远程运行金蝶终端服务时,客户端和中间层组件不能在同一台计算机上解决办法

金蝶运行终端服务时，客户端和中间层组件不能在同一台计算机上解决办法一、应用目的a)中间层信任客户端注册安全身份验证多选择方式。扩充广域网应用灵活性，避免因域用户、同名账号所引发的设置操作难度。提高系统性能二、应用方式传统认证方式：域用户验证确认，是通过第三方域用户特权账户(DomainAdmin)确认来获取相关权限；新增认证方式：在网络安全区内，允许匿名访问验证。新增认证方式，主要解决应用环境问题：中间层允许客户端非同域时能够正常注册访问；三、应用背景传统认证方式：即同域验证确认，及依靠第三方域用户特权账户(DomainAdmin)确认；一般情况下，过多的身份验证，或由第三方进行身份验证，是靠牺牲网络性能为代价换来的，如果大量的数据包均要求第三方进行身份验证，则从某种程度上来说，降低了系统的性能，所以新增认证方式性能上肯定有所提高，但安全上局部有所下降，但可以依靠本地安全策略来控制，在本篇幅中不做说明。四、限制条件匿名方式注册后的环境，仅满足所有客户端全部采用K3GUI版本，而K3web版本与该环境大部份组件有环境冲突，故不能混合并存使用，该应用仅限于V9.0〜V9.3o五、设置步骤中间层组件包设置方法一，使用“注册中间层组件”工具方法1、在安装中间层组件界面增加高级”按钮，点击该按钮，进入中间层组件运行属性设置界面。2、增加一个表单让客户设置组件运行方式，如下：

在上图中，一般输入本地系统管理员账号及密码3、按照客户的不同选择对中间层组件包设置不同的属性。若选择匿名方式”，还需执行以下几步。方法二：K/3组件包手工设置在下图中，直接在组件服务工具中，又^K/3组件包全选后，将相应设置更改成下图所示的方式，即在中间层按照默认方式安装完毕后，手工修改，无需重新按照方法一，可能要注册相当一段时间。

]累ttM|]-TI©画XEff团任|J12树I口控制t1树I口控制t1根目录--①犯停服务F口计食机旦我的电跑回&COM+HII*_JOsbiEbec士前事件交看第4本地）1翰』泡计眸机上的服得君航运行中.16摩-飕T宗用工具卷CCW+QCDwH..@CDW+uintiM令他口酊邺&ebQbm伞的比a曲：q}feebDcb也岫叫年曲口m金曲耻am^cbnets畲eb+理riagd也吐口qbx^ebogf⑨ebcigl仓的叫但口卷etocik3<5tebomg冷ebomr摩由0*&e<b叩m也eb叩ubk•&eb呻'CjtetiDEc:ecosystem

^^pebabveti

泰ebowebgy

^ebowebpub

也曲Diwbim中间层CO脆性设置在操作系统"运行"处输入：Dcomcnfg.exe,设置如下图。分布式COM分布式COM配置属性应用程序默认属性|默认安全机制|默认协谡]17在这台过算机上信用分布式COiCE）r在这台计苴机上层用mInternet服务理）默X分布式CONI的通讯属性身榭验证圾别指定数据包层次上的安全性.默认身份髓证磔别⑥）：[GE）H]砥报审期指定应用程序是否叼以党屋看潭在调用，并且应用理序始售团颇使客户的猗份进仃蕾作.欣认横搜级别（I）：r为参考跟源提供题外的安全赭解也）r为参考跟源提供题外的安全赭解也）噫|•消|座用®|设置完成后，注销操作系统重新登录即可。客户端设置Windows20000环境也如中间层一样设置分布式COM配置属性，如上图所示，然后注销操作系统重新登录即可。无登录帐号及密码要求。Windows98环境（工作组情况下）操作系统账号设置表系统设置图标如下参数名称客户端(Windows98)中间层（Win2000）备注操作系统登录账号K3Admin-（隶属于Administrators组）K3——将系统默认隶属于User组删除，以确保系统安全同名帐号须相同密码。如果有N个客户，建议设置N个账号，以确保客户端网卡属性设置非域情形，则参照卜图网卡属性修改方法即可Microsoft网络用户屋性配置标识］访问控制|常规Windows将使用下列茸机的身捋.请愉入芨简要说明.登录身份物证r超录到WindowsHI域。！普系时…否茬…以期嗔;而域检测您的密码.rindxwsBT域俎）：Ikdsv网络登录选项P快速登录⑥）忸即工已将您登录到网绍，但是直到使用网络监动骰之时才重新连接.r登录及恢复网络连接地）登录时，Windows会检测每一个网络马瓯t?器是否唯备就堵口Win98网卡属性设置图六、应用案例及操作前景该技术主要应用于跨网段的情形。该应用模式又中客户纯K3GUI方式，网络为Intranet诸如DDN,VPN等环境时，可以采纳该方式。预期效果：减少因预用户权限认证减少系统资源利用，最终提高一定速度；其次，减少不必