解決金蝶K3連接中間層加密服務(wù)失敗

1、一、服務(wù)器端問題    我的服務(wù)器操作系統(tǒng)是Windows Server2003（用作金蝶的中間層服務(wù)器），因在安裝服務(wù)器操作系統(tǒng)的時(shí)候沒有安裝“應(yīng)用服務(wù)程序下的ASP.NET,IIS'“，也沒有配置好COM,DTC訪問及應(yīng)用服務(wù)程序控制臺(tái)等組件。      處理方法：把以上提到的組件等添加安裝或修復(fù)一下，然后，再修復(fù)安裝金蝶K3軟件服務(wù)器端，再去查看操作系統(tǒng)中的服務(wù)KDSvrMgrService（后來才知道是金蝶這個(gè)服務(wù)是金蝶軟件的加密服務(wù)）運(yùn)行正常了。   

2、60; 具體操作如下：    1、Windows Server2003中ASP.NET,IIS'“配置（圖文）    A、打開服務(wù)器，開始單擊：管理您的服務(wù)器         B、單擊：添加或刪除角色C、單擊“添加或刪除角色”后運(yùn)行“配置您的服務(wù)器向?qū)А盌、選擇“自定義配置”E、選擇應(yīng)用服務(wù)器（IIS，ASP.NET)F、選擇：?jiǎn)⒂肁G、點(diǎn)擊：下一步，進(jìn)行安裝，提示放入WindowsServer2003安裝CD，將CD放入光驅(qū)，自動(dòng)安裝H

3、、點(diǎn)：完成，完成ASP.NET,IIS的安裝。     2、MS DTC服務(wù)及COM+環(huán)境配置     在系統(tǒng)環(huán)境中，MS DTC服務(wù)、COM+環(huán)境是最容易出問題的環(huán)節(jié)，出現(xiàn)問題的修復(fù)方法如下：      1）、找不到日志：運(yùn)行CMD，在命令行輸入“msdtc -resetlog”重建日志（很多人喜歡使用后綴為bat的垃圾文件清理小程序，因?yàn)榘粭l語句del /f /s /q %systemdrive%*.log，刪除了所有的日志文件，容易引起MS DTC日志丟失

4、的情況）      2）、無法啟動(dòng)：            （1）運(yùn)行CMD，在命令行先輸入"msdtc -uninstall"卸載MSDTC，           （2）輸入“msdtc -install”重新安裝MSDTC服務(wù)       

5、60;    （3）輸入“net start msdtc”啟動(dòng)MSDTC服務(wù)     3）、修復(fù)COM+：（1）打開注冊(cè)表，并刪除下面的鍵值:HKEY_LOCAL_MACHINESOFTWAREMicrosoftCOM3（2）打開“控制面板”，選擇“添加或刪除程序”，然后再選擇“添加/刪除Windows組件”功能。（3）點(diǎn)擊“下一步”來重新安裝COM+。事實(shí)上，你并不需要選擇添加或刪除任何組件;COM+照例會(huì)自動(dòng)進(jìn)行重新安裝。      以上操作經(jīng)本人使用可以解決問題，不同環(huán)

6、境下，請(qǐng)判斷環(huán)境后進(jìn)行操作。      之所以出現(xiàn)該問題總結(jié)來說：應(yīng)該是加密狗服務(wù)沒有成功注冊(cè)的原因，可按照如下方式重新注冊(cè)：在開始菜單運(yùn)行界面中輸入 C:WINDOWSsystem32KDCOMKDSvrMgrService.exe /unregserver    和   C:WINDOWSsystem32KDCOMKDSvrMgrService.exe /service ，并在“控制面版”“管理工具”“服務(wù)”中找到KDSvrMgrService服務(wù)啟動(dòng)即可(檢查是否是自動(dòng)啟動(dòng)，如果不是自啟動(dòng)

7、，請(qǐng)?jiān)O(shè)置為自動(dòng)啟動(dòng))。如果K3中間層安裝在其它目錄中，則修改相應(yīng)硬盤符即可。   轉(zhuǎn)：金蝶K3V10.3中間層連接到數(shù)據(jù)庫(kù)一、首選指明中間層服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器的操作系統(tǒng)都為windows2003SP2，工作組模式，金蝶K3版本為10.3。 二、中間層與數(shù)據(jù)庫(kù)同時(shí)都要進(jìn)行以下設(shè)置： 1、DTC組件服務(wù)設(shè)置，打開開始-設(shè)置-控制面板-管理工具-組件服務(wù)，進(jìn)入界面后選擇組件服務(wù)，選擇計(jì)算機(jī)-我的電腦，對(duì)著我的電腦點(diǎn)鼠標(biāo)右鍵，選擇屬性-MSDTC，選擇MSDTC下面有個(gè)安全配置，勾選網(wǎng)絡(luò)DTC訪問、允許遠(yuǎn)程管理、允許入站、允許出站、不要求進(jìn)行驗(yàn)證、啟用XA事務(wù)

8、這幾個(gè)選項(xiàng)，然后返回到COM安全，在訪問權(quán)限與啟動(dòng)和激活權(quán)限下的編輯限制，將everyone這個(gè)用戶授予最高權(quán)限。     可用以下方法檢查MSDTC設(shè)置是否正確： 1）打開命令提示，運(yùn)行"net stop msdtc"，然后運(yùn)行"net start msdtc"。 2）轉(zhuǎn)至"組件服務(wù)管理工具"。 3）瀏覽至"啟動(dòng)管理工具"。 4）選擇"組件服務(wù)"。    a.展開"組件服務(wù)&

9、quot;樹，然后展開"我的電腦"。     b.右鍵單擊"我的電腦"，然后選擇"屬性"。     C.在MSDTC選項(xiàng)卡中，確保選中了下列選項(xiàng)：網(wǎng)絡(luò)DTC訪問網(wǎng)絡(luò)管理網(wǎng)絡(luò)事務(wù)XA事務(wù)     d.另外，"DTC 登錄帳戶"一定要設(shè)置為"NT AuthorityNetworkService"。5）單擊"確定"。這樣將會(huì)提示您"MSDTC"

10、將會(huì)停止并重新啟動(dòng)。      所有的依賴服務(wù)將被停止。請(qǐng)按'是'繼續(xù)"。單擊"是"繼續(xù)。 6）單擊"確定"關(guān)閉"我的電腦"屬性窗口。 2、兩臺(tái)服務(wù)器相互作解析：     1）進(jìn)入C：windowssystem32driversetc（或運(yùn)行%systemdrive%windowssystem32driversetc），用記事本打開hosts，在 localhost下另起一行，輸入欲

11、解析的服務(wù)器IP地址和計(jì)算機(jī)名（數(shù)據(jù)庫(kù)的填中間層的，中間層的填數(shù)據(jù)庫(kù)的），然后保存退出即可。     2）點(diǎn)擊網(wǎng)上鄰居的網(wǎng)絡(luò)性，對(duì)準(zhǔn)TCP/IP，選擇屬性-高級(jí)，進(jìn)入設(shè)置界面后選擇WINS，填入對(duì)方的IP地址。 3、修改注冊(cè)表值，用記事本編寫以下文件，然后另存為一個(gè)任意文件名，擴(kuò)展名改為.reg，雙擊運(yùn)行，確認(rèn)導(dǎo)入注冊(cè)表信息即可。文件內(nèi)容：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREMicrosoftMSDTC"TurnOffRpcSecurity&quo

12、t;=dword:000000014、中間層與數(shù)據(jù)庫(kù)都要建立一個(gè)具有超級(jí)管理員權(quán)限的相同計(jì)算機(jī)用戶。三、進(jìn)入管理工具下的服務(wù)，將Distributed Transaction Coordinator（也就是MSDTC）設(shè)為自動(dòng)啟動(dòng)。     二、客戶端問題    客戶端安裝完成后提示“連接加密服務(wù)失敗，請(qǐng)確認(rèn)中間層加密服務(wù)已啟動(dòng)”。        解決方法：    1、首先看你使用的是工作組模式，還是域模式

13、        如果是工作組模式：          客戶端操作系統(tǒng)的用戶名（管理員權(quán)限）和密碼須與服務(wù)器端操作系統(tǒng)建立一致，在服務(wù)器上以你客戶端的用戶名和密碼添加用戶,然后再在客戶端進(jìn)去遠(yuǎn)程配置里面檢測(cè)通過并注冊(cè)；           如果是域模式：       &#

14、160;   看你是否正確加入了域，如果入域有問題，先退出域，再加入域，然后再把金蝶的客戶端重新遠(yuǎn)程配置注冊(cè)一下     2、看你的客戶端操作系統(tǒng)是否防火墻設(shè)置有問題，如果是，把防火墻安全級(jí)別降低或關(guān)閉。     3、如果上述二點(diǎn)都不能解決，你可以嘗試正面這個(gè)解決方法：       服務(wù)器可以正常進(jìn)入K3系統(tǒng)，關(guān)閉了所有的防火墻，然后在服務(wù)器上建立用戶k3user，在客戶端上也建立了相同的用戶，設(shè)置了相同的密碼。同時(shí)，將服務(wù)器和客戶端的

15、Administrator密碼均修改一致。       1）、網(wǎng)絡(luò)正常,客戶端可以PING通服務(wù)器。        2）、已將客戶端登錄系統(tǒng)的用戶名添加到服務(wù)器的電腦中的administrator組中，并且密碼一致。       3）、k3user有注冊(cè)表的相關(guān)寫入權(quán)限，并且Ping計(jì)算機(jī)名可以正常解析出IP地址。       4）、服務(wù)端、客戶端

16、都使用Administrator登錄，并且密碼一致。兩端的防火墻都關(guān)閉。       5）、客戶端和服務(wù)器同在一個(gè)工作組。      但是每次運(yùn)行遠(yuǎn)程組件配置時(shí)總是提示“70：拒絕的權(quán)限”。       當(dāng)時(shí)折騰的很惱火，后來無意中輸入 服務(wù)器地址ipc$提示“你沒有權(quán)限登錄”。我一看，這和K/3提示的意思差不多啊?？磥硎遣僮飨到y(tǒng)本身的網(wǎng)絡(luò)訪問控制設(shè)置出了點(diǎn)問題，解決方法如下：         a、開始-運(yùn)行-gpedit.msc            b、打開如下圖所示窗口，找到 計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-本地策略-安全選項(xiàng)-網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式