[管理]远程运行金蝶终端服务时,客户端和中间层组件不能在同一台计算机上解决办法

金蝶运行终端服务时,客户端和中间层组件不能在同一台计算机上解决办法一、应用目的a)中间层信任客户端注册安全身份验证多选择方式。

b)扩充广域网应用灵活性，避免因域用户、同名账号所引发的设置操作难度。

c)提高系统性能二、应用方式传统认证方式：域用户验证确认，是通过第三方域用户特权账户（Domain Admin）确认来获取相关权限；新增认证方式：在网络安全区内，允许匿名访问验证。

新增认证方式，主要解决应用环境问题：中间层允许客户端非同域时能够正常注册访问；三、应用背景传统认证方式：即同域验证确认，及依靠第三方域用户特权账户（Domain Admin）确认;一般情况下，过多的身份验证，或由第三方进行身份验证，是靠牺牲网络性能为代价换来的，如果大量的数据包均要求第三方进行身份验证，则从某种程度上来说，降低了系统的性能，所以新增认证方式性能上肯定有所提高，但安全上局部有所下降，但可以依靠本地安全策略来控制，在本篇幅中不做说明。

四、限制条件匿名方式注册后的环境，仅满足所有客户端全部采用K3 GUI版本，而K3 web版本与该环境大部份组件有环境冲突，故不能混合并存使用，该应用仅限于V9.0～V9.3。

五、设置步骤●中间层组件包设置⏹方法一，使用“注册中间层组件”工具方法1、在安装中间层组件界面增加“高级”按钮，点击该按钮，进入中间层组件运行属性设置界面。

2、增加一个表单让客户设置组件运行方式，如下：在上图中，一般输入本地系统管理员账号及密码3、按照客户的不同选择对中间层组件包设置不同的属性。

若选择“匿名方式”，还需执行以下几步。

方法二：K/3组件包手工设置在下图中，直接在组件服务工具中，对K/3组件包全选后，将相应设置更改成下图所示的方式，即在中间层按照默认方式安装完毕后，手工修改，无需重新按照方法一，可能要注册相当一段时间。

中间层COM属性设置在操作系统“运行”处输入：Dcomcnfg.exe,设置如下图。

一、服务器端问题我的服务器操作系统是Windows Server2003（用作金蝶的中间层服务器），因在安装服务器操作系统的时候没有安装“应用服务程序下的‘,IIS'“，也没有配置好COM,DTC访问及应用服务程序控制台等组件。

处理方法：把以上提到的组件等添加安装或修复一下，然后，再修复安装金蝶K3软件服务器端，再去查看操作系统中的服务KDSvrMgrService（后来才知道是金蝶这个服务是金蝶软件的加密服务）运行正常了。

具体操作如下：1、Windows Server2003中‘,IIS'“配置（图文）A、打开服务器，开始——单击：管理您的服务器B、单击：添加或删除角色C、单击“添加或删除角色”后运行“配置您的服务器向导”D、选择“自定义配置”E、选择应用服务器（IIS，)F、选择：启用G、点击：下一步，进行安装，提示放入WindowsServer2003安装CD，将CD 放入光驱，自动安装H、点：完成，完成,IIS的安装。

2、MS DTC服务及COM+环境配置在系统环境中，MS DTC服务、COM+环境是最容易出问题的环节，出现问题的修复方法如下：1）、找不到日志：运行CMD，在命令行输入“msdtc -resetlog”重建日志（很多人喜欢使用后缀为bat的垃圾文件清理小程序，因为包含一条语句del /f /s/q %systemdrive%\*.log，删除了所有的日志文件，容易引起MS DTC日志丢失的情况）2）、无法启动：（1）运行CMD，在命令行先输入"msdtc -uninstall"卸载MSDTC，（2）输入“msdtc -install”重新安装MSDTC服务（3）输入“net start msdtc”启动MSDTC服务3）、修复COM+：（1）打开注册表，并删除下面的键值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3（2）打开“控制面板”，选择“添加或删除程序”，然后再选择“添加/删除Windows 组件”功能。

客户端无法测试中间层服务器的问题分析与建议方案一般出现客户端无法测试中间层服务器的问题，主要现象包括下面的几种情况：情况一：所有客户端都无法测试中间层组件，并且所有中间层组件都无法测试通过分析：首先，这一类问题是可以确定是中间层服务器的异常造成的，主要是在服务器上进行相应设置的检查，需要检查下面一些方面1、检查中间层服务器的DCOM配置中，默认属性页面中的“在此计算机上启用分布式COM”的选项是否勾上，如果没有需要选择上；如果出现该选项勾上后重启服务器该选择又取消选择的现象，应该是服务器中了木马病毒，需要用清除木马的工具检测。

2、服务器是否是windows2003操作系统并且安装了SP1补丁包，如果有请按照附录一中的相关内容进行设置。

3、中间层的COM＋服务和DTC服务是否启用，如果没有启动，那么测试也是不通过的，这两个服务在Win2003中是默认没有启动的。

4、K3中间层是否之前有安装低版本的K3，而升级到新的版本，但是卸载以前版本的K3时没有清除干净。

一般建议在升级K3应用程序时，卸载以前版本的应用程序需要清除注册表信息，执行一下RegClear.exe清除K3注册信息再安装K/3。

5、服务器最近有没有更新过windows的补丁，如果有则可能是因为更新microsoft的补丁过程中对COM+的运行产生了影响，需要修复安装K3中间层。

建议客户在安装Windows补丁前，先停止所有K3中间层服务（停止运行的包，即停止所有运行的DllHost进程）。

6、检查任意客户端是否能够访问中间层服务器的共享目录，如果不能访问，需要检查服务器共享中默认共享比如$IPC是否存在，如果没有需要安装microsoft的相关补丁，还需要检查服务器的安全策略是否设置了“拒绝从网络访问此计算机”的安全策略。

7、检查中间层服务器是否又安装防火墙软件，从而限制了客户端对服务器的访问。

8、在运行窗口中键入“regedit”命令打开注册表编辑器。

K3日常问题解决手册本文档适用k3软件在日常的安装使用过程中故障的处理λ本文档具体阐述了k3软件在日常应用中可能遇到的问题？λ学习完本文档以后，可以对一些常见的问题进行处理本文件使用须知λ著作权人保留本文件的内容的解释权，并且仅将本文件内容提供给阁下个人使用。

对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保留。

您不得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方式把它们用于任何公开或商业目的。

任何未经授权的使用都可能构成对版权、商标和其他法律权利的侵犯。

如果您不接受或违反上述约定，您使用本文件的授权将自动终止，同时您应立即销毁任何已下载或打印好的本文件内容。

著作权人对本文件内容可用性不附加任何形式的保证，也不保证本文件内容的绝对准确性和绝对完整性。

本文件中介绍的产品、技术、方案和配置等仅供您参考，且它们可能会随时变更，恕不另行通知。

本文件中的内容也可能已经过期，著作权人不承诺更新它们。

如需得到最新的技术信息和服务，您可向当地的金蝶业务联系人和合作伙伴进行咨询。

著作权声明著作权所有2006 金蝶软件（中国）有限公司。

所有权利均予保留。

目录第一章k3的安装及卸载问题71.1K3安装所需要的环境71.2K3对于sql语言排序规则的要求71.3 在安装SQL Server SP3，出现无论用windows认证还是混和认证，都出现密码错误的情况。

查看临时目录下的sqlsp.out，会发现以下描述：71.4SQL Server安装过程中出现“以前进行的程序创建了挂起的文件操作，运行安装程序前，必须重新启动”。

71.5 安装SQL2004 SP4补丁包时双击运行SETUP.bat后提示“已有一个安装实例在运行，无法执行此安装向导”。

71.6SQL服务器更改计算机名称后,不能msql服务启动。

81.7如何不重新安装sql而更改sql的语言排序规则。

81.8SQL server安装过程中，安装程序安装到：安装程序正在安装ms数据访问组件时，屏幕出现错误提示：“command line option syntax error,type command/? for help”然后点确定继续，结果到：安装程序正在安装HTML帮助时，屏幕又出现标题为html help 1.32 update错误警对话框提示：“command line option syntax error,type command/? for help”，再点确定继续，安装程序开始复制文件，复制完文件后又出现错误提示：无法找到动态连接库sqlunirl.dll（sqlunirl.dll是MDAC的一个组件），请指定路径点确定后安装程序停止运行，让查看安装日志。

网络版（局域网）配置方法及原则所谓网络版就是将三层（数据服务器、中间层及客户端）以各种方式分布在多台PC上，典型的有以下三种：（一）安装模式¨单域方式适用模式1. 业务量不是很多的企业，服务器计算机最低配置为：P4 512M，客户机器最低配置为：PIII 256M内存。

2. 业务量大，服务器配置很高的企业进行集中式管理。

分布服务器：安装Windows2000 Server 操作系统，安装数据服务器和中间层服务器工作站：安装Windows2000 Pro，安装客户端软件。

¨事务管理器（多中间层）方式适用模式处理业务量很多，需要进行分布式处理的企业。

分布数据库服务器：安装Windows 2000 Server 操作系统；中间层：安装Windows 2000 server操作系统，该机也可作为客户机使用。

客户端：Windows 2000 pro及其以上版本。

¨网络分布式事务处理的方式适用模式所谓多个域，是针对一些集团公司的各个子公司分别建立自己的主域控制器，或者各个事业部分别建立自己的主域控制器等情况。

如果他们物理分布距离比较远，他们可以分别建立自己的数据服务器和中间层，然后通过电话线、DDN专线等传输数据至总部。

如果他们物理分布距离比较近（在一层楼或一幢楼里办公），他们可以共享数据服务器和中间层，也可以用采用多账套的方式，还可以分别建立自己的数据服务器和中间层。

分布安装的方式还可以有多种组合，例如：甲公司用一个数据服务器，但需要建三个账套，其他工作站不定时访问这三个账套。

现在我们可以在IBM 的服务器上安装NT Server 操作系统及数据服务器可建三套账，在A、B、C三台工作站上安装NT Workstation操作系统及中间层、客户端，D、E两台机上安装Windows9X操作系统及客户端。

D、E工作站可随意通过A、B、C三个中间层，访问数据服务器，A、B、C也可也可通过自己的中间层，也可通过其他中间层访问数据服器。

金蝶K3连接中间层加密服务失败分析解决方案分为：服务器端和客户端最近我们公司的金蝶（K3/10.3）在使用过程中遇到一个的问题，金蝶服务器老是出错，提示：连接中间层加密服务失败，KDSvrMgrService在服务中找不到，遇到过三次了，但在KDCOM中可以看到这个组件，双击这个组件可以把服务启动，金蝶也可正常使用，重启服务器后，问题依旧。

虽说有解决方法，可是服务器这个样子感觉还是有点不太保险，所在查阅了很多资料，在论坛里看了有很多网友提供的方法，与我出现的问题一样，但是最彻底的处理方法却无效，郁闷哪！后来，几经折腾，总算是找到了问题的所在。

一、服务器端问题我的服务器操作系统是Windows Server2003（用作金蝶的中间层服务器），因在安装服务器操作系统的时候没有安装“应用服务程序下的‘,IIS'“，也没有配置好COM,DTC访问及应用服务程序控制台等组件。

处理方法：把以上提到的组件等添加安装或修复一下，然后，再修复安装金蝶K3软件服务器端，再去查看操作系统中的服务KDSvrMgrService（后来才知道是金蝶这个服务是金蝶软件的加密服务）运行正常了。

具体操作如下：1、Windows Server2003中‘,IIS'“配置（图文）A、打开服务器，开始——单击：管理您的服务器B、单击：添加或删除角色C、单击“添加或删除角色”后运行“配置您的服务器向导”D、选择“自定义配置”E、选择应用服务器（IIS，)F、选择：启用G、点击：下一步，进行安装，提示放入WindowsServer2003安装CD，将CD放入光驱，自动安装H、点：完成，完成,IIS的安装。

2、MS DTC服务及COM+环境配置在系统环境中，MS DTC服务、COM+环境是最容易出问题的环节，出现问题的修复方法如下：1）、找不到日志：运行CMD，在命令行输入“msdtc -resetlog”重建日志（很多人喜欢使用后缀为bat的垃圾文件清理小程序，因为包含一条语句del /f /s /q %systemdrive%\*.log，删除了所有的日志文件，容易引起MS DTC日志丢失的情况）2）、无法启动：（MSDTC是金蝶软件运行不可缺少的组件,请参考:DTC组件服务设置，打开[开始]-[设置]-[控制面板]-[管理工具]-[组件服务]，进入界面后选择组件服务，选择[计算机]-[我的电脑]，对着[我的电脑]点鼠标右键，选择[属性]-[MSDTC]，选择MSDTC下面有个[安全配置]，勾选[网络DTC访问]、[允许远程管理]、[允许入站]、[允许出站]、[不要求进行验证]、[启用XA事务]这几个选项，然后返回到[COM安全]，在[访问权限]与[启动和激活权限]下的[编辑限制]，将everyone 这个用户授予最高权限。

金蝶k3登陆常见问题--金蝶软件2010-02-01 16:26:16| 分类：默认分类 | 标签： |字号大中小订阅说明:1.以K3V10.2SP1为例,适用于K3V10.2,K3V10.2SP2,其他版本可做参考,2.中间层服务器的IP地址为192.168.1.250,网关的IP地址都为192.168.1.13.以工作组方式应用K3,中间层操作系统为WIN2000 SER,客户端操作系统为WIN2000或WIN XP,一、出现的错误代码1.错误代码：429 ActiveX部件不能创建对象原因：在客户端或中间层没有进行远程组件的注册，导致K3主控台与服务器不能进行远程通讯；解决方法：在客户端的“开始”菜单中选择程序—金蝶K3—远程组件配置工具，在弹出的对话框中，在“单一中间层服务器”栏输入中间层服务器的IP地址192.168.1.250，点击“确定”，不要点击“测试”；2.错误代码：462 远程服务器不存在或不可用原因：客户端与中间层之间的网络不通，或者虽然网络畅通，但在“单一中间层服务器”栏输入的中间层服务器的IP地址不是192.168.1.250，导致K3不能与真实的IP地址之间进行通讯；解决方法：a) 请先检查该机的IP地址是否是自动，如果是自动，请把它改为手动并输入192.168.1.XXX，子网掩码会自动设定为255.255.255.0，网关为192.168.1.1；b) 对WIN2000和WIN XP操作系统按如下操作进行：在开始—运行—录入CMD，然后点确定，在出现的DOS窗口中，录入PING 192.168.1.250 ，如果出现request timed out,则说明网络不通，请解决网络配置问题；c) 运行远程组件配置工具进行组件注册，方法同第1步；3．错误代码：70 拒绝的权限，原因：客户端的用户没有通过中间层服务器的身份验证，所以导致登录K3主控台时出现该提示，或者是中间层服务器上中了病毒，把分布式COM停止了；解决方法：a ) 该方法通常适用于一台或数台客户端不能登录的情况，不适用于所有的客户端不能登录的情况，首先，检查服务器上有无该客户端当前登录用户名，如有则可能是客户端的擅自更改了客户端的用户windows登录密码，该密码并未得到中间层服务器的认可，请改回原密码。

客户端无法测试中间层服务器的问题分析与建议方案一般出现客户端无法测试中间层服务器的问题，主要现象包括下面的几种情况：情况一：所有客户端都无法测试中间层组件，并且所有中间层组件都无法测试通过分析：首先，这一类问题是可以确定是中间层服务器的异常造成的，主要是在服务器上进行相应设置的检查，需要检查下面一些方面1、检查中间层服务器的DCOM配置中，默认属性页面中的“在此计算机上启用分布式COM”的选项是否勾上，如果没有需要选择上；如果出现该选项勾上后重启服务器该选择又取消选择的现象，应该是服务器中了木马病毒，需要用清除木马的工具检测。

2、服务器是否是windows2003操作系统并且安装了SP1补丁包，如果有请按照附录一中的相关内容进行设置。

3、中间层的COM＋服务和DTC服务是否启用，如果没有启动，那么测试也是不通过的，这两个服务在Win2003中是默认没有启动的。

4、K3中间层是否之前有安装低版本的K3，而升级到新的版本，但是卸载以前版本的K3时没有清除干净。

一般建议在升级K3应用程序时，卸载以前版本的应用程序需要清除注册表信息，执行一下RegClear.exe清除K3注册信息再安装K/3。

5、服务器最近有没有更新过windows的补丁，如果有则可能是因为更新microsoft的补丁过程中对COM+的运行产生了影响，需要修复安装K3中间层。

建议客户在安装Windows补丁前，先停止所有K3中间层服务（停止运行的包，即停止所有运行的DllHost进程）。

6、检查任意客户端是否能够访问中间层服务器的共享目录，如果不能访问，需要检查服务器共享中默认共享比如$IPC是否存在，如果没有需要安装microsoft的相关补丁，还需要检查服务器的安全策略是否设置了“拒绝从网络访问此计算机”的安全策略。

7、检查中间层服务器是否又安装防火墙软件，从而限制了客户端对服务器的访问。

8、在运行窗口中键入“regedit”命令打开注册表编辑器。

金蝶K3组件kdsvrmgr无法正常工作组件kdsvrmgr无法正常工作模块:加密服务组件无法正常工作!创建中间层对象错误：需要对象操作被用户中止可能原因为:1、中间层未安装该组件。

2、该组件在组件管理中未能正确安装。

3、网络连接出现故障。

4、客户端的VBR文件未能正确注册.拒绝的权限异常错误70电脑之间已连接,可以互相ping得通,也可以互相访问,不知什么原因客户端不能注册,服务器可以正常使用.请各位高人指导组件无法正常工作!word编辑版．中间层服务器不能作为远程服务器(可能是Windows 9X)，请输入正确的中间层服务器！操作被用户中止你应该到服务器上去加所有客户端的用户名和密码，而且都必须授权为administrator删除USRER，而且还要开启GUEST用户，这样你再去测试就不会报错了！还有最好把所有的客户端都静态的IP地址！KdSvrMgr是加密狗组件，重新注册中间层......要保证客户端的用户在服务器上要有，并且密码一致（workgroup）。

并且计算机命是英文或拼音的。

然后在在运行中键入：dcomcnfg，把默认属性中的两个都打上勾在金蝶组件配置及测试的中间层服务器输入正确的服务器IP，然后点击测试，出现如下错误组件kdsvrmgr 无法正常工作！点击“终止”出现如下描述模块:加密服务组件KdSvrMgr 无法正常工作!创建中间层对象错误：需要对象操作被用户中止word编辑版．可能原因为:1、中间层未安装该组件。

2、该组件在组件管理中未能正确安装。

3、网络连接出现故障。

4、客户端的VBR文件未能正确注册.解决方法：a ) 该方法通常适用于一台或数台客户端不能登录的情况，不适用于所有的客户端不能登录的情况，首先，检查服务器上有无该客户端当前登录用户名，如有则可能是客户端的擅自更改了客户端的用户windows登录密码，该密码并未得到中间层服务器的认可，请改回原密码。

b) 该方法通常适用于部分客户端不能登录的情况，如果密码没有改变，出现该错误代码，则有可能是该客户端上的COM服务被病毒停止，请在该客户端上的开始菜单—设置—控制面板—管理工具—组件服务—在出现的窗口中，选择左侧的组件金蝶K3[70]拒绝的权限几个常见的解决方法2009-04-17 13:29金蝶K3[70]拒绝的权限几个常见的解决方法2009-04-17现象：提示错误代码70 拒绝的权限word编辑版．原因：客户端的用户没有通过中间层服务器的身份验证，所以导致登录K3主控台时出现该提示，或者是中间层服务器/客户端上中了病毒，把分布式COM停止了,安装远程控制功能的软件,比如pcanywhere,等最易出现这种情况a ) 该方法通常适用于一台或数台客户端不能登录的情况，不适用于所有的客户端不能登录的情况，首先，检查服务器上有无该客户端当前登录用户名，如有则可能是客户端的擅自更改了客户端的用户windows登录密码，该密码并未得到中间层服务器的认可，请改回原密码。

K3日常问题解决手册本期概述●本文档适用k3软件在日常的安装使用过程中故障的处理●本文档具体阐述了k3软件在日常应用中可能遇到的问题？学习完本文档以后，可以对一些常见的问题进行处理版本信息●2006年11月11日V1.0 编写人：冯涛版权信息●本文件使用须知著作权人保留本文件的内容的解释权，并且仅将本文件内容提供给阁下个人使用。

对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保留。

您不得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方式把它们用于任何公开或商业目的。

任何未经授权的使用都可能构成对版权、商标和其他法律权利的侵犯。

如果您不接受或违反上述约定，您使用本文件的授权将自动终止，同时您应立即销毁任何已下载或打印好的本文件内容。

著作权人对本文件内容可用性不附加任何形式的保证，也不保证本文件内容的绝对准确性和绝对完整性。

本文件中介绍的产品、技术、方案和配置等仅供您参考，且它们可能会随时变更，恕不另行通知。

本文件中的内容也可能已经过期，著作权人不承诺更新它们。

如需得到最新的技术信息和服务，您可向当地的金蝶业务联系人和合作伙伴进行咨询。

著作权声明著作权所有2006 金蝶软件（中国）有限公司。

所有权利均予保留。

目录第一章k3的安装及卸载问题 (7)1.1 K3安装所需要的环境 (7)1.2 K3对于sql语言排序规则的要求 (7)1.3在安装SQL Server SP3，出现无论用windows认证还是混和认证，都出现密码错误的情况。

查看临时目录下的sqlsp.out，会发现以下描述： (7)1.4 S QL Server安装过程中出现“以前进行的程序创建了挂起的文件操作，运行安装程序前，必须重新启动”。

(7)1.5 安装SQL2004 SP4补丁包时双击运行SETUP.bat后提示“已有一个安装实例在运行，无法执行此安装向导”。

(7)1.6 SQL服务器更改计算机名称后,不能msql服务启动。