瑞友天翼安装部署常见错误解析

1、天翼安装部署常见错误解析（第二版）此文档可给您带来什么？ 系统管理员本文可以协助您找到天翼部署和使用中的一些常见问题，并提高您对天翼系统的理解 直接客户本文可以指导您使用天翼系统，并协助您区别是个人电脑的系统问题还是天翼使用问题，尽快找到解决的办法。 软件代理商本文可以指导您解决天翼部署中的常见问题，使您客户的服务器更加稳定。 技术支持网站：我们的技术部期待您对产品的意见和建议 电话的问题可以在这里得到解决常见问题解析 天翼用户提示文件下载错误：解决办法：此是因为没有安装天翼的GWT客户端插件，安装即可 建立SSl加密隧道失败错误提示：解决办法：出现此问题，先检查在

2、本地可否正常登陆，若是用天翼服务器的IP地址可以正常登陆，则检查路由器或防火墙的5872端口问题。检查天翼服务器的5872端口是否打开详细方法：使用telnet <天翼服务器地址> <端口号>如果端口没打开，或映射不正常则提示：如果端口正常则提示为全黑屏检查天翼服务器的远程是否启用检查天翼服务器的服务是否启动正常检查天翼集群属性里面的地址转换 登陆应用程序时提示“服务器内部认证失败或者没有足够的登录权限”由于天翼用户绑定的NT系统用户没有设置密码、密码错误或者系统绑定的用户没有加入到remote desktop users里。 （我的电脑管理本地用户和组，右键点击用户，

3、建立新用户，即安装天翼时填写的NT用户的名称和密码，创建后，右键点击该用户属性隶属于添加高级立即查找，选择remote desktop users，确定即可） 打开应用程序的时候，提示“客户端无发连接到远程计算机”5872端口不通，在运行CMD，输入telnet 外网IP加端口号或域名加端口号（如：telnet 52 5872），如果不通就需要在网关（ADSL、防火墙、ROUNT等）处做端口映射。2没有服务器地址转换，解决方法：天翼集群管理控制台集群属性服务器地址设置地址转换模式，如图：安全策略检测到不安全的登录客户，系统拒绝登录。检查项目：<1>应用程序是否

4、不存在；如果不存在，则会报这个错误。<2>如果安全策略ID存在，则去检查安全策略表，看是否控制台上设置得安全策略不允许此策略通过，如果不允许通过，则报此错误。<3>检查 “应用程序限制参数”同时运行应用程序实例数量 选项（V1）只允许每个远程用户使用一个应用程序得实例(V2)如果以上2项都没有设置则不用向下检查。如果设置了则：首先得出以上2个值在Application表里；V1 V2然后到DC表里去检查V1和V2 是否匹配。（因为DC老版本(v.3.2及以前)里，DC不稳定，所以最好不用设置，新版本DC表是要去掉得，所以这个功能也用不到了。）当dc_sessionloa

5、d表里得InitAppName为当前登录得应用程序得个数大于V1得话，则会报这个错误。（实际上已经不是错误信息，是提示信息了）如果V2为1并且 dc_sessionload 表里得InitAppName为当前登录得应用程序而且用户是当前登录得用户（包含当前登录用户名）得数据个数大于0得话，就会报这个错误。用户：天翼用户名；注意，有可能天翼用户名里有重复得字符串比如：usera,userb,则2个用户名里都包含“user这个字符串得时候，程序运行得就不准确，就有可能报这个错误。<4>重复帐号登录检查Cuser表 得 RepeatLoginEnable 如果为1得话，就有可能报这个信息

6、，说名此帐号已经登录了，不允许在别得地方再登录了，要依赖Balance服务。<5>是否此客户端运行的应用程序个数超过了限制Cuser表 RunAppNum同样也依赖Balance服务。这2条在某些版本里有此功能。4.0里去掉了。 客户端运行提示 加载远程应用程序配置信息，停在那里不动了解决方案：在瑞友安装目录/bin底下复制ShSystem.dll文件进行覆盖即可，另查找Rapshell文件是否一一对应 为什么我每次登陆的时候，老是出现office的安装界面？因为是在添加终端服务和终端服务授权之前安装的Office ，解决办法：重新安装Office（在添加完终端服务和终端服务授权之

7、后）就可以解决 为什么退出某些通过天翼发布的软件的时候，在客户端会留下蓝屏，如何解决？这是因为在退出这些软件的时候，服务器端的某些进程会保留下来，没有完全退出造成的。 解决办法：1、以下以金蝶K3为例说明在天翼客户端使用完K3后退出后，有时会留下蓝屏，这时你在天翼服务器上去查看 开始程序管理工具终端服务管理器 ，你会看到在左边会有RAP-TCP#xx（xxxxxxx）或者是RAP-TCP#xx（xxxxxxx）已断开 ，点一下，右边会出 现进程的列表，如图此时右边出现的进程就是金蝶退出时，没有完全退出的进程。这时在右边最下边的进程上点击右键结束进程或者在左边RAP-TCP#xx（xxxxxxx

8、） 上右键复位即可解除客户端的蓝屏状态。2、管理可以通过在公司FTP上下载“应用程序无法退出的补丁”来修改此错误。使用方法：将xshell两个文件拷贝到原文件目录下，同时保证bat文件必须和所对应的exe同名（如果发布两个以上文件时，复制该两个文件，并修改成相同的名字）。修改其中的bat文件，编写脚本文件在退出时自动结束这些进程，具体操作（K3），生成可执行文件调用编写好的批处理文件，然后再发布软件的时候，发布此时生成的可执行文件。编写好的批处理文件（K3）如下图用户验证失败错误提示：用户验证时，到此时不过，长时间没反应解决办法：a) 检查绑定的NT帐户名是否有密码：没密码也会在用户验证时失败

9、b) 检查绑定的NT帐户的密码跟系统的NT帐户的密码是否一致c) 或者绑定的NT帐户是否属于remote desktop users组或者administrators组里面 d) 是否有别的远程登陆软件和天翼冲突（罕见）关于会话释放不了，导致客户端登陆不上的解决方法： 现象：1在服务器任务管理器里客户端已经退出的显示状态2在客户端登陆出现的现象，如下图所示：解决方法1在客户端一定要按照正常的方式退出程序以下2种退出方法（此方法适用于nt用户和天翼用户是1对1或1对多的绑定方式）a点应用程序的退出按钮退出会话b点加密条中的注销或退出，不要选择断开。2常规做法就是之前建议的方法（补充：此方法只适用

10、用户一对一绑定的方式） ：开始程序管理工具终端服务配置连接rap-tcp属性-会话-操作如图提示：空闲会话限制可以根据具体需求来设置，客户段多长时间没有操作登陆的程序，系统自动退出 。这种方法不适用多个天翼用户只绑定同一个系统(NT)帐户,如果是这个绑定方式，则此方法无效。 XML server组件连接失败 如果在天翼安装后修改过天翼服务器IP，就是会提示XML Server组件连接失败。 检查XML 服务是否正常启动。 是否有防火墙把这个服务（CAS XML Service）给禁止掉了或者是把5873端口给挡住了其他：1、是因为服务器中毒造成天翼数据库启动失败，查杀病毒后在服务里重新启动 c

11、as xml server 这个服务，在登陆即可。2、3.0以前版本修改了网卡的IP或使用了动态获取IP，这时重新安装天翼系统即可。3、尝试修改一下WEB端口 登陆应用程序时提示“安全策略检测到协议信息过期” 打开天翼集群控制管理台的属性>集群基本信息，把RAP文件超时设置里的使用RAP文件超时检测的勾去掉或修改失效时间就可以解决。 客户端远程打印时打印到其他打印机上（即串打问题）需要注意两点：1、天翼绑定用户时不能绑定administrators组的用户，2、不通的打印机使用人需要使用不同的用户登录，并且绑定不同的用户，即一个NT用户一个打印机。 终端服务快要到期怎么解决，如下图：激活

12、终端即可，详细方法请看终端激活文档，可另咨询瑞友技术中心 我用管理员登录桌面时出现“您的会话已经被远程管理工具结束”管理工具>终端服务器配置>服务器设置，选择“限制每个用户使用一个会话”，去掉勾选项（改为“否”），如下图设置： 如何防止空闲会话占用服务器资源出现这个问题的原因是raptcp协议设置不合适，解决办法：管理工具>终端服务器配置>连接>raptcp属性，并如下图设置如何解决已经授权的终端服务,客户端提示终端服务许可过期问题。指定 Windows Server 2003 终端服务中的许可证服务器要选择特定许可证服务器，请执行以下步骤，然后退出注册表编辑器：

13、1 单击开始，单击运行，键入 regedit，然后单击确定。 2. 在注册表中找到并单击下面的项： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParameters 3. 在编辑菜单上，指向新建，然后单击项。 4. 将新项命令为LicenseServers。 5. 在注册表中找到并单击下面的项： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParametersLicenseServers6. 在编辑菜单上，指向新建，然后单击 项。 7 将新项命

14、令为ServerName，这里ServerName是您要使用的许可证服务器的 NetBIOS 名称，然后按 Enter 键。客户端提示终端过期的解决办法：1、用FTP上的工具2、删除客户端注册表记录：运行regedit，找到有兩個地方需要修改：一個是其license，另一個便是其Hardware ID，方法如下：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MSLicensing/Store/ 將Store 之下的記錄刪除(右邊的記錄)。再於 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MSLicensing/HardwareID/

15、 將HardwareID 之下的記錄刪除(右邊的記錄)。客户端的打印机无法映射到服务器如图示在服务器上安装客户端打印机驱动然后在天翼集群管理控制台选中所发布的应用程序属性远程客户端设备设置，将选项中的打印机映射勾中，或通过操作系统的管理工具的终端服务配置的rap-tcp属性客户端设置，将选项中的登陆时连接客户端打印机、将默认值设置为主客户端打印机勾中。如图： 客户端原来已经可以使用打印机，现在又无法打印（打印死锁的检查）打开GWT服务器的程序-管理工具-服务，找到Print Spooler项，重启此服务即可解决问题，如果不行，再重启多一两次就可以了。 为什么有的客户端可以登录，有的会提示：“客

16、户端无法连接到远程计算机或远程会话被终止“？出现这种情况可能是客户端安装了金山网标或瑞星的个人防火墙等安全程序，我们的客户端程序在登录时需要下载一些程序，这些程序可能阻挡了对服务器的访问，因此卸载掉就可以正常登陆，如果您不愿意卸载可以咨询相关软件的技术支持如何设置此类软件。 客户端登录时提示“加载RAP参数失败”？存在两种可能性：一种是使用了不同版本的客户端，用户可以卸载原来地客户端并重新下载安装客户端即可。第二种是用户没有安装客户端，这是可以在安装界面上直接下载安装即可。 客户端登陆应用程序的时候会自动要求保存rap.XGI等文件引起此问题的原因是客户端安装了旋风（DUDU下载）或迅雷下载等

17、并选择了“监视 浏览器的点击”，这样访问应用程序的时候会自动下载rap.XGI，如图：这时你可以选择“打开”或着直接卸载这些程序就可以正常登陆，如果你能够自己设置可以通过设置该软件来改变这个问题。 客户端访问应用程序的时候提示“由于帐户限制，您无法登录”产生这个错误的原因是：绑定的NT用户没有设置密码，2003登录时要求密码不能为空，因此你可以通过修改NT用户的密码不为空来避免这个问题。 客户端登陆应用程序的时候看不见本地硬盘。在天翼集群管理控制台选中所发布的应用程序属性远程客户端设备设置，将选项中的磁盘映射勾选即可。 客户端登陆应用程序的时候如何隐藏和禁止访问服务器硬盘。需要用策略工具（Se

18、curity Administrator），先安装然后对需要做策略的用户进行设置。如图：选中这两项，先把不想看到的磁盘分区的勾中就可以了。登录天翼WEB，确定用户名和密码正确，但还是提示错误，可以直接修改IE的安全权限，将权限改成低或者中低。 提示：由于协议许可过期或者超过最大许可范围，系统拒绝登陆。安全策略检测到协议信息过期替换文件 c:/windows/systems32下的这个RFNotify.dll 由于不能打开-安全许可证，系统拒绝登陆运行：客户端注册表清除程序 解决这个问题。 客户端登录提示“无法重读安全许可证问题”需要使用客户端注册表清除工具清理一些客户端即可 客户端登录提示“连

19、接远程服务器出现错误”检查方向：尝试修改一下WEB端口；检查远程桌面关联Terminal Services服务是否启动；重新启动天翼四个服务，另外，在集群地址转换里面进行地址转换，同“正在验证SSL加密隧道，请稍候”方法类似。 客户端登录提示“连接SSL”，就停止在那个位置类似Winlogon错误，修正RFnotify.dll，修正前将System32下的RFnotify.dll备份出来，然后在用专业的修复工具修复 客户端登录提示“RPC服务器不可用”解决思路：DCOM配置1、运行NT服务器上的dcomcnfg程序，进行DCOM配置。2、进入DCOM的总体默认属性页面，将“在这台计算机上启用分布式COM”打上勾，将默认身份级别改为“无”。3、进入DCOM的总体默认安全机制页面，确认默认访问权限和默认启动权限中的默认值无EveryOne，如果不去掉EveryOne，应用服务器不能正常启动。4、在常规页面中，双击你的应用服务器，打开你的应用服务器DCOM属性设置。5、.将常规页面中的身份验证级别改为“无”。6、位置页面中选上“在这台计算机上运行应用程序”。7、将安全性页面设置中，均选择“使用自