K3客户端匿名登录设置方法.doc

K3客户端匿名连接中间层设置方法本文目的：解决Windows 2003环境下，客户端无法正常登陆中间层服务器，提示“组件无法创建”，或者“拒绝的权限”,以及服务器开机不登录客户端无法使用等等问题。一般情况下，经过该设置后，中间层服务器无论是否登陆域，也无论是否进行交互登陆，无论客户端和中间层是否在同一个域，都能够正常连接中间层服务器。注意事项：1 请严格按照先后次序设置和检查。2 中间层服务器一般不要做为域的控制器。3 在中间层执行”重新注册中间层组件”后需要重新按第5-7步操作.步骤1：设置中间层服务器1. 安装K3前的系统检查:启用网络DTC访问，网络COM+访问等环境，步骤如下。l 进入“添加或删除程序”的“添加删除Windows组件”。l 选取“应用程序服务器”，如下图：l 单击详细信息，并按下图选取。注意图中选择的项目。很多服务器因为没有安装该服务，或者不完整安装这些服务，导致服务器不能连接。然后放入Windows安装光盘进行安装。如果系统已经安装该组件，则可以忽略该步骤。2. 进入控制面板的管理工具的组件服务界面(或在”开始运行”中输DCOMCNFG回车),然后点击工具栏里的电脑l 在属性窗口的“MSDTC”选项里，打开“安全配置”，把网络DTC访问，网络事务，XA事务的选项打勾，如下图显示请注意图中选项。3. 选中“COM安全”看“启动和激活权限”属性，保证everyone的远程启动和激活是允许的,如下图4. 修改本机账号：将Administrator账号修改成客户端不会用到的名称，例如Admin(备注:避免由于客户端使用Administrator用户登录时由于密码不同产生冲突.5. 修改本机账号：将Guest账号修改成其他名称，例如Guest_kd,提高安全性.注意不能禁用该用户6. 添加本地系统管理员账号，例如K3Mid及密码，以便在K3匿名注册中使用。注意，该密码永远不要修改。如果需要修改，则同时也需要重新设置组件的“标识”页该用户的密码。5。安装成功后，进入管理工具的组件服务界面，点击我的电脑，l 选择COM+应用程序，然后再选取如下图所示的组件。注意，可以使用Shift和Ctrl键盘批选和间隔批选。l 然后右击鼠标键，选取属性l 在属性窗口里把“安全”选项里，把调用的身份验证级别改为无，模拟级别改为标识，如下图l 在属性窗口里把“标识”选项里，选用“下列用户”，并输入本地系统管理员用户名和密码，见下图所示注意，如果日后该密码被改变，则需重新指定正确的密码，否则无法登陆。6进入管理工具的组件服务界面，点击我的电脑。l 选择DCOM配置，然后再选取如下图所示的组件。l 右击鼠标键，选取属性，在在属性窗口里把“常规”选项里，改“身份验证级别”为无。l 在属性窗口里把“标识”选项里，选用“下列用户”，并输入本地系统管理员用户名和密码，见下图所示7. 把中间层服务器重新启动。步骤2：设置客户端1. 通过”控制面板管理工具组件服务”进行组件服务界面(或在”开始运行”中输DCOMCNFG回车)2. 在”组件服务计算机我的电脑”右击属性选项事务超时（秒）改成0，默认属性“在此计算机上启用分布式DCOM”打勾,如果该选项已打勾,请先把勾去掉,点应用,再把它勾上,点确定,然后把机器重新启动,再登录K3即可。如下图所示:注: “在此计算机上启用分布式DCOM”这个勾的问题通常是由病毒引起的,