароля по запросу браузера

Да мы тоже такую хреновину как-то раз сделали. Тоже наелись стекла и включили комп а домен в результате. Ибо с браузером такая штука работает, а вот с Outlook уже бывают глюки. При установке, например косяки были, с адресной книгой и т.д.

[keferoff]

Цитата:

Ну вообще банальный ввод логина/пароля по запросу браузера

Верно. NTLM 2 аутентификация.

Цитата:

На WinServer есть такая оснастка Stored User Names& Passwords. Скопируйте ее на рабочий комп и запустите. После чего можно под XP настроить использование определенных паролей для переходов по определенным адресам. Не знаю будет ли работать без AD, но чем черт не шутит?

На XP работаеь. Я пробовал так делать - непомогает.

Цитата:

У Вас у всех пользователей свалился аутлук ?

Нет, пользователей всего трое, босс да пара продажников. У боса пашет у продажников отвалилось + сконфигурировать новых клиентов не удаётся.

[Aleck]

Цитата:

Сообщение от keferoff

Нет, пользователей всего трое, босс да пара продажников. У боса пашет у продажников отвалилось + сконфигурировать новых клиентов не удаётся.

Ну и включите их в домен =) Или и продажникам у Вас домен программировать мешает?
С outlook Вы не добьетесь стабильной работы без домена, периодически будет слетать.

[Артем Enot Грунин]

Честно говоря, я тоже кодированием иногда занимаюсь, но мне домен еще ни разу не помешал. Правда еще не пробовал ставить Oracle на FreeBSD...
Если у вас в CRM только 3 человека сидит, то мне кажется они бы и при помощи BCM управились! Зачем столько денег тратить? Ну или в терминале пусть сидят по очереди или на все 3 доменных сервака заходят. По одному на брата!
Очень прошу прощения, keferoff, но не могу не улыбаться читая эту ветку.

[keferoff]

Цитата:

Честно говоря, я тоже кодированием иногда занимаюсь, но мне домен еще ни разу не помешал. Правда еще не пробовал ставить Oracle на FreeBSD...
Если у вас в CRM только 3 человека сидит, то мне кажется они бы и при помощи BCM управились! Зачем столько денег тратить? Ну или в терминале пусть сидят по очереди или на все 3 доменных сервака заходят. По одному на брата!
Очень прошу прощения, keferoff, но не могу не улыбаться читая эту ветку.

Уговорили, пробую с доменом
Вот вам и домен.
Создал чистую виртуалку WIN XP SP2, завёл в домен, поставил outlook 2007, поставил CRM client
Перегрузился, запускаю configuration wizard. И происходит таже ситуация из-за чего и возникала проблема.
Это уже наводит на мысли про отвалившийся Kerberos. Хотя если это проблемы с Kerberos как бы я завёл машину в домен...
Чувствую собака порылась в IIS но вот только где.
Народ, диференциальный диагноз для проблем аутентификации
Ума не приложу где теперь копнуть..
Хотя нет, есть изменения, теперь если указать не доменной имя "http://crm.archer-soft.com:5555" a "http://192.168.0.102:5555"
Ихменился и код ошибки с "indicate that the server is down" на ошибку "THe request failed with HTTP status 400: Bad Request"

[keferoff]

Изменил IIS header на 192.168.0.102 - прошёл аутентификацию.
С FQDN не прокатило, а через ip адрес заработало, странно, буду рыть дальше...

[keferoff]

Нашёл ещё один кривой способ обхождения проблемы.
РАбочую станцию нужно завести в домен, сконфигурировать црм клиент, вывести из домена.
После процедуря NTLM аутентификация начинает работать.
Но всё равно криво, бум думать...