客戶端無(wú)法測(cè)試中間層服務(wù)器的問題解析-資料下載頁(yè)
2025-03-25 23:01本頁(yè)面
【正文】 決方法Win2003在安全機(jī)制上比Win2000強(qiáng)大很多，如在DTC上，增加了內(nèi)置的網(wǎng)絡(luò)用戶處理進(jìn)程的通信，并增加了一些安全設(shè)置選項(xiàng)。在未打SP1前，進(jìn)入組件服務(wù)－我的電腦－MSDTC－安全配置，默認(rèn)選項(xiàng)如下圖：未打SP1前K/3系統(tǒng)使用默認(rèn)選項(xiàng)即可正常使用。安裝SP1后，DTC的安全機(jī)制有了改變，默認(rèn)選項(xiàng)如下圖：在此默認(rèn)選項(xiàng)下，若數(shù)據(jù)庫(kù)、中間層、WEB端、客戶端都在同一臺(tái)機(jī)器上，K/3系統(tǒng)均可正常使用。而當(dāng)分布實(shí)施時(shí)，則不能正常使用。這主要是由于Win2003 SP1增加了以下兩個(gè)安全控制： 事務(wù)管理器通信默認(rèn)情況下要求進(jìn)行驗(yàn)證。 COM 安全默認(rèn)不允許遠(yuǎn)程啟動(dòng)和遠(yuǎn)程激活。增加這兩個(gè)選項(xiàng)的原因是避免獨(dú)立使用的機(jī)器默認(rèn)情況下不受到惡意的攻擊，但對(duì)于企業(yè)用戶來(lái)說這兩個(gè)選項(xiàng)都是必須要修改的，客戶可以通過防火墻等工具達(dá)到相同的安全目的。為了解決該問題，需要修改這兩個(gè)安全控制的的默認(rèn)選項(xiàng)。 設(shè)置事務(wù)管理器通信的安全級(jí)別為“不要求進(jìn)行驗(yàn)證”。若所有的機(jī)器都在同一域內(nèi)則設(shè)置安全級(jí)別為“要求對(duì)呼叫方進(jìn)行驗(yàn)證”K/3系統(tǒng)也可正常使用。當(dāng)有一臺(tái)K/3服務(wù)器安裝了Win2003 SP1，對(duì)于操作系統(tǒng)是Win2003的其它K/3數(shù)據(jù)庫(kù)服務(wù)器、中間層、WEB端、客戶端必須要安裝SP1及設(shè)置該選項(xiàng)（若客戶端為Win XP，則必須安裝SP2）。 設(shè)置COM安全的安全設(shè)置。進(jìn)入組件服務(wù)－我的電腦－COM 安全－啟動(dòng)和激活權(quán)限的編輯限制，可以看到對(duì)于Every One默認(rèn)是不允許遠(yuǎn)程啟動(dòng)和遠(yuǎn)程激活的。我們需要設(shè)置其對(duì)于Every One允許遠(yuǎn)程啟動(dòng)和遠(yuǎn)程激活。如下圖：設(shè)置后，K/3系統(tǒng)可正常使用。7 / 7
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1