金蝶K3中間層信任注冊操作方法

1、K/3中間層信任注冊操作方法目錄 TOC o 1-5 h z HYPERLINK l bookmark16 o Current Document 一、方案應(yīng)用背景2 HYPERLINK l bookmark19 o Current Document 二、操作步驟概述2 HYPERLINK l bookmark30 o Current Document 三、中間層設(shè)置方法3 HYPERLINK l bookmark34 o Current Document 1、安裝應(yīng)用程序服務(wù)3 HYPERLINK l bookmark38 o Current Document 2、操作系統(tǒng)帳號設(shè)置4 HYPE

2、RLINK l bookmark45 o Current Document 3、MSDTC安全設(shè)置4 HYPERLINK l bookmark49 o Current Document 4、COM安全設(shè)置6 HYPERLINK l bookmark53 o Current Document 5、中間層組件信任注冊.7 HYPERLINK l bookmark57 o Current Document 6、EBO組件安全設(shè)置9 HYPERLINK l bookmark61 o Current Document 7、kdsvrmgr服務(wù)屬性設(shè)置10 HYPERLINK l bookmark65 o

3、 Current Document 四、客戶端設(shè)置方法11 HYPERLINK l bookmark69 o Current Document 五、組策略配置11、方案應(yīng)用背景中間層服務(wù)器增加一用戶，設(shè)置密碼，將其加入Administrators或者Power Users 組；然后在客戶端增加同樣的用戶，設(shè)置同樣的密碼，將其加入本機(jī)Administrators或 者Power Users組，然后進(jìn)行遠(yuǎn)程組件配置以上是我們常見的K3客戶所用操作系統(tǒng)的用戶設(shè)置方法。非常明顯，這樣的操作 非常繁瑣，更為重要的是不少客戶對這種處理方式的安全性提出很大置疑。難道就沒有 更好的方法？有的，那就是K/3中間

4、層信任注冊！本文以中間層服務(wù)器使用Windows 2003 Server sp1，K/3使用V10.3 sp1為例進(jìn) 行論述。二、操作步驟概述總部系統(tǒng)集成部提供了*/3 Windows 2003高級應(yīng)用文檔，我們可以參照其中 的講解進(jìn)行中間層信用注冊操作。但是，由于論述內(nèi)容較為專業(yè)，閱讀起來略顯不便。 本文我們將根據(jù)實際操作經(jīng)驗，清晰論述K/3中間層信任注冊的操作方法。該方法包括 兩個部分八大步驟，只要嚴(yán)格按手冊分步驟進(jìn)行，相信你一定可以搞定。1、中間層：安裝應(yīng)用程序服務(wù)操作系統(tǒng)帳號設(shè)置MSDTC安全設(shè)置COM安全設(shè)置中間層組件信任注冊EBO組件安全設(shè)置KdsvrMgr服務(wù)屬性設(shè)置2、客戶端:

5、DCOM屬性配置三、中間層設(shè)置方法1、安裝應(yīng)用程序服務(wù)現(xiàn)在開始。首先在【開始】一【設(shè)置】一【控制面板】一【添加或刪除程序】一【添 加/刪除Windows組件】中檢查中間層服務(wù)器是否已安裝“應(yīng)用程序服務(wù)器”的主要組件 （除消息隊列外的所有組件）。如果已安裝略過此步驟；沒有的話使用Windows安裝盤安裝必須組件（如下圖）。2、操作系統(tǒng)帳號設(shè)置在【開始】一【設(shè)置】一【控制面板】一【管理工具】一【計算機(jī)管理】一【本地 用戶和組】一【用戶】中執(zhí)行如下操作：1）修改中間層服務(wù)器系統(tǒng)管理員賬號，將Administrator修改成其他名稱，例如Admin；2）添加本地系統(tǒng)管理員賬號，例如K3srv及密碼，以

6、便在K/3信任注冊中使用；3）啟用并修改Guest用戶名稱，例如修改為Guest_kd。注意：如果不修改 Administrator賬號名稱，則在客戶端注冊時，可能會出現(xiàn)KdSvrMgr、TransXmlLib無法通過的情況！3、MSDTC安全設(shè)置Windows2003安裝SP1后，MSDTC的安全機(jī)制有了改變，需要進(jìn)行相應(yīng)安全設(shè) 置后才能正常使用。操作菜單：【開始】一【設(shè)置】一【控制面板】一【管理工具】一【組件服務(wù)】一【計算機(jī)】一【我的電腦】，右鍵一【屬性】一【MSDTC】一【安全配置】。具體設(shè)置 方法見下圖。圖 3-3-01)（圖 3-3-02）4、COM安全設(shè)置依然在【開始】一【設(shè)置】一

7、【控制面板】一【管理工具】一【組件服務(wù)】一 【計 算機(jī)】一【我的電腦】中點(diǎn)擊右鍵，選擇【屬性】一【COM安全】一【啟動和激活權(quán) 限】一【編輯限制】，參照下圖進(jìn)行設(shè)置。注意：將Everyone的權(quán)限設(shè)置為本地啟動、遠(yuǎn)程啟動、本地激活、遠(yuǎn)程激活都允 許”?。▓D 3-4-01）5、中間層組件信任注冊接下來進(jìn)行中間層組件的信任注冊（操作菜單：【開始】一【程序】一【金蝶K3】 一【中間層服務(wù)部件】一【注冊中間層組件】），操作步驟如下圖：注意：進(jìn)行信任注冊時使用步驟四中新增的系統(tǒng)管理員帳號，如K3Srv?。▓D 3-5-01）（圖 3-5-02）6、EBO組件安全設(shè)置中間層組件信任注冊完成，還需進(jìn)行EBO組

8、件的安全設(shè)置。操作菜單：【開始】一 【設(shè)置】一【控制面板】一【管理工具】一【組件服務(wù)】一【計算機(jī)】一【我的電腦】 一【COM+應(yīng)用程序】。選擇所有“ebo”開頭的組件（EBOHRMS除外）及kdsvrmgr組件，右鍵一【屬性】一【安全】，按下圖進(jìn)行設(shè)置：（圖 3-6-01）接下來在【標(biāo)識】頁簽中進(jìn)行如下設(shè)置:（圖 3-6-02）7、kdsvrmgr服務(wù)屬性設(shè)置在【開始】一【設(shè)置】一【控制面板】一【管理工具】一【服務(wù)】中找到KdsvrMgrService, 雙擊進(jìn)行屬性設(shè)置；選擇【登錄】頁簽，按下圖進(jìn)行相應(yīng)設(shè)置。設(shè)置完成，啟動此服務(wù)， 并保證該服務(wù)啟動方式為“自動。四、客戶端設(shè)置方法在客戶端【開始】-【運(yùn)行】中輸入dcomcnfg命令，進(jìn)行DCOM屬性設(shè)置。具體設(shè)置路徑及設(shè)置方法如下：（圖 4-01）點(diǎn)擊“屬性”后，出現(xiàn)如下界面；請參照下圖進(jìn)行相應(yīng)設(shè)置。（圖 4-02）好了，現(xiàn)在開始K/3客戶端登錄測試。祝你好運(yùn)！組策略配置1、在服務(wù)器上,點(diǎn)開始-運(yùn)行-gpedit.msc1.1、依次打開計算機(jī)配置-windows設(shè)置-安全設(shè)置-本地策略-安全選項，修改如下：a、網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式，修改為僅來賓本地用戶以來賓身份驗證b、