遠程運行金蝶終端服務時,客戶端和中間層組件不能在同一臺計算機上解決辦法.doc

金蝶運行終端服務時,客戶端和中間層組件不能在同一臺計算機上解決辦法一、 應用目的a) 中間層信任客戶端注冊安全身份驗證多選擇方式。b) 擴充廣域網(wǎng)應用靈活性，避免因域用戶、同名賬號所引發(fā)的設(shè)置操作難度。c) 提高系統(tǒng)性能二、應用方式n傳統(tǒng)認證方式：域用戶驗證確認，是通過第三方域用戶特權(quán)賬戶（Domain Admin）確認來獲取相關(guān)權(quán)限；n新增認證方式：在網(wǎng)絡(luò)安全區(qū)內(nèi)，允許匿名訪問驗證。新增認證方式，主要解決應用環(huán)境問題：中間層允許客戶端非同域時能夠正常注冊訪問；三、應用背景傳統(tǒng)認證方式：即同域驗證確認，及依靠第三方域用戶特權(quán)賬戶（Domain Admin）確認;一般情況下，過多的身份驗證，或由第三方進行身份驗證，是靠犧牲網(wǎng)絡(luò)性能為代價換來的，如果大量的數(shù)據(jù)包均要求第三方進行身份驗證，則從某種程度上來說，降低了系統(tǒng)的性能，所以新增認證方式性能上肯定有所提高，但安全上局部有所下降，但可以依靠本地安全策略來控制，在本篇幅中不做說明。四、限制條件匿名方式注冊后的環(huán)境，僅滿足所有客戶端全部采用K3 GUI版本，而K3 web版本與該環(huán)境大部份組件有環(huán)境沖突，故不能混合并存使用，該應用僅限于V9.0V9.3。五、設(shè)置步驟l 中間層組件包設(shè)置n 方法一，使用“注冊中間層組件”工具方法1、在安裝中間層組件界面增加“高級”按鈕，點擊該按鈕，進入中間層組件運行屬性設(shè)置界面。 2、增加一個表單讓客戶設(shè)置組件運行方式，如下：在上圖中，一般輸入本地系統(tǒng)管理員賬號及密碼3、按照客戶的不同選擇對中間層組件包設(shè)置不同的屬性。若選擇“匿名方式”，還需執(zhí)行以下幾步。方法二：K/3組件包手工設(shè)置在下圖中，直接在組件服務工具中，對K/3組件包全選后，將相應設(shè)置更改成下圖所示的方式，即在中間層按照默認方式安裝完畢后，手工修改，無需重新按照方法一，可能要注冊相當一段時間。l 中間層COM屬性設(shè)置在操作系統(tǒng)“運行”處輸入：Dcomcnfg.exe,設(shè)置如下圖。設(shè)置完成后，注銷操作系統(tǒng)重新登錄即可。l 客戶端設(shè)置n Windows 20000環(huán)境u 也如中間層一樣設(shè)置分布式COM配置屬性，如上圖所示，然后注銷操作系統(tǒng)重新登錄即可。無登錄帳號及密碼要求。n Windows 98環(huán)境（工作組情況下）l 操作系統(tǒng)賬號設(shè)置表l 系統(tǒng)設(shè)置圖標如下參數(shù)名稱客戶端（Windows 98）中間層（Win2000）備注操作系統(tǒng)登錄賬號K3Admin（隸屬于Administrators組）K3將系統(tǒng)默認隸屬于User組刪除，以確保系統(tǒng)安全同名帳號須相同密碼。如果有N個客戶，建議設(shè)置N個賬號，以確?？蛻舳税踩W(wǎng)卡屬性設(shè)置非域情形，則參照下圖網(wǎng)卡屬性修改方法即可Win98網(wǎng)卡屬性設(shè)置圖六、應用案例及操作前景該技術(shù)主要應用于跨網(wǎng)段的情形。該應用模式對客戶純K3 GUI方式，網(wǎng)絡(luò)為Intranet 諸如DDN,VPN等環(huán)境時，可以采納該方式。預期效果：減少因預用戶權(quán)限認證減少系統(tǒng)資源利用，最終提高一定速度；其次，減少不必要的添加到域或添加到域的困難；七、必要的安全設(shè)置：可以對中間層服務器設(shè)置