瑞友天翼安装部署常见错误解析讲解

1、天翼安装部署常见错误解析（第二版）此文档可给您带来什么？系统管理员本文可以协助您找到天翼部署和使用中的一些常见问题，并提高您对天翼系 统的理解直接客户本文可以指导您使用天翼系统，并协助您区别是个人电脑的系统问题还是天 翼使用问题，尽快找到解决的办法。软件代理商本文可以指导您解决天翼部署中的常见问题，使您客户的服务器更加稳定。技术支持网站： 我们的技术部期待您对产品的意见和建议 电话：您的问题可以在这里得到解决常见问题解析天翼用户提示文件下载错误：解决办法：此是因为没有安装天翼的 GWT 客户端 插件 ， 安装即可建立 SSl 加密隧道失败 错误提示：解决办法：出现此

2、问题，先检查在本地可否正常登陆，若是用天翼服务器的常登陆，则检查路由器或防火墙的 5872 端口问题。 检查天翼服务器的 5872 端口是否打开 详细方法：IP 地址可以正使用 telnet 如果端口没打开，或映射不正常则提示：如果端口正常则提示为全黑屏检查天翼服务器的远程是否启用检查天翼服务器的服务是否启动正常检查天翼集群属性里面的地址转换登陆应用程序时提示“服务器内部认证失败或者没有足够的登录权限”由于天翼用户绑定的 NT 系统用户没有设置密码、 密码错误或者系统绑定的用户没有加入到 remote desktop users里。 （我的电脑 管理 本地用户和组，右键点击用户，建立新用户，

3、即安装天翼时填写的 NT 用户的名称和密码， 创建后，右键点击该用户 属性隶属于 添 加 高级 立即查找，选择 remote desktop users，确定即可） 打开应用程序的时候，提示“客户端无发连接到远程计算机”5872 端口不通，在运行 CMD ，输入 telnet 外网 IP 加端口号或域名加端口号（如： telnet 52 5872 ），如果不通就需要在网关 （ADSL 、防火墙、 ROUNT 等）处做端口映射。2没有服务器地址转换， 解决方法： 天翼集群管理控制台集群属性服务器地址设置地址转换模式，如图：安全策略检测到不安全的登录客户，系统拒绝登录。检查项

4、目：应用程序是否不存在；如果不存在，则会报这个错误。如果安全策略 ID 存在 ，则去检查安全策略表， 看是否控制台上设置得安全策略不允许此策略通过，如果不允许通过，则报此错误。 检查 “应用程序限制参数”同时运行应用程序实例数量 选项（ V1 ）只允许每个远程用户使用一个应用程序得实例 （V2）如果以上 2 项都没有设置则不用向下检查。如果设置了则：首先得出以上 2 个值在 Application 表里； V1 V2然后到 DC 表里去检查 V1 和 V2 是否匹配。（因为 DC 老版本 （v.3.2 及以前 ）里， DC 不稳 定，所以最好不用设置，新版本 DC 表是要去掉得，所以这个功能也

5、用不到了。 ）当 dc_sessionload 表里得 InitAppName 为当前登录得应用程序得个数大于 V1 得话， 则会报这个错误。 （实际上已经不是错误信息，是提示信息了）如果 V2 为 1 并且 dc_sessionload 表里得 InitAppName 为当前登录得应用程序而且用 户是当前登录得用户（包含当前登录用户名）得数据个数大于 0 得话，就会报这个错误。用户：天翼用户名；注意，有可能天翼用户名里有重复得字符串比如：usera,userb,则2 个用户名里都包含“ user”这个字符串得时候，程序运行得就不准确，就有可能报这个错 误。重复帐号登录检查Cuser 表 得

6、RepeatLoginEnable 如果为 1 得话， 就有可能报这个信息， 说名此帐号已 经登录了，不允许在别得地方再登录了，要依赖 Balance 服务。是否此客户端运行的应用程序个数超过了限制Cuser 表 RunAppNum同样也依赖 Balance 服务。这 2 条在某些版本里有此功能。 4.0 里去掉了。客户端运行提示 加载远程应用程序配置信息，停在那里不动了解决方案：在瑞友安装目录 /bin 底下复制 ShSystem.dll 文件进行覆盖即可，另查找 Rapshell 文件是否一一对应为什么我每次登陆的时候，老是出现 office 的安装界面？ 因为是在添加终端服务和终端服务授

7、权之前安装的 Office ，解决办法： 重新安装 Office (在添加完终端服务和终端服务授权之后)就可以解决为什么退出某些通过天翼发布的软件的时候，在客户端会留下蓝屏，如何解决？ 这是因为在退出这些软件的时候，服务器端的某些进程会保留下来，没有完全退出造成的。 解决办法：1、以下以金蝶 K3 为例说明在天翼客户端使用完 K3 后退出后，有时会留下蓝屏，这时你在天翼服务器上去查看 开始程序管理工具终端服务管理器 ，你会看到在左边会有 RAP-TCP#xx ( xxxxxxx )或者是 RAP-TCP#xx ( xxxxxxx )已断开 ，点一下，右边会出 现进程的列表，如图RAP-TCP#

8、xx ( xxxxxxx )此时右边出现的进程就是金蝶退出时，没有完全退出的进程。这时在右边最下边的进程上点击右键结束进程或者在左边 上右键复位即可解除客户端的蓝屏状态。2、管理可以通过在公司 FTP 上下载“应用程序无法退出的补丁”来修改此错误。使用方法：将 xshell 两个文件拷贝到原文件目录下，同时保证 bat 文件必须和所对应的 exe 同名（如果发布两个以上文件时，复制该两个文件，并修改成相同的名字） 。修改其中的 bat 文件，编写脚本文件在退出时自动结束这些进程，具体操作（ K3 ），生成可执行文件调用编 写好的批处理文件， 然后再发布软件的时候， 发布此时生成的可执行文件。

9、编写好的批处理 文件（ K3 ）如下图用户验证失败错误提示：用户验证时，到此时不过，长时间没反应解决办法：a）检查绑定的 NT 帐户名是否有密码： 没密码也会在用户验证时失败b）检查绑定的 NT 帐户 的密码跟 系统的 NT 帐户的密码是否一致c）或者绑定的 NT 帐户是否属于 remote desktop users 组或者 administrators 组里面d）是否有别的远程登陆软件和天翼冲突（罕见）关于会话释放不了，导致客户端登陆不上的解决方法：现象：1在服务器任务管理器里客户端已经退出的显示状态a点应用程序的退出按钮退出会话b 点加密条中的注销或退出， 不要选择断开。2在客户端登陆出

10、现的现象，如下图所示：解决方法1在客户端一定要按照正常的方式退出程序以下 2种退出方法（此方法适用于 nt用户和天翼用户是 1对1或 1对多的绑定 方式）2常规做法就是之前建议的方法 （补充：此方法只适用用户一对一绑定的方式 ） ： 开始程序管理工具 终端服务配置 连接 rap-tcp 属性-会话 -操作如图提 示：空闲会话限制可以根据具体需求来设置，客户段多长时间没有操作登陆的程序， 系统自动退出 。(NT) 帐户,如果是这个绑定方这种方法不适用多个天翼用户只绑定同一个系统式，则此方法无效。XM L server 组件连接失败如果在天翼安装后修改过天翼服务器 IP，就是会提示 XML Ser

11、ver 组件连接失 败。检查 XML 服务是否正常启动。 是否有防火墙把这个服务( CAS XML Service)给禁止掉了或者是把 5873 端 口给挡住了其他：1、是因为服务器中毒造成天翼数据库启动失败，查杀病毒后在服务里重新启动cas xmlserver 这个服务，在登陆即可。2、3.0 以前版本修改了网卡的 IP 或使用了动态获取 IP，这时重新安装天翼系统即可。3、尝试修改一下 WEB 端口登陆应用程序时提示“安全策略检测到协议信息过期”打开天翼集群控制管理台的属性 集群基本信息， 把 RAP 文件超时设置里 的使用 RAP 文件超时检测的勾去掉或修改失效时间就可以解决。客户端远程

12、打印时打印到其他打印机上（即串打问题）NT 用户一个打印机。需要注意两点： 1、天翼绑定用户时不能绑定 administrators 组的用户， 2、不通的打印机使用人需要使用不同的用户登录，并且绑定不同的用户，即一个终端服务快要到期怎么解决，如下图：，去掉勾激活终端即可，详细方法请看终端激活文档，可另咨询瑞友技术中心我用管理员登录桌面时出现“您的会话已经被远程管理工具结束”管理工具 终端服务器配置 服务器设置，选择“限制每个用户使用一个会话”选项（改为“否” ），如下图设置：如何防止空闲会话占用服务器资源出现这个问题的原因是 raptcp 协议设置不合适，解决办法：管理工具终端服务器配置 连

13、接 raptcp 属性，并如下图设置如何解决已经授权的终端服务 ,客户端提示终端服务许可过期问题。指定 Windows Server 2003 终端服务中的许可证服务器要选择特定许可证服务器， 请执行以 下步骤，然后退出注册表编辑器：1 单击开始，单击运行，键入 regedit ，然后单击确定。2. 在注册表中找到并单击下面的项： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParameters3. 在编辑菜单上，指向新建，然后单击项。4. 将新项命令为 “ LicenseServers。 ”5. 在注册表中找到并单击

14、下面的项： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParametersLice nseServers6. 在编辑菜单上，指向新建，然后单击项。7 将新项命令为 “ ServerName，”这里 ServerName 是您要使用的许可证服务器的 NetBIOS 名称，然后按 Enter 键。客户端提示终端过期的解决办法：1、用 FTP 上的工具2、删除客户端注册表记录：运行 regedit ，找到有兩個地方需要修改： 一個是其 license，另一個便是其 Hardware ID ，方法如下：將 Store 之下的

15、記錄HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MSLicensing/Store/ 刪除 （右邊的記錄 ）。再於 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MSLicensing/HardwareID/將 HardwareID 之下的記錄刪除 （右邊的記錄 ） 。客户端的打印机无法映射到服务器如图示在服务器上安装客户端打印机驱动然后在天翼集群管理控制台选中所发布的应用程序属性远程客户端设备设置，将选项中的打印机映射勾中，或通过操作系统的管理工具的终端服务配置的rap-tcp 属性客户端设置， 将选项中的登陆时连接客户端打印机、

16、 将默认值设置为主客户端打印机勾中。如图：客户端原来已经可以使用打印机，现在又无法打印（打印死锁的检查）打开 GWT 服务器的程序 管理工具 服务，找到 Print Spooler 项，重启此服务即可解决问题，如果不行，再重启多一两次就可以了。为什么有的客户端可以登录，有的会提示： “客户端无法连接到远程计算机或远程会话 被终止“？出现这种情况可能是客户端安装了金山网标或瑞星的个人防火墙等安全程序， 我们的客户端 程序在登录时需要下载一些程序， 这些程序可能阻挡了对服务器的访问， 因此卸载掉就可以 正常登陆，如果您不愿意卸载可以咨询相关软件的技术支持如何设置此类软件。客户端登录时提示“加载 R

17、AP 参数失败”？存在两种可能性：一种是使用了不同版本的客户端，用户可以卸载原来地客户端并重新下载安装客户端即可。 第二种是用户没有安装客户端，这是可以在安装界面上直接下载安装即可。客户端登陆应用程序的时候会自动要求保存 rap.XGI 等文件引起此问题的原因是客户端安装了旋风( DUDU 下载)或迅雷下载等并选择了“监视 浏 览器的点击” ，这样访问应用程序的时候会自动下载rap.XGI ，如图：这时你可以选择 “打开” 或着直接卸载这些程序就可以正常登陆， 如果你能够自己设置可以 通过设置该软件来改变这个问题。客户端访问应用程序的时候提示“由于帐户限制，您无法登录”产生这个错误的原因是：绑

18、定的 NT 用户没有设置密码， 2003 登录时要求密码不能为空， 因此你可以通过修改 NT 用户的密码不为空来避免这个问题。客户端登陆应用程序的时候看不见本地硬盘。 在天翼集群管理控制台选中所发布的应用程序属性远程客户端设备设置， 将选 项中的磁盘映射勾选即可。客户端登陆应用程序的时候如何隐藏和禁止访问服务器硬盘。如图：需要用策略工具 ( Security Administrator )，先安装然后对需要做策略的用户进行设置。选中这两项，先把不想看到的磁盘分区的勾中就可以了。登录天翼 WEB ，确定用户名和密码正确，但还是提示错误，可以直接修改 权限，将权限改成低或者中低。IE 的安全提示：

19、由于协议许可过期或者超过最大许可范围，系统拒绝登陆。安全策略检测到协议信息过期替换文件 c:/windows/systems32 下的这个 RFNotify.dll由于不能打开 -安全许可证，系统拒绝登陆 运行：客户端注册表清除程序 解决这个问题。客户端登录提示“无法重读安全许可证问题”需要使用客户端注册表清除工具清理一些客户端即可客户端登录提示“连接远程服务器出现错误”检查方向：尝试修改一下 WEB 端口；检查远程桌面关联 Terminal Services 服务是否启动； 重新启动天翼四个服务，另外，在集群地址转换里面进行地址转换，同“正在验证 SSL 加 密隧道，请稍候”方法类似。客户端

20、登录提示“连接 SSL”，就停止在那个位置类似 Winlogon 错误，修正 RFnotify.dll ，修正前将 System32 下的 RFnotify.dll 备份出来，然 后在用专业的修复工具修复客户端登录提示“ RPC 服务器不可用”解决思路： DCOM 配置1、运行 NT 服务器上的 dcomcnfg 程序，进行 DCOM 配置。2 、进入 DCOM 的总体默认属性页面，将 “在这台计算机上启用分布式 COM” 打上勾，将默认身份级别改为 “无 ”。3 、进入 DCOM 的总体默认安全机制页面，确认默认访问权限和默认启动权限中的默认值无EveryOne ，如果不去掉 EveryOne ，应用服务器不能正常启动。4、在常规页面中，双击你的应用服务器，打开你的应用服务器 DCOM 属性设置。5、 .将常规页面中的身份验证级别改为 “无 ”。 6、位置页面中选上 “在这台计算机上运行应用程序 ”。7、将安全性页面设置中 ，均选择 “使用自定义访问权