02K3常见问题集配置篇第二章Word格式文档下载.docx

1、本章节主要讲述如何配置K/3。1、远程组件配置无法启动，并且出错类似如图原因分析：出现该问题是由于客户端%windir%system32（Win98路径应该%windir%system）下的kdlogin.lst和kdcom.cfg不匹配引起的。出现这种情况的原因应该就是以上提到的两个文件中一个不存在或者安装的时候某个文件被锁定而没有被替换成最新的文件而出现。解决方法：到一些可以正常运行远程组件配置工具的机器的以上路径拷贝这两个文件到当前出问题的机器的%windir%system32（Win98路径应该%windir%system），替换即可。2、远程组件配置工具列表为空 出现该问题是由于客户

2、端%windir%system32（Win98路径应该%windir%system）下的kdlogin.lst和kdcom.cfg不存在引起的。到一些可以正常运行远程组件配置工具的机器的以上路径拷贝这两个文件到当前出问题的机器%windir%system32（Win98路径应该%windir%system）下即可。3、远程组件配置工具无法测试通过，并出错如图对于以上错误，在其他的地方还会表现为“拒绝的权限”这样子的信息，其实问题实质是一样的，分析如下：1）远程中间层机器和本机网络不通，可以使用ping命令确认是否网络通畅。如果网络通了还是问题依旧，进入分析22）该部分测试的组件中间层是否安装，

3、如果没有安装测试不通过是正常的，如果确认已经安装，请进入分析33）本机%windir%system32（Win98路径应该%windir%system）对应组件的VBR和中间层组件不匹配。首先比较中间层和客户端的VBR文件的修改时间是否一致，如果不一致，则使用中间层的VBR替换客户端机器的VBR；如果一致则比较中间层VBR和对应的DLL文件修改时间是否一致，如果不一致，则要取得和DLL文件一致的VBR文件替换客户端和中间层对应的文件。如果进行以上操作后问题依旧，进入分析44）本机以前安装过中间层，而且本机的中间层COM组件包没有卸载干净。请启动【控制面板】【管理工具】【组件服务】，然后在组件服

4、务中进入【COM应用程序中】，将K/3相关的包删除。如果问题还是依旧，请进入分析55）中间层服务器没有用户登录Windows系统。如果注册中间层组件的时候使用匿名注册，那么所有的COM+组件必须要有权限的用户登录操作系统后才能启动和被访问。如果登录后问题依旧，请进入分析66）如果注册中间层的时候使用了高级，指定了COM组件的启动用户，那么要查看该用户密码以及用户名是否已经和注册时输入的不一致。确认后问题依旧，请进入分析77）中间层、客户端或者其中的一个或者多个不在域里边，那么要求客户端当前登录Windows的用户必须存于中间层服务器的Power Users组中或者administrators组

5、中。如确认后问题依旧，请进入分析88）中间层的COM服务和MSDTC服务是否启用，如果没有启动，那么测试也是不通过的，这两个服务在Win2003中是默认没有启动的。在服务中启动以上两个服务后，如问题依旧，请进入分析99）客户端没有“启用分布式COM” 在命令行工具中输入dcomcnfg，启动如图界面，将图中的“再次计算机上启动分布式COM”勾上，如果启动后问题依旧，请进入分析1010）中间层设置客户端没有默认访问权限中间层在命令行工具中输入dcomcnfg，启动如图界面，将图中的“默认安全机制中编辑默认访问权限，在允许访问中加入Everyone，确定后，如果启动后问题依旧，请进入分析1111）

6、如果按照以上的步骤还是不行，那我告诉您我的最后一个绝招：卸载K/3，然后按照安装卸载篇的第13个问题中第3步开始执行，其中最重要的一步是一定要使用Regclear注册表清除工具清除注册表，然后重新安装。如问题依旧，请进入分析1212）您可能受到微软系统的局限，需要寻求微软的支持。4、K/3 WEB安装在Win2003下站点无法被访问由于Win2003对权限的要求比较严格，安装了IIS后，还需要注意：1）允许相应的扩展，主要是ASP以及ASP.NET,如下图所示，没有相应的扩展则从【添加或者删除程序】中的【添加或者删除Windos组件】中安装，并将Active Server Pages以及ASP

7、.NET设置为允许2）允许父目录访问，如下图所示3）、注意网站的用户权限，允许相应的访问用户的访问权限，通常为匿名用户，但根据特殊情况添加相应的访问用户附：安装基本实现以上的自动配置5、限制客户端机器不能注册到指定中间层的设置在命令窗口启动Dcomcnfg，通过设置“默认访问权限”可以控制K/3客户端的指定域用户访问中间层的“加密服务”，从而达到控制用户访问指定中间层的权限，举例说明如下：测试过程：在KDSV域环境下1、使用K/3客户端（机器名：E，登录用户KDSVrjh）通过远程组件配置工具测试中间层组件（机器名：luox，登录用户KDSVluox），测试中间层服务器组件全部通过，默认访问权

8、限设置 ：everyone 默认启动权限：everyone；2、更改中间层服务器默认访问权限设置:：kdsvluox 默认启动权限：everyone，使用K/3客户端（机器名：E，登录用户KDSVrjh） 通过远程组件配置工具测试中间层组件（机器名：luox，登录用户KDSVluox），测试中间层服务器组件中除“加密服务”外其余组件均测试通过，使用K/3主控台登录失败。3、使用K/3客户端（机器名：E，登录用户KDSVluox） 通过远程组件配置工具测试中间层组件（机器名：luox，登录用户KDSVluox），测试中间层服务器组件全部测试通过，使用K/3主控台登录成功。6、K/3 HRMS 1

9、0.1及以上版本在Win2003上的配置一、没有安装SP1由于Win2003对权限的要求比较严格，所以以下几点必须注意：1、首先按照配置篇中的第4个问题“K/3 WEB安装在Win2003下站点无法被访问”配置Web站点，后续请进行以下步骤【对于人力资源，10.2安装基本上已经自动实现这些配置，但是还是建议检查一下】。2、若中间层和人力资源服务部件分别安装在不同的服务器，需要进行如下配置：进入Internet信息服务（IIS）管理器，选择默认站点KDHRMS属性目录安全性，按下图设置，其中输入的用户名为在中间层具有User组权限的用户。二、安装了SP11、首先请根据“主控台篇”中的问题12进行

10、设置2、设置后，K/3GUI系统可正常使用，但HR系统仍然不可使用，这是因为HR系统为B/S架构，安装Win2003 SP1后调用方式有所不同。进入组件服务我的电脑COM 安全启动和激活权限的编辑限制，添加ANONYMOUS LOGON用户，并按如下图设置其权限。若系统采用域认证方式，设置以上两步后K/3系统就可以正常使用了。若系统采用匿名注册方式，设置以上两步后登录GUI客户端和HR系统还会报“拒绝权限”的提示。这是因为安装Win2003 SP1后把COM+的一些设置初始化为默认值，导致K/3安装程序的一些设置不起作用，这时候只需要重新以信任方式注册中间层组件即可，如下图。7、10.2的信息

11、订阅服务设置跑到哪里去了“信息订阅服务设置”工具主要用于设置进行短信、邮件发送和计划任务定时执行所需的配置信息。在此处进行配置后，在可以在K/3各业务系统中进行业务操作后，使用邮件、短信方式等辅助的信息通知机制，可以更好的实现业务工作流。10.1以及以前版本这个工具是随着K/3中间层服务器部件一起安装的，当安装了中间层服务器部件后，这个工具就自动安装成功了。选择开始程序金蝶K/3中间层服务部件系统工具系统信息订阅设置，打开“信息服务设置”窗口。这个窗口中总共有四个标签页，分别是“短信服务器信息”，“企业短信信息”，“企业邮件信息”，“计划任务设置”。结合一些客户的反馈需求，到了10.2这个工具

12、被转移到了客户端的主控台中。8、我根本就不使用消息中心，怎么设置它不随主控台启动 进入主控台，然后点击打开消息管理窗口，如图，就可以设置了。系统默认消息中心不随主控台一起启动。注意：以上选项只有10.2有效，10.1以及以前版本都是默认随主控台启动且没有选项可以设置。9、K/3与防火墙设置1）、名词解释防火墙（FireWall）是通过创建一个中心控制点来实现网络安全控制的一种技术。通过在专用网和Internet之间的设置路卡、防火墙监视所有出入专用网的信息流，并决定哪些是可以通过的，哪些是不可以的。安全的防火墙意味着网络的安全。端口（Port）计算机用于通讯所使用的通道，如web用的端口80，

13、开放的端口越多，则越容易被非法入侵。TCPTransmission Control Protocol的简称，是Internet上广为使用的一种计算机协议。UDPUser Datagram Protocol的简称，Windows NT常使用的协议。Regedt32.exe用于进行注册表编辑的工具。RPC远程访问服务的简称。如要使用Modem或DDN使本局域网与外界进行数据交换，需安装RPC服务。DCOMDistributed Component Object Model分布式组件对象模型。DTCDistributed Transaction Coordinator分布式事务处理2）操作指南K/3

14、中间层、K/3数据服务、客户端使用DCOM、DTC技术分布K/3中间层：DCOM 、DTC；K/3客户端：DCOMK/3数据库服务：DCOM、DTC由于安全性的问题，防火墙只允许通过Internet信息数据交换使用特定端口（如web用80），而DCOM创建对象时使用的是1024-65535之间的动态port，并且由于防火墙的IP伪装特性，这使DCOM在有防火墙的服务器上是不能进行正常连接的，为解决此问题，需如下处理：3）服务器和客户端统一使用TCP/IP协议。微软Windows NT server 4.0与Windows NT WorkStation4.0之间使用UDP协议，而这在防火墙上则不

15、能完全正常运用。所以需设置DCOM只使用TCP/IP协议（NT5.0缺省使用TCP/IP，不用设置）。4）、防火墙设置：开放RPC使用端口135以及供DCOM/DTC使用的端口50005200安全说明：由于开放Port越多，则安全性越差，一般防火墙都关闭了大量端口，以防止非法入侵，但DCOM要使用大量的Ports，要解决二者的矛盾，可通过统一的RPC端口管理，（由RPC统一进行创建DCOM对象所需的port的映射处理）所以需在防火墙服务器上打开RPC端口135,以及供DCOM/TDC随机调用，并且限制在一定的范围（建议值范围50005200）5）两计算机之间操作如下1.修改服务器注册表使用re

16、gedt32.exe进行注册表编辑，注意不能用regedit.exe并展开至HKEY_LOCAL_MACHINESoftwareMicrosoftRpc2.点击文件夹RPC，然后在编辑菜单增加项，在增加对话框中，输入Internet，如下：HKEY_LOCAL_MACHINESoftwareMicrosoftRpcInternet3、在Internet文件夹中，新增名为Ports的值，类型选择REG_MULTI_SZ，一个或多个端口范围，用于DCOM创建对象时使用，根据客户端数量多少指定，每行指定一范围。每个字符串值类型为单个端口或者是一个范围值。例如，打开端口5000,指定为5000,打开5

17、000至5020,则指定5000-5020.此时每行则可以指定多个端口或一个范围值。必须说明的是端口范围为102465535,如果超出该范围则无效。微软推荐将端口范围在5000以上，最小范围1520个。按照同样方式以下两项添加:Value: PortsInternetAvailableData Type: REG_SZData: Y UseInternetPortsY4可选项：在服务器和客户端的HKEY_LOCAL_MACHINESoftwareRpc下，您需要删除在DCOM Protocols项中所有除NCACN_IP_TCP外的其它内容（用于保证此端口只供DCOM使用TCP/IP，以防止其

18、它非法入侵）5.重新启动计算机。6.结果验证：a、使用Ping IP地址 指令，双向确认是否畅通；b、防火墙端口开放确认，telnet IP 135 （一般以不出错误为依据）；c、即可使用中间层账套管理或客户端远程组件配置工具进行测试。10、中间层服务器与K/3数据库服务器通过帧中继连接，但K/3中间层与数据库服务器无法正常操作使用检查步骤和思路：A、 Ping （IP地址），双方检查是否正常，如果不正常则与系统管理员联系；B、 数据库服务端：将远程数据库修改HOSTS文件，添加中间层服务器IP地址及所对应的计算机名称，或者在远程数据库服务器所指向的DNS服务器添加该中间层服务器。C、 中间层

19、服务端：（在中间层服务器所指向的）DNS服务器将对端数据库服务器添加，供中间层服务器解析。或者直接在中间层服务器IP高级属性WINS中添加数据库服务器IP地址。D、 如果中间层服务器解析数据库服务器是通过DNS服务器完成，则账套管理指向数据库时选择计算机名，如果通过自身Wins解析，则账套管理输入IP地址。E、 最后通过Ping 计算机名 是否正常。中间层账套管理这时仍然存在问题时，一般需要安装数据库引擎2.7以上版本，中间层默认数据库Agent版本是V2.5。11、中间层、数据库、客户端、中间层系统服务之间的流量关系，有无流量关系略图了解这四者之间的关系，对配置K/3网络系统及服务器是非常关

20、键的，从下图可以看出，从数据库到K/3 Client 流量始终占据主流，而其他均次之。在上图中，客户端使用K/3 Client 和 WEB的差别是在某些操作和功能上使用了压缩技术，除此之外，其流量二者基本一样。12、中间层服务器在连续运行一段时间后会感觉明显速度变慢，而此时服务器资源中CPU与内存的负荷均不太高部分组件存活周期太长，导致其占用系统资源不释放。解决办法：1）将组件的存活期进行了设置，从720分钟改成了1220分钟。2）将部分组件从原组件包中剥离出来，放置到新的组件包中。具体操作如下：创建新的组件包选择K/3组件包中消耗资源较大的组件移动到到新建的组件包中（Windows 2000

21、）。13、以前运行效果好好的，现在中间层服务器特别慢，往往导致K/3 Client超时中断A、 比较其他中间层服务器，如果其他中间层服务器速度正常，则问题完全定位在这台中间层服务器上。否则，可是是网络方面的问题。B、 步骤二：检查内存、CPU消耗；C、 防火墙安全设置，导致账号权限失真；D、 通过网上邻居是否与数据库服务器同在一个域或可见；E、 最近是否安装过其他软件导致K/3使用某些公共文件版本产生变化。如果有，则重新注册一次。F、 杀毒软件是否安装多版本；G、 计算机感染计算机病毒，需要安装安全补丁；H、 将网卡硬件删除后重新配置IP地址（如果通过上述仍然无法解决，则可能因安装其他软件导致

22、网卡驱动程序部分失效）。如果双网卡，则检查面向K/3 Client端的网卡高级设置中的优先级在首位。计算机A、B与C域中间层服务器无法解析所致。对客户端来讲，于本地新增Wins服务器，远程中间层新增Hosts计算机名解析。参考问题配置篇第10个问题的解决办法。15、中间层服务器（双网卡）多台静态分布，但其中部分模块不正常，甚至根本不能用SQLAgent 版本与其他应用软件冲突，导致计算机名解析故障。重新安装数据库引擎Microsoft Data Access Components 2.7，一般可以解决上述问题，特别使用VPN，帧中继连接经常要用到。使用终端服务调用账套管理的用户管理时，偶尔会出

23、现错误提示如图：产生这个问题的环境是用户启动了中间层服务器，但并没有登录进去。此时从终端服务登录到该服务器，就会出现图示的提示框。通过检查程序，发现这个问题产生的直接原因是用户管理无法调用中间层组件（EBSBase）。即在中间层组件的账户配置为交互式用户时，从终端用户登录到中间层服务器后，组件服务不会启动的。（1）保证使用终端服务连接中间层服务器时，已有用户登录进入该服务器。2）在图二中，设置账户为指定的用户，在终端服务中，以该用户连接中间层服务器。界面提示：“连接代理进程服务失败，请确认已启动代理进程服务程序或者用户名和密码是否正确！”1） 建议完整安装K/3中间层，因为代理服务中用到了中间

24、层中的KDSvrMgr.exe服务程序进行认证2） 如果不安装中K/3中间层，可以在WINNTSystem32下新建一个目录KDCOM， 将KDSvrMgr.exe、KDVERIFYCONTENT.DLL拷贝到该目录，并进行注册；将KDAladdin.dll、SX32W.DLL文件拷贝到WINNTSystem32目录3） 启动DCOMCNFG.exe程序，按下图修改DCOM的配置4） 重新启动计算机5） 如果使用KDDelegateRun.exe运行 打开进程管理程序 时不能出现窗口，请先在任务管理器中止KDDelegateMgr.exe程序的运行，再执行一次 打开进程管理程序说明：如有下图的

25、错误，请先运行WINNTSystem32KDCOMKDSvrMgr.exe 一次18、K/3中间层组件匿名注册传统认证方式：即同域验证确认，及依靠第三方域用户特权账户（Domain Admin）确认。一般情况下，过多的身份验证，或由第三方进行身份验证，是靠牺牲网络性能为代价换来的，如果大量的数据包均要求第三方进行身份验证，则从某种程度上来说，降低了系统的性能，所以新增认证方式性能上肯定有所提高，但安全上局部有所下降，但可以依靠本地安全策略来控制。1）、中间层组件包设置A、方法一，使用“注册中间层组件”工具方法在安装中间层组件界面增加“高级”按钮，点击该按钮，进入中间层组件运行属性设置界面。增加

26、一个表单让客户设置组件运行方式，如下：在上图中，一般输入本地系统管理员账号及密码按照客户的不同选择对中间层组件包设置不同的属性。若选择“匿名方式”，还需执行以下几步。B、K/3组件包手工设置在下图中，直接在组件服务工具中，对K/3组件包全选后，将相应设置更改成下图所示的方式，即在中间层按照默认方式安装完毕后，手工修改，无需重新按照方法一，可能要注册相当一段时间。2）、中间层COM属性设置第一步：账号设置 添加本地系统管理员账号，例如K/3Mid，建议以该用户登录操作系统。第二步：Dcomcnfg信任设置操作系统账号要求Dcomcnfg设置说明Win2000方法1中间层：Guest启用并修改名称

27、,例如Guest_kd新增组件服务专用账号，例如K/3Srv，该账号至少拥有Power User组的权限使用默认设置“连接”、“标识”即可（此时客户端也采用默认方式即可）可以实现系统服务重定向方法2Guest禁用默认属性：“无”、“标识”（此时客户端也要如此配置）系统服务不能重定向Win2003Guest启用修改名称,例如Guest_kdHR及WEB服务器：新建一个和中间层组件服务专用账户相同的用户，密码必须一致，可以不用该用户登录设置完成后，注销操作系统重新登录。3）、客户端设置Windows 20000环境也如中间层一样设置分布式COM配置属性，如上图所示，然后注销操作系统重新登录即可。无登录帐号及密码要求。Windows 98环境（工作组情况下）操作系统账号设置表系统设置图标如下参数名称客户端（Windows 98）中间层（Win2000）备注登录账号K/3Admin（隶属于Administrators组）K/3将系统默认隶属于User组删除，以确保系统安全同名帐号须相同密码。如果有N