Microsoft Dynamics CRM 2011 面向Internet部署 (IFD) ADFS虚拟机环境搭建的步骤(CRM与ADFS装在同一台服务器上) 摘自网络
1: 安装windows server 2008 R2 中文版 (过程略)
安装完成后设置机器名和IP地址, 本过程机器名 crm5dev,192.168.0.110 dns： 192.168.0.110（本机）
Administrator/neu@crm123
2: 通过服务器管理器添加域服务,配置域服务器域名为crm5.lab.
注意：使用高级模式安装。
说明：服务器是windows server 2003 那么就选windows server 2003
服务器是windows server 2008 r2 最好选windows server 2008 r2
另外这里选windows server 2003也没错，到时安装好可以升级到windows server 2008，也可以不升级。
选择dns服务器
选择是
密码 neu@crm123
3：通过服务器管理器添加 证书服务/IIS服务。
选择证书颁发机构
输入CA的公用名称：
4：添加 证书服务角色 的角色服务：
（需要先安装证书服务角色，才能安装其他证书服务角色的角色服务）
安装完成后，在浏览器地址输入：http://crm5dev/certsrv/,输入用户名和密码后，可以看到证书注册的界面了：
5： 为adfs申请通配符证书：
1) 在iis服务器管理器，选中 服务器 ，在右侧功能区 选则 服务器证书：
选择 “打开功能”：
选择创建证书申请：
这里，名称输入 *.crm5.lab，表示通配符证书，crm5.lab是使用证书的服务器的域名。
为证书申请保存一个文件（这个文件内容后面会用到）
回到IE浏览器，输入http://crm5dev/certsrv/
选择 申请证书：
选择高级证书申请：
选择：
使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请。
将前面保存的文件（crm5cert.txt,可用记事本打开）中的文本内容复制到 “保存的申请”的 多行文本中：
证书模板 选择 web服务器：
然后提交
点击下载证书：
保存证书到本地 。
回到 iis 管理器，在服务器证书 操作 选择 “完成证书申请”：
选择 刚才下载的证书，并取个名字(general.crm5.lab，带域名)：
然后将 default web site 的 https 绑定 证书 改为 刚才完成的证书：
选择 default web site ,右键 编辑绑定，选择 https ， 点击编辑，选择 ssl 证书：（ 这个证书在安装adfs时使用该证书）
说明配置证书服务其实没什么很大的作用，如果本身有证书的话，可以直接通过IIS导入证书，那么不要步骤3,4,5，但是证书绑定网站还是需要。
6：下载并安装adfs：
（应该是可以通过 服务器管理器 添加 联合验证服务 ，但是通过添加角色没找到 adfs管理器）
下载地址：http://www.microsoft.com/zh-cn/download/details.aspx?id=10909
安装：
选择“联合服务器”，
安装完成后重启，
配置 ADFS 服务器：（通过 管理工具 adfs 2.0 管理）
配置向导：
创建新的联合验证服务：
选择 独立联合服务器：
输入 联合验证服务名称 sts1.crm5.lab，机器名sts1不能与crm服务的机器名相同。
完成安装。
在dns 添加 计算器 sts1：管理工具-> dns->crm5.lab->新建主机：
在浏览器地址栏输入：
https://sts1.crm5.lab/federationmetadata/2007-06/federationmetadata.xml(这里如果上不去的话可以用机器名+域名)
看到下面的结果：
7：安装sqlserver、mscrm2011中文版
1） 安装sqlserver2008
JD8Y6-HQG69-P9H84-XDTPG-34MBB
验证过程提示防火墙，通过控制面板 windows防火墙，把防火墙都关了。
选择组件时全选：
使用相同账户（域管理员）密码：neu@crm123
说明补充:
Sql server Reporting services :最好选NET SERVICES
其他的可以选crm5\administrator.
或者都选NET SERVICES。
混合模式，添加当前用户
添加当前用户
选择 安装但不配置报表服务器
安装补丁后，配置报表服务器，如果此时选择安装本本机模式默认配置，在crm2011安装验证会提示reportserver不能通过，估计是sqlserver版本问题。在此处安装报表服务器，报表服务器数据库应该存储了报表服务器的版本，这个版本比打补丁后的版本低。
2） 安装sqlserver2008补丁（SQL Server 2008 Service Pack 1） 下载：http://www.microsoft.com/zh-cn/download/details.aspx?id=20302
3） 配置报表服务器数据库；
Report services 配置管理器
测试报表服务器：
注意：windows sql server 2008 r2 那么可以不需要另外再配置报表服务器。安装的时候选择默认的就OK了。
8：安装crm2011中文版
1） 安装前的准备：
安装 dotnetfx40_full_x86_x64 http://www.microsoft.com/zh-cn/download/details.aspx?id=17718
安装：reportviewer http://www.microsoft.com/zh-cn/download/details.aspx?id=6576
安装：windowsazureappfabricsdk（这个版本可能有点问题，安装crm2011时还是检查未安装，需要联网下载更新）
http://www.microsoft.com/en-us/download/details.aspx?id=27421
2：安装crm2011
安装时要保证虚拟机能直接访问外网，以便检查并下载更新
MQM2H-JYYRB-RRD6J-8WBBC-CVBD3
36D7J-FR6QG-JXPF6-H449P-2P6RR
安装完成
安装reporting extensions
安装完成
9：配置内部Claims-based Authentication模式
1：配置CRM Server
1）设置绑定 https
通过crm 部署管理器：
选择站点“miscrosoft dynamics crm，右键 “属性”，选择 web地址：
选择绑定类型为https，
在各服务栏输入：internal.crm5.lab:8081（注意：最好用带域名的方式），端口号不要用默认的https端口 。
另外，通过 iis管理器为 crm 站点添加 https 绑定：
证书选择 前面申请的通配符证书 generalca.crm5.lab
注意需要在dns 添加计算机 internal：
2）配置基于声明的身份验证
在crm部署管理器，操作菜单栏选择：配置基于声明的身份验证：
在联合元数据栏输入：
https://sts1.crm5.lab/federationmetadata/2007-06/federationmetadata.xml（注意https://sts1.crm5.lab/ 为 adfs服务器名）
选择证书：
选择 generalca.crm5.lab （与 adfs https 证书相同的证书）
3）
完成。
2：配置adfs
1）配置adfs的信赖方
通过 adfs2.0 管理
选择信赖方信任，右键 添加信赖方信任：
https://internal.crm5.lab:8081
添加转换规则：
1）
2)
3)
三个规则完成后；
2）配置声明提供方信任：
选择 active directory ，右键编辑 申明规则：
点击 添加规则：
输入名称，选择特性存储 以及 特性到传出声明类型的映射：
3) 注册adfs为spn
you may need register the AD FS 2.0 server as a ServicePrincipalName (SPN):
setspn -a http/sts1.crm5.lab crm5\crm5dev （这一步不能少）
其中 sts1.crm5.lab为adfs服务名，crm5为域名，crm5dev为crm服务器名
iisreset
3：验证
输入地址 https://internal.crm5.lab:8081/
弹出用户密码对话框：（这个地方不清楚为什么还是这种对话框方式）
输入管理员用户密码，出现crm界面
测试基于声明的认证方式的内网访问
10：配置外部Claims-based Authentication模式
配置好内部基于声明的授权模式之后，才可以配置外部的基于声明的授权模式
1：配置crm server
在crm部署管理器，操作菜单栏选择：配置面向internet的部署
crm5.lab:8081
crm5.lab:8081
dev.crm5.lab:8081
其中 crm5.lab为域名，8081为https绑定端口
输入：neu.crm5.lab:8081，其中 neu为crm安装配置时的组织名，也就是内部访问时的子路径：
在dns添加主机：dev、neu；
2：配置adfs信赖方
这个过程与配置内部的基于声明的授权模式基本一致，就是信赖方元数据应对应外部访问的url
1）配置adfs的信赖方
通过 adfs2.0 管理
选择信赖方信任，右键 添加信赖方信任：
添加转换规则：
1）
2)
3)
三个规则完成后；
3：验证
在浏览器地址栏输入：https://neu.crm5.lab:8081后出现如下登录界面：
输入域管理员用户名密码后，进入crm界面；
Ok，宣告成功。
说明：虚拟机上搭建环境或多或少可能会出现很多问题，直接在服务器上安装问题要少些，还有配置IFD 环境必须先配置Claims-based Authentication模式。
配置IFD的关键就是安装ADFS 2.0软件。
？拓展：这里CRM与ADFS装在同一台服务器上，大家可以考虑CRM与ADFS不装在同一台服务器上，安装在多台服务器上，比如CRM安装在一个服务器上，ADFS安装在一台服务器上，分散处理，可以减轻服务器的压力（负载）。
