Zugriffsrechte NAV-Server (NAV)

Beschreibung notwendiger Zugriffsrechte für einen NAV-Server-Dienstaccount.

Microsoft Dynamics NAV 2013 R2 (7.1)

Zugriffsrechte im SQL-Server

USE [master]
GO
CREATE LOGIN [domain\accountname] FROM WINDOWS 
CREATE USER [domain\accountname] FOR LOGIN [domain\accountname] 
GRANT SELECT ON [master].[dbo].[$ndo$srvproperty] TO [domain\accountname]
GO
USE [Microsoft Dynamics NAV Database]
GO
CREATE USER [domain\accountname] FOR LOGIN [domain\accountname]
ALTER ROLE [db_owner] ADD MEMBER [domain\accountname]
GRANT VIEW DATABASE STATE TO [domain\accountname]

Zugriffsrechte in Windows

(Unvollständig)

Mehrere Wege möglich:

1. SQL-Server + NAV-Server auf einer Maschine
   1. Netzwerkdienst-Account benutzen (ungetestet)
2. SQL-Server + NAV-Server auf verschiedenen Maschinen:
   1. Lokaler Administrator auf NAV-Server
   2. Manuelle Zuordnung der Zugriffsrechte an allen notwendigen Stellen. Dies funktioniert nicht mit Portsharing.

Manuelle Zuordnungen bei separater NAV-Server-Maschine

Vollzugriff für C:\ProgramData\Microsoft\Microsoft Dynamics NAV\71 einrichten.

HTTP-Listener-Zugriffsrechte zuordnen:

netsh http add urlacl http://+:7047/DynamicsNAV71/ user=DOMAIN\Username listen=yes
netsh http add urlacl http://+:7048/DynamicsNAV71/OData/ user=DOMAIN\Username listen=yes

HTTP-Listener-Zugriffsreche entfernen:

netsh http delete urlacl http://+:7047/DynamicsNAV71/
netsh http delete urlacl http://+:7048/DynamicsNAV71/OData/