在为MS CRM 配置Claims-based认证之前，你需要在域控服务器的DNS中添加一些记录，来解析CRM的各个断点,添加內容如下（本次环境全部安装在一台机子中）：
AD FS 服务器(例： adfs.crm.com) IP指向AD域服务器
Microsoft Dynamics CRM 组织名 (例： CRM.crm.com and test.crm.com) IP指向CRM服务器
Microsoft Dynamics CRM Discovery Web Service endpoint (例： dev.crm.com) IP指向CRM服务器
内部访问地址 - Microsoft Dynamics CRM claims federation endpoint (例： internalcrm.crm.com) IP指向CRM服务器
外部 IFD访问地址 - Microsoft Dynamics CRM IFD federation endpoint (例： auth.crm.com) IP指向CRM服务器
建立方法如下：
打开DNS服务器的DNS配置，选择正想查找区域后找到自己的域
右键，选择新建主机
添加要加的站名以及指向的IP。把前面提到的几个站名以及对于的IP加好
加完后的效果
清理一下缓存
接下来开始配置防火墙，将CRM的端口加上。打开Windows 高级防火墙设置
右键入站规则，选择新建规则
选择端口，下一步
填写要开启的端口
选择允许连接
默认，下一步
为规则创建一个名词
创建完成
以上DNS配置完成。