金蝶K3中間層信任注冊操作方法

1、 山東省濰坊生建集團ERP項目（一期）業(yè)務流程討論方案K/3中間層信任注冊操作方法1金蝶軟件（中國）有限公司鍵入文字目 錄一、方案應用背景2二、操作步驟概述2三、中間層設置方法31、安裝應用程序服務32、操作系統(tǒng)帳號設置43、MSDTC安全設置44、COM安全設置65、中間層組件信任注冊66、EBO組件安全設置87、kdsvrmgr服務屬性設置9四、客戶端設置方法10五、組策略配置11一、方案應用背景中間層服務器增加一用戶，設置密碼，將其加入Administrators或者Power Users組；然后在客戶端增加同樣的用戶，設置同樣的密碼，將其加入本機Administrators或者Powe

2、r Users組，然后進行遠程組件配置以上是我們常見的K3客戶所用操作系統(tǒng)的用戶設置方法。非常明顯，這樣的操作非常繁瑣，更為重要的是不少客戶對這種處理方式的安全性提出很大置疑。難道就沒有更好的方法？有的，那就是K/3中間層信任注冊！本文以中間層服務器使用Windows 2003 Server sp1，K/3使用V10.3 sp1為例進行論述。二、操作步驟概述總部系統(tǒng)集成部提供了K/3 Windows 2003 高級應用文檔，我們可以參照其中的講解進行中間層信用注冊操作。但是，由于論述內容較為專業(yè)，閱讀起來略顯不便。本文我們將根據實際操作經驗，清晰論述K/3中間層信任注冊的操作方法。該方法包括兩

3、個部分八大步驟，只要嚴格按手冊分步驟進行，相信你一定可以搞定。1、中間層：1）安裝應用程序服務2）操作系統(tǒng)帳號設置3）MSDTC安全設置4）COM安全設置5）中間層組件信任注冊6）EBO組件安全設置7）KdsvrMgr服務屬性設置2、客戶端： DCOM屬性配置三、中間層設置方法1、安裝應用程序服務現在開始。首先在【開始】【設置】【控制面板】【添加或刪除程序】【添加/刪除Windows組件】中檢查中間層服務器是否已安裝“應用程序服務器”的主要組件（除消息隊列外的所有組件）。如果已安裝略過此步驟；沒有的話使用Windows安裝盤安裝必須組件（如下圖）。（圖3-1-01）（圖3-1-02）2、操作系

4、統(tǒng)帳號設置在【開始】【設置】【控制面板】【管理工具】【計算機管理】【本地用戶和組】【用戶】中執(zhí)行如下操作：1）修改中間層服務器系統(tǒng)管理員賬號，將Administrator修改成其他名稱，例如Admin；2）添加本地系統(tǒng)管理員賬號，例如K3srv及密碼，以便在K/3信任注冊中使用；3）啟用并修改Guest用戶名稱，例如修改為Guest_kd。注意：如果不修改Administrator賬號名稱，則在客戶端注冊時，可能會出現KdSvrMgr、TransXmlLib無法通過的情況！3、MSDTC安全設置Windows2003安裝SP1后，MSDTC的安全機制有了改變，需要進行相應安全設置后才能正常使用

5、。操作菜單：【開始】【設置】【控制面板】【管理工具】【組件服務】【計算機】【我的電腦】，右鍵【屬性】【MSDTC】【安全配置】。具體設置方法見下圖。（圖3-3-01）（圖3-3-02）4、COM安全設置依然在【開始】【設置】【控制面板】【管理工具】【組件服務】【計算機】【我的電腦】中點擊右鍵，選擇【屬性】【COM安全】【啟動和激活權限】【編輯限制】，參照下圖進行設置。注意：將Everyone的權限設置為本地啟動、遠程啟動、本地激活、遠程激活都“允許”?。▓D3-4-01）5、中間層組件信任注冊接下來進行中間層組件的信任注冊（操作菜單：【開始】【程序】【金蝶K3】【中間層服務部件】【注冊中間層組件

6、】），操作步驟如下圖：注意：進行信任注冊時使用步驟四中新增的系統(tǒng)管理員帳號，如K3Srv?。▓D3-5-01）（圖3-5-02）6、EBO組件安全設置中間層組件信任注冊完成，還需進行EBO組件的安全設置。操作菜單：【開始】【設置】【控制面板】【管理工具】【組件服務】【計算機】【我的電腦】【COM+應用程序】。選擇所有“ebo”開頭的組件（EBOHRMS除外）及kdsvrmgr組件，右鍵【屬性】【安全】，按下圖進行設置：（圖3-6-01）接下來在【標識】頁簽中進行如下設置：（圖3-6-02）7、kdsvrmgr服務屬性設置在【開始】【設置】【控制面板】【管理工具】【服務】中找到KdsvrMgrSe

7、rvice,雙擊進行屬性設置；選擇【登錄】頁簽，按下圖進行相應設置。設置完成，啟動此服務，并保證該服務啟動方式為“自動”。（圖3-7-01）好了，中間層服務器的所有設置已完成。重啟機器，請注意一定要重啟機器！四、客戶端設置方法在客戶端【開始】【運行】中輸入dcomcnfg命令，進行DCOM屬性設置。具體設置路徑及設置方法如下： （圖4-01）點擊“屬性”后，出現如下界面；請參照下圖進行相應設置。（圖4-02）好了，現在開始K/3客戶端登錄測試。祝你好運！五. 組策略配置1、在服務器上,點開始-運行-gpedit.msc1.1、依次打開計算機配置-windows設置-安全設置-本地策略-安全選項，修改如下：a、網絡訪問：本地帳戶的共享和安全模式，修改為僅來賓-本地用戶以來賓身份驗證b、帳戶：來賓用戶狀態(tài)，修改為已啟用c、帳戶：使用空白密碼