金蝶KIS专业版网络配置问题总结.doc

KIS 专业版网络配置问题总结 一、Win2003 系统安装SP1 后KIS 系统不能使用的解决方法 1、问题背景 微软推出Win2003 操作系统以来，其良好的性能及稳定性获得大量用户的好评，但如 此庞大的一个系统无可避免会在安全性上有漏洞，微软会及时推出相应的补丁。在Win2003 推出2 年后，其SP1 终于在4 月26 日推出，安装SP1 可以有助于保护您的服务器的安全并 更好地防御黑客的攻击。SP1 通过提供诸如安全配置向导之类的新安全工具增强了安全基础 结构，它有助于确保服务器的基于角色的操作的安全、通过数据执行保护提高纵深防御能力 并通过后安装安全更新向导提供安全可靠的第一次引导方案。Windows Server 2003 SP1 协 助IT 专业人员确保其服务器基础结构的安全并为Windows Server 2003 用户提供增强的 可管理性和控制。 2、问题表现 安装SP1 后KIS 服务器可正常使用，但远程GUI 客户端登录界面长时间不出现及KIS 时提示COM+组件不能激活，查看事件查看器的应用程序日志，有COM+组件错误提示的记 录，详细内容如下： 事件类型: 错误 事件来源: COM+ 事件种类: (98) 事件ID: 4840 日期: 2005-5-10 事件: 15:08:14 用户: N/A 计算机: EEB-WEB-SRV 描述: IObjectControl::Activate() 方法失败。对象的CLSID 为: {210DBBEA-AE3A-3149-8737-20FF18AC8EDF} 服务器应用程序ID: {21E08E4B-5141-45BA-A58A-9F254B5D8AE9} 服务器应用程序实例ID: {A715A476-F78F-46EF-BCD3-E8B43CD0689A} 服务器应用程序名: *** 错误代码= 0x8004e025 : 由于初始化功能失败，COM+ 激活没有成功。有关详细信息， 请检查事件日志。 COM+ 服务内部信息: 文件: d:\srvrtm\com\complus\src\comsvcs\jit\jit.cpp， 行: 459 Comsvcs.dll 文件版本: ENU 2001.12.4720.1830 shp 不通的情况提示的组件名称可能不一样，但都属于COM+组件不能激活的错误类型。 3、问题解决方法 Win2003 在安全机制上比Win2000 强大很多，如在DTC 上，增加了内置的网络用 户处理进程的通信，并增加了一些安全设置选项。在未打SP1 前，进入组件服务－我 的电脑－MSDTC－安全配置，默认选项如下图： 未打SP1 前KIS 系统使用默认选项即可正常使用。 安装SP1 后，DTC 的安全机制有了改变，默认选项如下图： 在此默认选项下，若服务器、客户端都在同一台机器上，KIS 系统均可正常使用。 而当分布实施时，则不能正常使用。这主要是由于Win2003 SP1 增加了以下两个安全控 制： 1、事务管理器通信默认情况下要求进行验证。 2、COM 安全默认不允许远程启动和远程激活。 增加这两个选项的原因是避免独立使用的机器默认情况下不受到恶意的攻击，但对 于企业用户来说这两个选项都是必须要修改的，客户可以通过防火墙等工具达到相同的 安全目的。 为了解决该问题，需要修改这两个安全控制的的默认选项。 1、设置事务管理器通信的安全级别为“不要求进行验证”。若所有的机器都在 同一域内则设置安全级别为“要求对呼叫方进行验证”KIS 系统也可正常使 用。当有一台KIS 服务器安装了Win2003 SP1，对于操作系统是Win2003 的其它KIS 服务器、客户端必须要安装SP1 及设置该选项（若客户端为Win XP，则必须安装SP2）。 2、设置COM 安全的安全设置。进入组件服务－我的电脑－COM 安全－ 启动和激活权限的编辑限制，可以看到对于Every One 默认是不允许远程启 动和远程激活的。我们需要设置其对于Every One 允许远程启动和远程激 活。如下图： 设置后，KIS 系统可正常使用。 4、其它系统的问题： 1、在WINXP SP2 做服务的情况下也与WIN2003 做服务器基本一致，需要修改对应的 设置。 2、在WINXP SP2 做服务的时候需要将Guest 账号放开。 3、对…\system32\drivers\etc\ hosts 文件设置对方的IP 地址，如有KISSERVER（IP： 192.168.16.1）： Kis2 客户端设置： 5、在WIN2000Server 做服务