Windows2003+SP2系统做中间层设置步骤.doc

Windows Server2003+Sp1操作系统安装百年程序后，做为中间层使用时需进行以下配置一、安装IIS组件：开始设置控制面板添加或删除程序添加/删除windows组件(A)注：需要插入windows2003安装盘。 开始-所有程序-控制面板-添加删除程序 添加/删除windows组件-应用程序服务器-详细信息-选择“启动网络COM+访问”，确定，按系统提示安装完毕。二、用regedit进入注册表编辑器，展开到如下键名点击XADLL项目，在右边新建注册表项，新建注册表类型为字符串类型，键名为bizcentMIS.dll（注：此键名为百年中间层文件名）键值为C:CenturyTechBizServerBizcentMIS.dll（注：此键值的路径以百年中间层文件实际路径为准）三、用regedt32进入注册表编辑器，展开到如下键名点击MSDTC项目，在右边新建注册表项，新建注册表类型为DWORD型，键名为TurnOffRpcSecurity，键值为1请注意：如果在安装SP1补丁包前已经成功配置了2003服务器的中间层，则系统在安装SP1补丁包时，会自动将此键值修改为0 ，所以在安装SP1后，需要重新改为1四、配置组件服务1、配置事务超时进WINDOWS系统的组件服务，将组件服务分支展开到我的电脑，右击我的电脑，选属性，点击选项页，将事务超时时间改为36002、配置MSDTC安全设置再选MSDTC页，点击其中的安全配置，在“网络DTC访问”项目下的“事务管理器通信”中选择“允许入站”、“允许出站”、“不要求进行验证”三项，选上XA事务，点确定，退出。3、配置COM安全性 退出MSDTC的安全配置后，进入COM安全配置。首先配置访问权限：如果对安全性的管理要求不高，可直接对Everyone组设置“本地访问”和“远程访问”全部允许即可；如果对安全性管理要求较高，则添加允许访问的工作组或用户，再授予“本地访问”和“远程访问”权限。点击“确定”退出。其次配置“启动和激活权限”：同样的，根据对安全性的要求，授予工作组、用户或者Everyone允许“本地启动”、“远程启动”、“本地激活”、“远程激活”的权限即可。五、 进WINDOWS系统的组件服务，将组件服务分支展开到COM+应用程序在和上右击，选属性，点选安全性，将“对此应用程序强制进行访问权限检查”的勾去了，是后台管理，是前台销售，其余几项尚未用到，暂时不用去掉勾注：以上4步做完之后，要使设置生效需要将机器重新启动一下，或者采用重启MSDTC服务的方法重启MSDTC服务方法如下：进WINDOWS系统的组件服务，将组件服务分支展开到我的电脑，右击我的电脑，选属性，选择MSDTC页，点击停止按钮，停止MSDTC服务，停止后再点启动按钮，点击确定按钮退出。六、配置Windows防火墙在安装SP1后，MS防火墙也做了升级，升级后称为Windows防火墙。可以在“开始”“控制面板”菜单中找到Windows防火墙菜单，点击进入配置界面。也可以在网卡属性的高级属性页上打开。可以选择“关闭”项以关闭防火墙，这样就不需要做另外的防火墙配置。如果需要启用防火墙，则在允许例外的状态下，配置例外：添加程序 msdtc.exe，使用“浏览”功能查找： Msdtc.exe文件的存放路径为： C:WINDOWSsystem32msdtc.exe选中后添加。可在添加后更改网络范围，如指定本地网等。Msdtc.exe是后台程序，防火墙在阻止时不会报警，所以必须在防火墙例外中配置，否则被阻止时无法发现。以上步骤做完之后，找另一台机器做终端机连接刚才设置好的中间层机器，进程序操作一下看是否报新事务不能写到事务日志中去的错误提示，如不报错说明设置成功。 如果配置正确，但仍报错，则将服务器重启再试。七、断网数据组件配置 1、配置用户组：A、计算机管理本地用户和组组，在Guests用户组属性里增加Everyone用户。 B、计算机管理本地用户和组用户，在Guest用户属性里增加Administrators用户组。2、配置组件服务：控制面板管理工具组件服务服务（本地），开启Server服务，同时将Server服务依存关系里的2个服务也进行同样的开启设置（服务名称：Computer Browser、Distributed File System）。3、共享DWSJ文件夹关于xp或者2003机器做中间层 网络客户端 连接问题的阐述1、 在中间层上建立通用用户名，所有网络机器登陆必须用此用户名进行登陆，才能连接，这样做会使的密码过于暴露，所以机器用户名和密码都一样，那么机器文件保密性差2、 配置中间层 把中间层guest用户放开，然后进去组件服务 百年中间层com组件 属