金蝶服務(wù)器和客戶連接問題解決方案

1、金蝶K3連接中間層加密服務(wù)失敗分析 解決方案分為：服務(wù)器端和客戶端 最近我們公司的金蝶（K3/10.3）在使用過程中遇到一個的問題，金蝶服務(wù)器老是出錯，提示：連接中間層加密服務(wù)失敗，KDSvrMgrService在服務(wù)中找不到，遇到過三次了，但在KDCOM中可以看到這個組件，雙擊這個組件可以把服務(wù)啟動，金蝶也可正常使用，重啟服務(wù)器后，問題依舊。 雖說有解決方法，可是服務(wù)器這個樣子感覺還是有點不太保險，所在查閱了很多資料，在論壇里看了有很多網(wǎng)友提供的方法，與我出現(xiàn)的問題一樣，但是最徹底的處理方法卻無效，郁悶?zāi)模?后來，幾經(jīng)折騰，總算是找到了問題的所在。 一、服務(wù)器端問題 我的服務(wù)器操作系統(tǒng)是Wi

2、ndows Server2003（用作金蝶的中間層服務(wù)器），因在安裝服務(wù)器操作系統(tǒng)的時候沒有安裝“應(yīng)用服務(wù)程序下的ASP.NET,IIS“，也沒有配置好COM,DTC訪問及應(yīng)用服務(wù)程序控制臺等組件。 處理方法：把以上提到的組件等添加安裝或修復(fù)一下，然后，再修復(fù)安裝金蝶K3軟件服務(wù)器端，再去查看操作系統(tǒng)中的服務(wù)KDSvrMgrService（后來才知道是金蝶這個服務(wù)是金蝶軟件的加密服務(wù)）運行正常了。 具體操作如下： 1、Windows Server2003中ASP.NET,IIS“配置（圖文） A、打開服務(wù)器，開始單擊：管理您的服務(wù)器 B、單擊：添加或刪除角色C、單擊“添加或刪除角色”后運行“配

3、置您的服務(wù)器向?qū)А盌、選擇“自定義配置”E、選擇應(yīng)用服務(wù)器（IIS，ASP.NET)F、選擇：啟用AG、點擊：下一步，進(jìn)行安裝，提示放入WindowsServer2003安裝CD，將CD放入光驅(qū)，自動安裝H、點：完成，完成ASP.NET,IIS的安裝。 2、MS DTC服務(wù)及COM+環(huán)境配置 在系統(tǒng)環(huán)境中，MS DTC服務(wù)、COM+環(huán)境是最容易出問題的環(huán)節(jié)，出現(xiàn)問題的修復(fù)方法如下： 1）、找不到日志：運行CMD，在命令行輸入“msdtc -resetlog”重建日志（很多人喜歡使用后綴為bat的垃圾文件清理小程序，因為包含一條語句del /f /s /q %systemdrive%*.log，

4、刪除了所有的日志文件，容易引起MS DTC日志丟失的情況） 2）、無法啟動：（MSDTC是金蝶軟件運行不可缺少的組件,請參考: DTC組件服務(wù)設(shè)置，打開開始-設(shè)置-控制面板-管理工具-組件服務(wù)，進(jìn)入界面后選擇組件服務(wù)，選擇計算機(jī)-我的電腦，對著我的電腦點鼠標(biāo)右鍵，選擇屬性-MSDTC，選擇MSDTC下面有個安全配置，勾選網(wǎng)絡(luò)DTC訪問、允許遠(yuǎn)程管理、允許入站、允許出站、不要求進(jìn)行驗證、啟用XA事務(wù)這幾個選項，然后返回到COM安全，在訪問權(quán)限與啟動和激活權(quán)限下的編輯限制，將everyone這個用戶授予最高權(quán)限。 可用以下方法檢查MSDTC設(shè)置是否正確： 1）打開命令提示，運行net stop m

5、sdtc，然后運行net start msdtc。 2）轉(zhuǎn)至組件服務(wù)管理工具。 3）瀏覽至啟動管理工具。 4）選擇組件服務(wù)。 a.展開組件服務(wù)樹，然后展開我的電腦。 b.右鍵單擊我的電腦，然后選擇屬性。 C.在MSDTC選項卡中，確保選中了下列選項：網(wǎng)絡(luò)DTC訪問網(wǎng)絡(luò)管理網(wǎng)絡(luò)事務(wù)XA事務(wù) d.另外，DTC 登錄帳戶一定要設(shè)置為NT AuthorityNetworkService。 5）單擊確定。這樣將會提示您MSDTC將會停止并重新啟動。 所有的依賴服務(wù)將被停止。請按是繼續(xù)。單擊是繼續(xù)。 6）單擊確定關(guān)閉我的電腦屬性窗口。）服務(wù)Distributed Transaction Coordinat

6、or 服務(wù)(DTC)運行 regedit，瀏覽至 HKEY_LOCAL_MACHINESoftwareMicrosoftMSDTC。 添加一個 DWORD 值 TurnOffRpcSecurity，值數(shù)據(jù)為 1。 2、重啟MS DTC服務(wù)。 3、打開“管理工具”的“組件服務(wù)”。 a. 瀏覽至 啟動管理工具 。 b. 選擇 組件服務(wù) 。 c. 展開 組件服務(wù) 樹，然后展開 我的電腦 。 d. 右鍵單擊 我的電腦 ，然后選擇 屬性 。 在 MSDTC 選項卡中，確保選中了下列選項： 網(wǎng)絡(luò) DTC 訪問 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)事務(wù) XA 事務(wù) 另外， DTC 登錄帳戶 一定要設(shè)置為 NT Authority

7、NetworkService 。 4、重啟MS DTC服務(wù)。 5、再次運行 regedt32，瀏覽至 HKEY_LOCAL_MACHINESoftwareMicrosoftMSDTC，然后刪除 TurnOffRpcSecurity 項。 （1）運行CMD，在命令行先輸入msdtc -uninstall卸載MSDTC， （2）輸入“msdtc -install”重新安裝MSDTC服務(wù) （3）輸入“net start msdtc”啟動MSDTC服務(wù) 3）、修復(fù)COM+：（1）打開注冊表，并刪除下面的鍵值:HKEY_LOCAL_MACHINESOFTWAREMicrosoftCOM3（2）打開“控制

8、面板”，選擇“添加或刪除程序”，然后再選擇“添加/刪除Windows組件”功能。（3）點擊“下一步”來重新安裝COM+。事實上，你并不需要選擇添加或刪除任何組件;COM+照例會自動進(jìn)行重新安裝。 以上操作經(jīng)本人使用可以解決問題，不同環(huán)境下，請判斷環(huán)境后進(jìn)行操作。 之所以出現(xiàn)該問題總結(jié)來說：應(yīng)該是加密狗服務(wù)沒有成功注冊的原因，可按照如下方式重新注冊：在開始菜單運行界面中輸入 C:WINDOWSsystem32KDCOMKDSvrMgrService.exe /unregserver 和 C:WINDOWSsystem32KDCOMKDSvrMgrService.exe /service ，并在“

9、控制面版”“管理工具”“服務(wù)”中找到KDSvrMgrService服務(wù)啟動即可(檢查是否是自動啟動，如果不是自啟動，請設(shè)置為自動啟動)。如果K3中間層安裝在其它目錄中，則修改相應(yīng)硬盤符即可。 轉(zhuǎn)：金蝶K3V10.3中間層連接到數(shù)據(jù)庫一、首選指明中間層服務(wù)器與數(shù)據(jù)庫服務(wù)器的操作系統(tǒng)都為windows2003SP2，工作組模式，金蝶K3版本為10.3。 二、中間層與數(shù)據(jù)庫同時都要進(jìn)行以下設(shè)置： 1、DTC組件服務(wù)設(shè)置，打開開始-設(shè)置-控制面板-管理工具-組件服務(wù)，進(jìn)入界面后選擇組件服務(wù)，選擇計算機(jī)-我的電腦，對著我的電腦點鼠標(biāo)右鍵，選擇屬性-MSDTC，選擇MSDTC下面有個安全配置，勾選網(wǎng)絡(luò)DT

10、C訪問、允許遠(yuǎn)程管理、允許入站、允許出站、不要求進(jìn)行驗證、啟用XA事務(wù)這幾個選項，然后返回到COM安全，在訪問權(quán)限與啟動和激活權(quán)限下的編輯限制，將everyone這個用戶授予最高權(quán)限。 可用以下方法檢查MSDTC設(shè)置是否正確： 1）打開命令提示，運行net stop msdtc，然后運行net start msdtc。 2）轉(zhuǎn)至組件服務(wù)管理工具。 3）瀏覽至啟動管理工具。 4）選擇組件服務(wù)。 a.展開組件服務(wù)樹，然后展開我的電腦。 b.右鍵單擊我的電腦，然后選擇屬性。 C.在MSDTC選項卡中，確保選中了下列選項：網(wǎng)絡(luò)DTC訪問網(wǎng)絡(luò)管理網(wǎng)絡(luò)事務(wù)XA事務(wù) d.另外，DTC 登錄帳戶一定要設(shè)置為N

11、T AuthorityNetworkService。5）單擊確定。這樣將會提示您MSDTC將會停止并重新啟動。 所有的依賴服務(wù)將被停止。請按是繼續(xù)。單擊是繼續(xù)。 6）單擊確定關(guān)閉我的電腦屬性窗口。 2、兩臺服務(wù)器相互作解析： 1）進(jìn)入C：windowssystem32driversetc（或運行%systemdrive%windowssystem32driversetc），用記事本打開hosts，在 localhost下另起一行，輸入欲解析的服務(wù)器IP地址和計算機(jī)名（數(shù)據(jù)庫的填中間層的，中間層的填數(shù)據(jù)庫的），然后保存退出即可。 2）點擊網(wǎng)上鄰居的網(wǎng)絡(luò)性，對準(zhǔn)TCP/IP，選擇

12、屬性-高級，進(jìn)入設(shè)置界面后選擇WINS，填入對方的IP地址。 3、修改注冊表值，用記事本編寫以下文件，然后另存為一個任意文件名，擴(kuò)展名改為.reg，雙擊運行，確認(rèn)導(dǎo)入注冊表信息即可。文件內(nèi)容：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREMicrosoftMSDTCTurnOffRpcSecurity=dword:000000014、中間層與數(shù)據(jù)庫都要建立一個具有超級管理員權(quán)限的相同計算機(jī)用戶。三、進(jìn)入管理工具下的服務(wù)，將Distributed Transaction Coordinator（也就是MSDTC）設(shè)為自

13、動啟動。 二、客戶端問題 客戶端安裝完成后提示“連接加密服務(wù)失敗，請確認(rèn)中間層加密服務(wù)已啟動”。 解決方法： 1、首先看你使用的是工作組模式，還是域模式 如果是工作組模式： 客戶端操作系統(tǒng)的用戶名（管理員權(quán)限）和密碼須與服務(wù)器端操作系統(tǒng)建立一致，在服務(wù)器上以你客戶端的用戶名和密碼添加用戶,然后再在客戶端進(jìn)去遠(yuǎn)程配置里面檢測通過并注冊； 如果是域模式： 看你是否正確加入了域，如果入域有問題，先退出域，再加入域，然后再把金蝶的客戶端重新遠(yuǎn)程配置注冊一下 2、看你的客戶端操作系統(tǒng)是否防火墻設(shè)置有問題，如果是，把防火墻安全級別降低或關(guān)閉。 3、如果上述二點都不能解決，你可以嘗試正面這個解決方法： 服務(wù)

14、器可以正常進(jìn)入K3系統(tǒng)，關(guān)閉了所有的防火墻，然后在服務(wù)器上建立用戶k3user，在客戶端上也建立了相同的用戶，設(shè)置了相同的密碼。同時，將服務(wù)器和客戶端的Administrator密碼均修改一致。 1）、網(wǎng)絡(luò)正常,客戶端可以PING通服務(wù)器。 2）、已將客戶端登錄系統(tǒng)的用戶名添加到服務(wù)器的電腦中的administrator組中，并且密碼一致。 3）、k3user有注冊表的相關(guān)寫入權(quán)限，并且Ping計算機(jī)名可以正常解析出IP地址。 4）、服務(wù)端、客戶端都使用Administrator登錄，并且密碼一致。兩端的防火墻都關(guān)閉。 5）、客戶端和服務(wù)器同在一個工作組。 但是每次運行遠(yuǎn)程組件配置時總是提示“70：拒絕的權(quán)限”。 當(dāng)時折騰的很惱火，后來無意中輸入 服務(wù)器地址ipc$提示“你沒有權(quán)限登錄”。我一看，這和K/3提示的意思差不多啊?？磥硎遣僮飨?/p>