瑞友天翼安裝部署常見錯誤解析

1、天翼安裝部署常見錯誤解析（第二版）此文檔可給您帶來什么？ 系統(tǒng)管理員本文可以協(xié)助您找到天翼部署和使用中的一些常見問題，并提高您對天翼系統(tǒng)的理解 直接客戶本文可以指導(dǎo)您使用天翼系統(tǒng)，并協(xié)助您區(qū)別是個人電腦的系統(tǒng)問題還是天翼使用問題，盡快找到解決的辦法。 軟件代理商本文可以指導(dǎo)您解決天翼部署中的常見問題，使您客戶的服務(wù)器更加穩(wěn)定。 技術(shù)支持網(wǎng)站：我們的技術(shù)部期待您對產(chǎn)品的意見和建議 電話的問題可以在這里得到解決常見問題解析 天翼用戶提示文件下載錯誤：解決辦法：此是因為沒有安裝天翼的GWT客戶端插件，安裝即可 建立SSl加密隧道失敗錯誤提示：解決辦法：出現(xiàn)此問題，先檢查在

2、本地可否正常登陸，若是用天翼服務(wù)器的IP地址可以正常登陸，則檢查路由器或防火墻的5872端口問題。檢查天翼服務(wù)器的5872端口是否打開詳細(xì)方法：使用telnet <天翼服務(wù)器地址> <端口號>如果端口沒打開，或映射不正常則提示：如果端口正常則提示為全黑屏檢查天翼服務(wù)器的遠(yuǎn)程是否啟用檢查天翼服務(wù)器的服務(wù)是否啟動正常檢查天翼集群屬性里面的地址轉(zhuǎn)換 登陸應(yīng)用程序時提示“服務(wù)器內(nèi)部認(rèn)證失敗或者沒有足夠的登錄權(quán)限”由于天翼用戶綁定的NT系統(tǒng)用戶沒有設(shè)置密碼、密碼錯誤或者系統(tǒng)綁定的用戶沒有加入到remote desktop users里。 （我的電腦管理本地用戶和組，右鍵點擊用戶，

3、建立新用戶，即安裝天翼時填寫的NT用戶的名稱和密碼，創(chuàng)建后，右鍵點擊該用戶屬性隸屬于添加高級立即查找，選擇remote desktop users，確定即可） 打開應(yīng)用程序的時候，提示“客戶端無發(fā)連接到遠(yuǎn)程計算機(jī)”5872端口不通，在運行CMD，輸入telnet 外網(wǎng)IP加端口號或域名加端口號（如：telnet 52 5872），如果不通就需要在網(wǎng)關(guān)（ADSL、防火墻、ROUNT等）處做端口映射。2沒有服務(wù)器地址轉(zhuǎn)換，解決方法：天翼集群管理控制臺集群屬性服務(wù)器地址設(shè)置地址轉(zhuǎn)換模式，如圖：安全策略檢測到不安全的登錄客戶，系統(tǒng)拒絕登錄。檢查項目：<1>應(yīng)用程序是否

4、不存在；如果不存在，則會報這個錯誤。<2>如果安全策略ID存在，則去檢查安全策略表，看是否控制臺上設(shè)置得安全策略不允許此策略通過，如果不允許通過，則報此錯誤。<3>檢查 “應(yīng)用程序限制參數(shù)”同時運行應(yīng)用程序?qū)嵗龜?shù)量 選項（V1）只允許每個遠(yuǎn)程用戶使用一個應(yīng)用程序得實例(V2)如果以上2項都沒有設(shè)置則不用向下檢查。如果設(shè)置了則：首先得出以上2個值在Application表里；V1 V2然后到DC表里去檢查V1和V2 是否匹配。（因為DC老版本(v.3.2及以前)里，DC不穩(wěn)定，所以最好不用設(shè)置，新版本DC表是要去掉得，所以這個功能也用不到了。）當(dāng)dc_sessionloa

5、d表里得InitAppName為當(dāng)前登錄得應(yīng)用程序得個數(shù)大于V1得話，則會報這個錯誤。（實際上已經(jīng)不是錯誤信息，是提示信息了）如果V2為1并且 dc_sessionload 表里得InitAppName為當(dāng)前登錄得應(yīng)用程序而且用戶是當(dāng)前登錄得用戶（包含當(dāng)前登錄用戶名）得數(shù)據(jù)個數(shù)大于0得話，就會報這個錯誤。用戶：天翼用戶名；注意，有可能天翼用戶名里有重復(fù)得字符串比如：usera,userb,則2個用戶名里都包含“user這個字符串得時候，程序運行得就不準(zhǔn)確，就有可能報這個錯誤。<4>重復(fù)帳號登錄檢查Cuser表 得 RepeatLoginEnable 如果為1得話，就有可能報這個信息

6、，說名此帳號已經(jīng)登錄了，不允許在別得地方再登錄了，要依賴Balance服務(wù)。<5>是否此客戶端運行的應(yīng)用程序個數(shù)超過了限制Cuser表 RunAppNum同樣也依賴Balance服務(wù)。這2條在某些版本里有此功能。4.0里去掉了。 客戶端運行提示 加載遠(yuǎn)程應(yīng)用程序配置信息，停在那里不動了解決方案：在瑞友安裝目錄/bin底下復(fù)制ShSystem.dll文件進(jìn)行覆蓋即可，另查找Rapshell文件是否一一對應(yīng) 為什么我每次登陸的時候，老是出現(xiàn)office的安裝界面？因為是在添加終端服務(wù)和終端服務(wù)授權(quán)之前安裝的Office ，解決辦法：重新安裝Office（在添加完終端服務(wù)和終端服務(wù)授權(quán)之

7、后）就可以解決 為什么退出某些通過天翼發(fā)布的軟件的時候，在客戶端會留下藍(lán)屏，如何解決？這是因為在退出這些軟件的時候，服務(wù)器端的某些進(jìn)程會保留下來，沒有完全退出造成的。 解決辦法：1、以下以金蝶K3為例說明在天翼客戶端使用完K3后退出后，有時會留下藍(lán)屏，這時你在天翼服務(wù)器上去查看 開始程序管理工具終端服務(wù)管理器 ，你會看到在左邊會有RAP-TCP#xx（xxxxxxx）或者是RAP-TCP#xx（xxxxxxx）已斷開 ，點一下，右邊會出 現(xiàn)進(jìn)程的列表，如圖此時右邊出現(xiàn)的進(jìn)程就是金蝶退出時，沒有完全退出的進(jìn)程。這時在右邊最下邊的進(jìn)程上點擊右鍵結(jié)束進(jìn)程或者在左邊RAP-TCP#xx（xxxxxxx

8、） 上右鍵復(fù)位即可解除客戶端的藍(lán)屏狀態(tài)。2、管理可以通過在公司FTP上下載“應(yīng)用程序無法退出的補丁”來修改此錯誤。使用方法：將xshell兩個文件拷貝到原文件目錄下，同時保證bat文件必須和所對應(yīng)的exe同名（如果發(fā)布兩個以上文件時，復(fù)制該兩個文件，并修改成相同的名字）。修改其中的bat文件，編寫腳本文件在退出時自動結(jié)束這些進(jìn)程，具體操作（K3），生成可執(zhí)行文件調(diào)用編寫好的批處理文件，然后再發(fā)布軟件的時候，發(fā)布此時生成的可執(zhí)行文件。編寫好的批處理文件（K3）如下圖用戶驗證失敗錯誤提示：用戶驗證時，到此時不過，長時間沒反應(yīng)解決辦法：a) 檢查綁定的NT帳戶名是否有密碼：沒密碼也會在用戶驗證時失敗

9、b) 檢查綁定的NT帳戶的密碼跟系統(tǒng)的NT帳戶的密碼是否一致c) 或者綁定的NT帳戶是否屬于remote desktop users組或者administrators組里面 d) 是否有別的遠(yuǎn)程登陸軟件和天翼沖突（罕見）關(guān)于會話釋放不了，導(dǎo)致客戶端登陸不上的解決方法： 現(xiàn)象：1在服務(wù)器任務(wù)管理器里客戶端已經(jīng)退出的顯示狀態(tài)2在客戶端登陸出現(xiàn)的現(xiàn)象，如下圖所示：解決方法1在客戶端一定要按照正常的方式退出程序以下2種退出方法（此方法適用于nt用戶和天翼用戶是1對1或1對多的綁定方式）a點應(yīng)用程序的退出按鈕退出會話b點加密條中的注銷或退出，不要選擇斷開。2常規(guī)做法就是之前建議的方法（補充：此方法只適用

10、用戶一對一綁定的方式） ：開始程序管理工具終端服務(wù)配置連接rap-tcp屬性-會話-操作如圖提示：空閑會話限制可以根據(jù)具體需求來設(shè)置，客戶段多長時間沒有操作登陸的程序，系統(tǒng)自動退出 。這種方法不適用多個天翼用戶只綁定同一個系統(tǒng)(NT)帳戶,如果是這個綁定方式，則此方法無效。 XML server組件連接失敗 如果在天翼安裝后修改過天翼服務(wù)器IP，就是會提示XML Server組件連接失敗。 檢查XML 服務(wù)是否正常啟動。 是否有防火墻把這個服務(wù)（CAS XML Service）給禁止掉了或者是把5873端口給擋住了其他：1、是因為服務(wù)器中毒造成天翼數(shù)據(jù)庫啟動失敗，查殺病毒后在服務(wù)里重新啟動 c

11、as xml server 這個服務(wù)，在登陸即可。2、3.0以前版本修改了網(wǎng)卡的IP或使用了動態(tài)獲取IP，這時重新安裝天翼系統(tǒng)即可。3、嘗試修改一下WEB端口 登陸應(yīng)用程序時提示“安全策略檢測到協(xié)議信息過期” 打開天翼集群控制管理臺的屬性>集群基本信息，把RAP文件超時設(shè)置里的使用RAP文件超時檢測的勾去掉或修改失效時間就可以解決。 客戶端遠(yuǎn)程打印時打印到其他打印機(jī)上（即串打問題）需要注意兩點：1、天翼綁定用戶時不能綁定administrators組的用戶，2、不通的打印機(jī)使用人需要使用不同的用戶登錄，并且綁定不同的用戶，即一個NT用戶一個打印機(jī)。 終端服務(wù)快要到期怎么解決，如下圖：激活

12、終端即可，詳細(xì)方法請看終端激活文檔，可另咨詢?nèi)鹩鸭夹g(shù)中心 我用管理員登錄桌面時出現(xiàn)“您的會話已經(jīng)被遠(yuǎn)程管理工具結(jié)束”管理工具>終端服務(wù)器配置>服務(wù)器設(shè)置，選擇“限制每個用戶使用一個會話”，去掉勾選項（改為“否”），如下圖設(shè)置： 如何防止空閑會話占用服務(wù)器資源出現(xiàn)這個問題的原因是raptcp協(xié)議設(shè)置不合適，解決辦法：管理工具>終端服務(wù)器配置>連接>raptcp屬性，并如下圖設(shè)置如何解決已經(jīng)授權(quán)的終端服務(wù),客戶端提示終端服務(wù)許可過期問題。指定 Windows Server 2003 終端服務(wù)中的許可證服務(wù)器要選擇特定許可證服務(wù)器，請執(zhí)行以下步驟，然后退出注冊表編輯器：

13、1 單擊開始，單擊運行，鍵入 regedit，然后單擊確定。 2. 在注冊表中找到并單擊下面的項： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParameters 3. 在編輯菜單上，指向新建，然后單擊項。 4. 將新項命令為LicenseServers。 5. 在注冊表中找到并單擊下面的項： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParametersLicenseServers6. 在編輯菜單上，指向新建，然后單擊 項。 7 將新項命

14、令為ServerName，這里ServerName是您要使用的許可證服務(wù)器的 NetBIOS 名稱，然后按 Enter 鍵?？蛻舳颂崾窘K端過期的解決辦法：1、用FTP上的工具2、刪除客戶端注冊表記錄：運行regedit，找到有兩個地方需要修改：一個是其license，另一個便是其Hardware ID，方法如下：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MSLicensing/Store/ 將Store 之下的記錄刪除(右邊的記錄)。再於 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MSLicensing/HardwareID/

15、 將HardwareID 之下的記錄刪除(右邊的記錄)?？蛻舳说拇蛴C(jī)無法映射到服務(wù)器如圖示在服務(wù)器上安裝客戶端打印機(jī)驅(qū)動然后在天翼集群管理控制臺選中所發(fā)布的應(yīng)用程序?qū)傩赃h(yuǎn)程客戶端設(shè)備設(shè)置，將選項中的打印機(jī)映射勾中，或通過操作系統(tǒng)的管理工具的終端服務(wù)配置的rap-tcp屬性客戶端設(shè)置，將選項中的登陸時連接客戶端打印機(jī)、將默認(rèn)值設(shè)置為主客戶端打印機(jī)勾中。如圖： 客戶端原來已經(jīng)可以使用打印機(jī)，現(xiàn)在又無法打印（打印死鎖的檢查）打開GWT服務(wù)器的程序-管理工具-服務(wù)，找到Print Spooler項，重啟此服務(wù)即可解決問題，如果不行，再重啟多一兩次就可以了。 為什么有的客戶端可以登錄，有的會提示：“客

16、戶端無法連接到遠(yuǎn)程計算機(jī)或遠(yuǎn)程會話被終止“？出現(xiàn)這種情況可能是客戶端安裝了金山網(wǎng)標(biāo)或瑞星的個人防火墻等安全程序，我們的客戶端程序在登錄時需要下載一些程序，這些程序可能阻擋了對服務(wù)器的訪問，因此卸載掉就可以正常登陸，如果您不愿意卸載可以咨詢相關(guān)軟件的技術(shù)支持如何設(shè)置此類軟件。 客戶端登錄時提示“加載RAP參數(shù)失敗”？存在兩種可能性：一種是使用了不同版本的客戶端，用戶可以卸載原來地客戶端并重新下載安裝客戶端即可。第二種是用戶沒有安裝客戶端，這是可以在安裝界面上直接下載安裝即可。 客戶端登陸應(yīng)用程序的時候會自動要求保存rap.XGI等文件引起此問題的原因是客戶端安裝了旋風(fēng)（DUDU下載）或迅雷下載等

17、并選擇了“監(jiān)視 瀏覽器的點擊”，這樣訪問應(yīng)用程序的時候會自動下載rap.XGI，如圖：這時你可以選擇“打開”或著直接卸載這些程序就可以正常登陸，如果你能夠自己設(shè)置可以通過設(shè)置該軟件來改變這個問題。 客戶端訪問應(yīng)用程序的時候提示“由于帳戶限制，您無法登錄”產(chǎn)生這個錯誤的原因是：綁定的NT用戶沒有設(shè)置密碼，2003登錄時要求密碼不能為空，因此你可以通過修改NT用戶的密碼不為空來避免這個問題。 客戶端登陸應(yīng)用程序的時候看不見本地硬盤。在天翼集群管理控制臺選中所發(fā)布的應(yīng)用程序?qū)傩赃h(yuǎn)程客戶端設(shè)備設(shè)置，將選項中的磁盤映射勾選即可。 客戶端登陸應(yīng)用程序的時候如何隱藏和禁止訪問服務(wù)器硬盤。需要用策略工具（Se

18、curity Administrator），先安裝然后對需要做策略的用戶進(jìn)行設(shè)置。如圖：選中這兩項，先把不想看到的磁盤分區(qū)的勾中就可以了。登錄天翼WEB，確定用戶名和密碼正確，但還是提示錯誤，可以直接修改IE的安全權(quán)限，將權(quán)限改成低或者中低。 提示：由于協(xié)議許可過期或者超過最大許可范圍，系統(tǒng)拒絕登陸。安全策略檢測到協(xié)議信息過期替換文件 c:/windows/systems32下的這個RFNotify.dll 由于不能打開-安全許可證，系統(tǒng)拒絕登陸運行：客戶端注冊表清除程序 解決這個問題。 客戶端登錄提示“無法重讀安全許可證問題”需要使用客戶端注冊表清除工具清理一些客戶端即可 客戶端登錄提示“連

19、接遠(yuǎn)程服務(wù)器出現(xiàn)錯誤”檢查方向：嘗試修改一下WEB端口；檢查遠(yuǎn)程桌面關(guān)聯(lián)Terminal Services服務(wù)是否啟動；重新啟動天翼四個服務(wù)，另外，在集群地址轉(zhuǎn)換里面進(jìn)行地址轉(zhuǎn)換，同“正在驗證SSL加密隧道，請稍候”方法類似。 客戶端登錄提示“連接SSL”，就停止在那個位置類似Winlogon錯誤，修正RFnotify.dll，修正前將System32下的RFnotify.dll備份出來，然后在用專業(yè)的修復(fù)工具修復(fù) 客戶端登錄提示“RPC服務(wù)器不可用”解決思路：DCOM配置1、運行NT服務(wù)器上的dcomcnfg程序，進(jìn)行DCOM配置。2、進(jìn)入DCOM的總體默認(rèn)屬性頁面，將“在這臺計算機(jī)上啟用分布式COM”打上勾，將默認(rèn)身份級別改為“無”。3、進(jìn)入DCOM的總體默認(rèn)安全機(jī)制頁面，確認(rèn)默認(rèn)訪問權(quán)限和默認(rèn)啟動權(quán)限中的默認(rèn)值無EveryOne，如果不去掉EveryOne，應(yīng)用服務(wù)器不能正常啟動。4、在常規(guī)頁面中，雙擊你的應(yīng)用服務(wù)器，打開你的應(yīng)用服務(wù)器DCOM屬性設(shè)置。5、.將常規(guī)頁面中的身份驗證級別改為“無”。6、位置頁面中選上“在這臺計算機(jī)上運行應(yīng)用程序”。7、將安全性頁面設(shè)置中，均選擇“使用自