《金蝶K3中间层信任注册方法》由会员分享，可在线阅读，更多相关《金蝶K3中间层信任注册方法（14页珍藏版）》请在装配图网上搜索。
1、K/3 中间层信任注册操作方法 键入文字 目录一、方案应用背景2二、操作步骤概述2三、中间层设置方法31、安装应用程序服务32、操作系统帐号设置43、 MSDTC 安全设置44、 COM 安全设置65、中间层组件信任注册76、 EBO 组件安全设置97、 kdsvrmgr服务属性设置10四、客户端设置方法11五、组策略配置11 键入文字 键入文字 一、方案应用背景中间层服务器增加一用户，设置密码，将其加入Administrators或者 Power Users组；然后在客户端增加同样的用户，设置同样的密码，将其加入本机Administrators或者 Power Users组，然后进行远程组件
2、配置以上是我们常见的K3 客户所用操作系统的用户设置方法。非常明显，这样的操作非常繁琐， 更为重要的是不少客户对这种处理方式的安全性提出很大置疑。 难道就没有更好的方法？有的，那就是 K/3 中间层信任注册！本文以中间层服务器使用Windows 2003 Server sp1， K/3 使用 V10.3 sp1 为例进行论述。二、操作步骤概述总部系统集成部提供了 K/3 Windows 2003 高级应用文档，我们可以参照其中的讲解进行中间层信用注册操作。但是，由于论述内容较为专业，阅读起来略显不便。本文我们将根据实际操作经验， 清晰论述 K/3 中间层信任注册的操作方法。 该方法包括两个部分
3、八大步骤，只要严格按手册分步骤进行，相信你一定可以搞定。1、中间层：1）安装应用程序服务2）操作系统帐号设置3） MSDTC 安全设置4） COM 安全设置5）中间层组件信任注册6） EBO 组件安全设置7） KdsvrMgr 服务属性设置 键入文字 键入文字 2、客户端：DCOM 属性配置三、中间层设置方法1、安装应用程序服务现在开始。 首先在【开始】 【设置】 【控制面板】 【添加或删除程序】 【添加/删除 Windows 组件】中检查中间层服务器是否已安装 “应用程序服务器 ”的主要组件（除消息队列外的所有组件） 。如果已安装略过此步骤；没有的话使用Windows 安装盘安装必须组件（如
4、下图）。（图 3-1-01 ） 键入文字 键入文字 （图 3-1-02 ）2、操作系统帐号设置在【开始】 【设置】 【控制面板】 【管理工具】 【计算机管理】 【本地用户和组】 【用户】中执行如下操作：1）修改中间层服务器系统管理员账号，将 Administrator 修改成其他名称，例如 Admin ；2）添加本地系统管理员账号，例如K3srv 及密码，以便在K/3 信任注册中使用；3）启用并修改Guest 用户名称，例如修改为Guest_kd 。注意：如果不修改Administrator账号名称，则在客户端注册时，可能会出现KdSvrMgr 、TransXmlLib无法通过的情况！3、MS
5、DTC 安全设置Windows2003 安装 SP1 后， MSDTC 的安全机制有了改变，需要进行相应安全设置后才能正常使用。操作菜单：【开始】 【设置】 【控制面板】 【管理工具】 【组件服务】 键入文字 键入文字 【计算机】 【我的电脑】，右键 【属性】 【MSDTC 】 【安全配置】。具体设置方法见下图。（图 3-3-01 ） 键入文字 键入文字 （图 3-3-02 ）4、COM 安全设置依然在【开始】 【设置】 【控制面板】 【管理工具】 【组件服务】 【计算机】 【我的电脑】中点击右键，选择【属性】 【 COM 安全】 【启动和激活权限】 【编辑限制 】，参照下图进行设置。注意：将
6、 Everyone 的权限设置为本地启动、远程启动、本地激活、远程激活都 “允许”！ 键入文字 键入文字 （图 3-4-01 ）5、中间层组件信任注册接下来进行中间层组件的信任注册（操作菜单：【开始】 【程序】 【金蝶 K3 】【中间层服务部件】 【注册中间层组件】 ），操作步骤如下图：注意：进行信任注册时使用步骤四中新增的系统管理员帐号，如K3Srv ！ 键入文字 键入文字 （图 3-5-01 ） 键入文字 键入文字 （图 3-5-02 ）6、EBO 组件安全设置中间层组件信任注册完成，还需进行 EBO 组件的安全设置。操作菜单： 【开始】 【设置】 【控制面板】 【管理工具】 【组件服务】
7、 【计算机】 【我的电脑】【 COM+ 应用程序】。选择所有 “ebo开”头的组件（ EBOHRMS 除外）及 kdsvrmgr 组件，右键 【属性】【安全】，按下图进行设置：（图 3-6-01 ）接下来在【标识】页签中进行如下设置： 键入文字 键入文字 （图 3-6-02 ）7、kdsvrmgr服务属性设置在【开始】【设置】【控制面板】 【管理工具】 【服务】中找到 KdsvrMgrService, 双击进行属性设置； 选择【登录】 页签，按下图进行相应设置。 设置完成， 启动此服务，并保证该服务启动方式为 “自动 ”。 键入文字 键入文字 （图 3-7-01 ）好了，中间层服务器的所有设置
8、已完成。重启机器 ，请注意一定要重启机器！四、客户端设置方法在客户端【开始】 【运行】中输入dcomcnfg命令，进行DCOM 属性设置。具体设置路径及设置方法如下： 键入文字 键入文字 （图 4-01 ）点击“属性”后，出现如下界面；请参照下图进行相应设置。（图 4-02 ）好了，现在开始K/3 客户端登录测试。祝你好运！ 键入文字 键入文字 五 . 组策略配置1、在服务器上 ,点开始 -运行 -gpedit.msc1.1 、依次打开计算机配置 -windows 设置 -安全设置 -本地策略 -安全选项，修改如下：a、网络访问：本地帐户的共享和安全模式，修改为仅来宾-本地用户以来宾身份验证b、帐户：来宾用户状态，修改为已启用c、帐户：使用空白密码的本地帐户只允许进行控制台登录，修改为已禁用1.2 、依次打开计算机配置 -windows 设置 -安全设置 -本地策略 -用户权限分配，修改如下：a、拒绝本地登录，添加guest 用户b、拒绝从网络访问这台计算机，删除guest 用户 键入文字
金蝶K3中间层信任注册方法
