金蝶K3中間層信任注冊(cè)操作方法

1、K/3中問(wèn)層信任注冊(cè)操作方法目 錄一、方案應(yīng)用背景 2二、操作步驟概述 2三、中間層設(shè)置方法 31、安裝應(yīng)用程序服務(wù) 32、操作系統(tǒng)帳號(hào)設(shè)置 43、MSDTC 安全設(shè)置 44、COM安全設(shè)置 65、中間層組件信任注冊(cè) 76、EBO組件安全設(shè)置 97、 kdsvrmgr 服務(wù)屬性設(shè)置 10四、客戶端設(shè)置方法 11五、組策略配置 11一、方案應(yīng)用背景中間層服務(wù)器增加一用戶，設(shè)置密碼，將其加入Administrators或者Power Users組；然后在客戶端增加同樣的用戶，設(shè)置同樣的密碼，將其加入本機(jī)Administrators或者Power Users組，然后進(jìn)行遠(yuǎn)程組件配置以上是我們常見的

2、K3客戶所用操作系統(tǒng)的用戶設(shè)置方法。非常明顯，這樣的操作非常繁瑣，更為重要的是不少客戶對(duì)這種處理方式的安全性提出很大置疑。難道就沒(méi)有更好的方法？有的，那就是 K/3中間層信任注冊(cè)！本文以中間層服務(wù)器使用 Windows 2003 Server sp1 , K/3使用V10.3 sp1為例進(jìn) 行論述。二、操作步驟概述總部系統(tǒng)集成部提供了K/3 Win dows 2003 高級(jí)應(yīng)用文檔，我們可以參照其中 的講解進(jìn)行中間層信用注冊(cè)操作。但是，由于論述內(nèi)容較為專業(yè)，閱讀起來(lái)略顯不便。本文我們將根據(jù)實(shí)際操作經(jīng)驗(yàn)，清晰論述K/3中間層信任注冊(cè)的操作方法。該方法包括 兩個(gè)部分八大步驟，只要嚴(yán)格按手冊(cè)分步驟進(jìn)

3、行，相信你一定可以搞定。1、中間層：1) 安裝應(yīng)用程序服務(wù)2) 操作系統(tǒng)帳號(hào)設(shè)置3) MSDTC安全設(shè)置4) COM安全設(shè)置5) 中間層組件信任注冊(cè)6) EBO組件安全設(shè)置7) KdsvrMgr服務(wù)屬性設(shè)置2、客戶端：DCOM屬性配置三、中間層設(shè)置方法1、安裝應(yīng)用程序服務(wù)現(xiàn)在開始。首先在【開始】-【設(shè)置】-【控制面板】-【添加或刪除程序】-【添 加/刪除Windows組件】中檢查中間層服務(wù)器是否已安裝應(yīng)用程序服務(wù)器”的主要組件（除消息隊(duì)列外的所有組件）。如果已安裝略過(guò)此步驟；沒(méi)有的話使用Windows安裝盤安裝必須組件（如下圖）(圖 3-1-01 )r(圖 3-1-02 )2、操作系統(tǒng)帳號(hào)設(shè)置

4、在【開始】-【設(shè)置】-【控制面板】-【管理工具】-【計(jì)算機(jī)管理】-【本地 用戶和組】-【用戶】中執(zhí)行如下操作：1） 修改中間層服務(wù)器系統(tǒng)管理員賬號(hào)，將Admi ni strator修改成其他名稱，例如 Admin ；2） 添加本地系統(tǒng)管理員賬號(hào)，例如K3srv及密碼，以便在 K/3信任注冊(cè)中使用；3）啟用并修改Guest用戶名稱，例如修改為 Guest_kd。注意：如果不修改Admi ni strator賬號(hào)名稱，則在客戶端注冊(cè)時(shí)，可能會(huì)出現(xiàn)KdSvrMgr、TransXmlLib無(wú)法通過(guò)的情況！3、MSDTC安全設(shè)置Windows2003安裝SP1后，MSDTC的安全機(jī)制有了改變，需要進(jìn)行相

5、應(yīng)安全設(shè)置后才能正常使用。操作菜單：【開始】-【設(shè)置】-【控制面板】-【管理工具】-【組件服務(wù)】-具體設(shè)置【計(jì)算機(jī)】-【我的電腦】，右鍵-【屬性】-【MSDTC】-【安全配置】方法見下圖。(圖 3-3-01 )(圖 3-3-02 )4、COM安全設(shè)置依然在【開始】-【設(shè)置】-【控制面板】-【管理工具】-【組件服務(wù)】-【計(jì)-【COM安全】-【啟動(dòng)和激活權(quán)算機(jī)】-【我的電腦】中點(diǎn)擊右鍵，選擇【屬性】 限】-【編輯限制 】，參照下圖進(jìn)行設(shè)置。注意：將Every。ne的權(quán)限設(shè)置為本地啟動(dòng)、遠(yuǎn)程啟動(dòng)、本地激活、遠(yuǎn)程激活都允許”常規(guī)選項(xiàng)1軟認(rèn)屈悝默認(rèn)妙議I isuircCOM安全|-訪1可楓限翹濾鋰耀關(guān)颶

6、體讐啟議權(quán)畑霍輯隕制EJ. |您可M輛偈默認(rèn)嚙況T76T啟為應(yīng)用猩序國(guó) 您匕可以正應(yīng)用程序上設(shè)豊限削茂決肖瞬帰限制（B寶主限制|齟或用尸名槍施):Admi vi stritvrs (WZEJKSt AE A dnini«tr at cor s)®Di striVut#d O3» lbw?腋KSBfSE，Di stritut#d麻加a 鵬®Ei-eryme苗ER限光詳 取消 |（圖 3-4-01 ）5、中間層組件信任注冊(cè)接下來(lái)進(jìn)行中間層組件的信任注冊(cè)（操作菜單：【開始】-【程序】-【金蝶K3】-【中間層服務(wù)部件】 -【注冊(cè)中間層組件】），操作步驟如下圖：注

7、意：進(jìn)行信任注冊(cè)時(shí)使用步驟四中新增的系統(tǒng)管理員帳號(hào)，女口K3Srv !(圖 3-5-01 )(圖 3-5-02 )6、EBO組件安全設(shè)置中間層組件信任注冊(cè)完成，還需進(jìn)行EBO組件的安全設(shè)置。操作菜單：【開始】-【設(shè)置】-【控制面板】-【管理工具】-【組件服務(wù)】-【計(jì)算機(jī)】-【我的電腦】-【COM+應(yīng)用程序】。選擇所有“ebc開頭的組件（EBOHRMS除外）及kdsvrmgr組件，右鍵【屬性】-【安全】，按下圖進(jìn)行設(shè)置：(圖 3-6-01 )接下來(lái)在【標(biāo)識(shí)】頁(yè)簽中進(jìn)行如下設(shè)置:(圖 3-6-02 )7、kdsvrmgr服務(wù)屬性設(shè)置在【開始】f【設(shè)置】f【控制面板】f【管理工具】f【服務(wù)】中找到K

8、dsvrMgrService, 雙擊進(jìn)行屬性設(shè)置；選擇【登錄】頁(yè)簽，按下圖進(jìn)行相應(yīng)設(shè)置。 設(shè)置完成，啟動(dòng)此服務(wù), 并保證該服務(wù)啟動(dòng)方式為 自動(dòng)”。(圖 3-7-01 )好了，中間層服務(wù)器的所有設(shè)置已完成。重啟機(jī)器，請(qǐng)注意一定要重啟機(jī)器!四、客戶端設(shè)置方法在客戶端【開始】 f【運(yùn)行】中輸入dcomcnfg命令，進(jìn)行DCOM屬性設(shè)置。具體設(shè)置路徑及設(shè)置方法如下：（圖 4-01 ）點(diǎn)擊“屬性”后，出現(xiàn)如下界面；請(qǐng)參照下圖進(jìn)行相應(yīng)設(shè)置。我的電腦屬性埶認(rèn)屬性|默認(rèn)協(xié)諛NSDTC | COM安全|常規(guī)|選頊r在此計(jì)蠶機(jī)王麗caw lint 斗FMS t 服箸如戦認(rèn)分布式COB運(yùn)信屈性身份驗(yàn)征級(jí)別拾定數(shù)據(jù)翻如11的安全口默認(rèn)身份驗(yàn)證鋼U®番黠薦靄離曆苦刪無(wú)其調(diào)用齊迦是銅曲擬嗣Q : 標(biāo)識(shí)如果使用身份驗(yàn)證且款認(rèn)根姐級(jí)別環(huán)是匿名”則可旦提供引用跟 蹤安金廠提供用加的豔瞬實(shí)全（圖 4-02）好了，現(xiàn)在開始K/3客戶端登錄測(cè)試。祝你好運(yùn)!五. 組策略配置1、在服務(wù)器上，點(diǎn)開始-運(yùn)行-gpedit.msc1.1、依次打開計(jì)算機(jī)配置-windows設(shè)置-安全設(shè)置-本地策略-安全選項(xiàng)，修改如 下：a、網(wǎng)絡(luò)訪問(wèn)：本地帳戶的共享和安全模式，修改為僅來(lái)賓-本地用戶以來(lái)賓身份驗(yàn)證b、帳