金蝶K3中間層信任注冊(cè)方法

1、K/3 中間層信任注冊(cè)操作方法 鍵入文字 目錄一、方案應(yīng)用背景2二、操作步驟概述2三、中間層設(shè)置方法31、安裝應(yīng)用程序服務(wù)32、操作系統(tǒng)帳號(hào)設(shè)置43、 MSDTC 安全設(shè)置44、 COM 安全設(shè)置65、中間層組件信任注冊(cè)76、 EBO 組件安全設(shè)置97、 kdsvrmgr服務(wù)屬性設(shè)置10四、客戶端設(shè)置方法11五、組策略配置11 鍵入文字 鍵入文字 一、方案應(yīng)用背景中間層服務(wù)器增加一用戶，設(shè)置密碼，將其加入Administrators或者 Power Users組；然后在客戶端增加同樣的用戶，設(shè)置同樣的密碼，將其加入本機(jī)Administrators或者 Power Users組，然后進(jìn)行遠(yuǎn)程組件

2、配置以上是我們常見的K3 客戶所用操作系統(tǒng)的用戶設(shè)置方法。非常明顯，這樣的操作非常繁瑣， 更為重要的是不少客戶對(duì)這種處理方式的安全性提出很大置疑。 難道就沒有更好的方法？有的，那就是 K/3 中間層信任注冊(cè)！本文以中間層服務(wù)器使用Windows 2003 Server sp1， K/3 使用 V10.3 sp1 為例進(jìn)行論述。二、操作步驟概述總部系統(tǒng)集成部提供了 K/3 Windows 2003 高級(jí)應(yīng)用文檔，我們可以參照其中的講解進(jìn)行中間層信用注冊(cè)操作。但是，由于論述內(nèi)容較為專業(yè)，閱讀起來略顯不便。本文我們將根據(jù)實(shí)際操作經(jīng)驗(yàn)， 清晰論述 K/3 中間層信任注冊(cè)的操作方法。 該方法包括兩個(gè)部分

3、八大步驟，只要嚴(yán)格按手冊(cè)分步驟進(jìn)行，相信你一定可以搞定。1、中間層：1）安裝應(yīng)用程序服務(wù)2）操作系統(tǒng)帳號(hào)設(shè)置3） MSDTC 安全設(shè)置4） COM 安全設(shè)置5）中間層組件信任注冊(cè)6） EBO 組件安全設(shè)置7） KdsvrMgr 服務(wù)屬性設(shè)置 鍵入文字 鍵入文字 2、客戶端：DCOM 屬性配置三、中間層設(shè)置方法1、安裝應(yīng)用程序服務(wù)現(xiàn)在開始。 首先在【開始】 【設(shè)置】 【控制面板】 【添加或刪除程序】 【添加/刪除 Windows 組件】中檢查中間層服務(wù)器是否已安裝 “應(yīng)用程序服務(wù)器 ”的主要組件（除消息隊(duì)列外的所有組件） 。如果已安裝略過此步驟；沒有的話使用Windows 安裝盤安裝必須組件（如

4、下圖）。（圖 3-1-01 ） 鍵入文字 鍵入文字 （圖 3-1-02 ）2、操作系統(tǒng)帳號(hào)設(shè)置在【開始】 【設(shè)置】 【控制面板】 【管理工具】 【計(jì)算機(jī)管理】 【本地用戶和組】 【用戶】中執(zhí)行如下操作：1）修改中間層服務(wù)器系統(tǒng)管理員賬號(hào)，將 Administrator 修改成其他名稱，例如 Admin ；2）添加本地系統(tǒng)管理員賬號(hào)，例如K3srv 及密碼，以便在K/3 信任注冊(cè)中使用；3）啟用并修改Guest 用戶名稱，例如修改為Guest_kd 。注意：如果不修改Administrator賬號(hào)名稱，則在客戶端注冊(cè)時(shí)，可能會(huì)出現(xiàn)KdSvrMgr 、TransXmlLib無法通過的情況！3、MS

5、DTC 安全設(shè)置Windows2003 安裝 SP1 后， MSDTC 的安全機(jī)制有了改變，需要進(jìn)行相應(yīng)安全設(shè)置后才能正常使用。操作菜單：【開始】 【設(shè)置】 【控制面板】 【管理工具】 【組件服務(wù)】 鍵入文字 鍵入文字 【計(jì)算機(jī)】 【我的電腦】，右鍵 【屬性】 【MSDTC 】 【安全配置】。具體設(shè)置方法見下圖。（圖 3-3-01 ） 鍵入文字 鍵入文字 （圖 3-3-02 ）4、COM 安全設(shè)置依然在【開始】 【設(shè)置】 【控制面板】 【管理工具】 【組件服務(wù)】 【計(jì)算機(jī)】 【我的電腦】中點(diǎn)擊右鍵，選擇【屬性】 【 COM 安全】 【啟動(dòng)和激活權(quán)限】 【編輯限制 】，參照下圖進(jìn)行設(shè)置。注意：將

6、 Everyone 的權(quán)限設(shè)置為本地啟動(dòng)、遠(yuǎn)程啟動(dòng)、本地激活、遠(yuǎn)程激活都 “允許”！ 鍵入文字 鍵入文字 （圖 3-4-01 ）5、中間層組件信任注冊(cè)接下來進(jìn)行中間層組件的信任注冊(cè)（操作菜單：【開始】 【程序】 【金蝶 K3 】【中間層服務(wù)部件】 【注冊(cè)中間層組件】 ），操作步驟如下圖：注意：進(jìn)行信任注冊(cè)時(shí)使用步驟四中新增的系統(tǒng)管理員帳號(hào)，如K3Srv ！ 鍵入文字 鍵入文字 （圖 3-5-01 ） 鍵入文字 鍵入文字 （圖 3-5-02 ）6、EBO 組件安全設(shè)置中間層組件信任注冊(cè)完成，還需進(jìn)行 EBO 組件的安全設(shè)置。操作菜單： 【開始】 【設(shè)置】 【控制面板】 【管理工具】 【組件服務(wù)】

7、 【計(jì)算機(jī)】 【我的電腦】【 COM+ 應(yīng)用程序】。選擇所有 “ebo開”頭的組件（ EBOHRMS 除外）及 kdsvrmgr 組件，右鍵 【屬性】【安全】，按下圖進(jìn)行設(shè)置：（圖 3-6-01 ）接下來在【標(biāo)識(shí)】頁簽中進(jìn)行如下設(shè)置： 鍵入文字 鍵入文字 （圖 3-6-02 ）7、kdsvrmgr服務(wù)屬性設(shè)置在【開始】【設(shè)置】【控制面板】 【管理工具】 【服務(wù)】中找到 KdsvrMgrService, 雙擊進(jìn)行屬性設(shè)置； 選擇【登錄】 頁簽，按下圖進(jìn)行相應(yīng)設(shè)置。 設(shè)置完成， 啟動(dòng)此服務(wù)，并保證該服務(wù)啟動(dòng)方式為 “自動(dòng) ”。 鍵入文字 鍵入文字 （圖 3-7-01 ）好了，中間層服務(wù)器的所有設(shè)置

8、已完成。重啟機(jī)器 ，請(qǐng)注意一定要重啟機(jī)器！四、客戶端設(shè)置方法在客戶端【開始】 【運(yùn)行】中輸入dcomcnfg命令，進(jìn)行DCOM 屬性設(shè)置。具體設(shè)置路徑及設(shè)置方法如下： 鍵入文字 鍵入文字 （圖 4-01 ）點(diǎn)擊“屬性”后，出現(xiàn)如下界面；請(qǐng)參照下圖進(jìn)行相應(yīng)設(shè)置。（圖 4-02 ）好了，現(xiàn)在開始K/3 客戶端登錄測(cè)試。祝你好運(yùn)！ 鍵入文字 鍵入文字 五 . 組策略配置1、在服務(wù)器上 ,點(diǎn)開始 -運(yùn)行 -gpedit.msc1.1 、依次打開計(jì)算機(jī)配置 -windows 設(shè)置 -安全設(shè)置 -本地策略 -安全選項(xiàng)，修改如下：a、網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式，修改為僅來賓-本地用戶以來賓身份驗(yàn)證b、帳戶：來賓用戶狀態(tài)，修改為已啟用c、帳戶：使用空