K3服务器配置(匿名访问)

说明:1.以K3V10.2SP1为例,适用于K3V10.2,K3V10.2SP2,其他版本可做参考,2.中间层服务器的IP地址为192.168.1.250,网关的IP地址都为192.168.1.13.以工作组方式应用K3,中间层操作系统为WIN2000 SER,客户端操作系统为WIN2000或WIN XP,一、出现的错误代码1.错误代码：429 ActiveX部件不能创建对象原因：在客户端或中间层没有进行远程组件的注册，导致K3主控台与服务器不能进行远程通讯；解决方法：在客户端的“开始”菜单中选择程序—金蝶K3—远程组件配置工具，在弹出的对话框中，在“单一中间层服务器”栏输入中间层服务器的IP地址192.168.1.250，点击“确定”，不要点击“测试”；=========================================================== =====2.错误代码：462 远程服务器不存在或不可用原因：客户端与中间层之间的网络不通，或者虽然网络畅通，但在“单一中间层服务器”栏输入的中间层服务器的IP地址不是192.168.1.250，导致K3不能与真实的IP地址之间进行通讯；解决方法：a) 请先检查该机的IP地址是否是自动，如果是自动，请把它改为手动并输入192.168.1.XXX，子网掩码会自动设定为255.255.255.0，网关为192.168.1.1；b) 对WIN2000和WIN XP操作系统按如下操作进行：在开始—运行—录入CMD，然后点确定，在出现的DOS窗口中，录入PING 192.168.1.250 ，如果出现request timed out,则说明网络不通，请解决网络配置问题；c) 运行远程组件配置工具进行组件注册，方法同第1步；=========================================================== ======3．错误代码：70 拒绝的权限，原因：客户端的用户没有通过中间层服务器的身份验证，所以导致登录K3主控台时出现该提示，或者是中间层服务器/客户端上中了病毒，把分布式COM停止了；解决方法：a ) 该方法通常适用于一台或数台客户端不能登录的情况，不适用于所有的客户端不能登录的情况，首先，检查服务器上有无该客户端当前登录用户名，如有则可能是客户端的擅自更改了客户端的用户windows登录密码，该密码并未得到中间层服务器的认可，请改回原密码。

金蝶K/3错误分析及解决1、Automation错误Automation错误的成因也是多方面的，最多的是支持软件如：WINDOWS 文件、系统控件等，都有可能导致问题的出现。

当然，K/3自身的问题也存在。

Automation错误，是系统无法捕获的错误，通常有以下几种可能：1）、客户端的MDAC程序出现问题，通过安装MDAC2.8来解决；2）、服务器的MSDTC没有正常启动，或启动用户的权限有问题，请检查组件服务中的MSDTC并使用具有启动权限的用户来启动；3）、客户端的分布式DCOM没有正常启动，请检查客户端的DCOM 配置属性中是否选择上“在本机启用分布式COM”选项。

4）、客户端或服务器中安装了相应的防火墙，截断了客户端与服务器的DCOM访问，比如XPSP2的内置防火墙设置、个人防火墙软件关闭了135和1024以上的端口，都会造成此问题。

5）、客户端或服务器安装某防病毒软件与K3的DCOM访问存在冲突，如瑞星等。

6）、客户端的组件没有正常注册，请使用TS0026补丁工具进行注册，下载地址：:8080/download/agentdown/tech/ts0026.rar7）、我们所遇到的多是在卸载其他软件后出现的（如用友的软件，等等），估计很可能是系统文件或公用文件受到损坏所致。

所以也建议朋友们尽量保持系统文件的清洁，防止卸载文件导致错误。

2、“ActiveX部件不能创建对象”出现“ActiveX部件不能创建对象”，一般都是由于组件注册不正确造成的。

可以采用以下方法进行解决：1）.重启或注销中间层服务器后，注册中间层组件，要全部选择。

（如果中间层组件注册有问题的话，需要进行这一步。

）2）.在中间层服务器上，通过控制面板——管理工具——组件服务——组件服务——计算机——我的电脑右击—属性—“选项”选项卡——事务超时（秒）改成0，“默认属性”选项卡中把“在此计算机上启用分布式DCOM”打勾。

(greatdiscovery注:我在一个客户处碰到除了中间层上的客户端登录正常外,其他所有的客户端登录时都出现"拒绝的的权限,70",也是这样解决的)3）.在中间层服务器上，通过“开始”菜单——运行——dcomcnfg,在出现的“组件服务”窗口，找到“默认属性”选项卡，同样按第2步操作即可（greatdiscovery注：这是以WIN XP为例，WIN2000就直接出现“我的电脑属性”窗口）。

实际部署拓扑 – 多APP
如有多台APP，MC可在其中一台APP上，或单独一台机器作为MC。
何时需要多APP？
下列情况下可考虑用多APP服务器： 需要实现APP的高可用 已有机器单台性能不满足APP的性能需求，要横向扩展 虚拟化环境下把APP分为多台虚机以利于资源池的调配
多APP需要前端有负载均衡器（Load Balancer)，图示如前页
角色
定义
服务对象
第三方组件
应用服务器 提供『业务站点』，一般用户通过访问应 -用户 （APP） 用服务器来使用K/3 Cloud系统。
-IIS Framework 4.x -MSMQ
管理中心 （MC）
提供『管理站点』，仅供管理员访问，用 于管理应用服务器和数据库。补丁管理、 许可管理也在管理中心进行。
目前K/3 Cloud经过验证的负载均衡器： 微软ARR（Application Request Routing） NGINX（Linux或其他类Unix平台，不要用Windows版） 如您要验证其他软硬件负载均衡器，请与金蝶联系
服务器硬件配置需求
K/3 Cloud并发客户端100～200的情况下：
Oracle： x86-64版 RHEL/OEL 6.4 +最新yum update
Windows 7 + IE9/IE10
SQL Server 2008 R2 SQL Server 2012
Oracle 11gR2 （11.2.0.1或以上）
SQL Server 2008 R2 +最新SP（目前SP2）
服务器之间的连接： 千兆以太网
服务器与客户端之间的连接： APP的有效出口带宽 ≧ 并发客户端数 * 0.1 Mbps 例如100并发，推荐10 Mbps或更高的出口带宽 客户端的有效带宽 ≧ 256 Kbps / 每客户端，推荐1.0 Mbps或以上 网络延时 ≦ 100 ms 丢包率 ≦ 2%

一、新版本远程登录系统的改善点：
A、全面支持WIN7系统，并向下兼容WINXP系统。

B、新增远程登录客户端，只需一次安装，即可简化登录操作。

二、远程登录客户端的下载。

1、打开IE浏览器，使用网址http://222.178.69.45:688进行登录。

2、点击页面中部的“安装GWT客户端”，即可下载远程登录客户端。

3、打开下载的文件“CASWebClient”，进行安装。

三、设置远程登录客户端
1、点击桌面上的图标进行登录。

2、点击“集群”后方的图标进行登录设置。

3、集群地址=“http://222.178.69.45:688”
用户名=“k3user”密码=“123456”
4、点击“确定”即可完成设置。

四、登录远程登录客户端
1、使用用户名（k3user）及密码（123456）进行远程登录。

2、点击界面上的K3图标即可登录K3系统。

五、备注
1、客户端的安装只需执行一次即可，今后可直接登录。

2、可使用客户端进行登录，也可以在远程登录网站上进行登录。

3、外网登录服务器使用的是电信宽带，当使用非电信宽带进行登录操作时，可能会因为网络延迟导致操作缓慢，请尽量选择在夜晚或是宽带使用人数较少的时候进行登录操作。