金蝶KIS专业版网络配置问题总结.doc

KIS 专业版网络配置问题总结
一、Win2003 系统安装SP1 后KIS 系统不能使用的解决方法
1、问题背景
微软推出Win2003 操作系统以来,其良好的性能及稳定性获得大量用户的好评,但如
此庞大的一个系统无可避免会在安全性上有漏洞,微软会及时推出相应的补丁。在Win2003
推出2 年后,其SP1 终于在4 月26 日推出,安装SP1 可以有助于保护您的服务器的安全并
更好地防御黑客的攻击。SP1 通过提供诸如安全配置向导之类的新安全工具增强了安全基础
结构,它有助于确保服务器的基于角色的操作的安全、通过数据执行保护提高纵深防御能力
并通过后安装安全更新向导提供安全可靠的第一次引导方案。Windows Server 2003 SP1 协
助IT 专业人员确保其服务器基础结构的安全并为Windows Server 2003 用户提供增强的
可管理性和控制。
2、问题表现
安装SP1 后KIS 服务器可正常使用,但远程GUI 客户端登录界面长时间不出现及KIS
+组件不能激活,查看事件查看器的应用程序日志,有COM+组件错误提示的记
录,详细内容如下:
事件类型: 错误
事件来源: COM+
事件种类: (98)
事件ID: 4840
日期: 2005-5-10
事件: 15:08:14
用户: N/A
计算机: EEB-WEB-SRV
描述:
IObjectControl::Activate() 方法失败。对象的CLSID 为:
{210DBBEA-AE3A-3149-8737-20FF18AC8EDF}
服务器应用程序ID: {21E08E4B-5141-45BA-A58A-9F254B5D8AE9}
服务器应用程序实例ID:
{A715A476-F78F-46EF-BCD3-E8B43CD0689A}
服务器应用程序名: ***
错误代码= 0x8004e025 : + 激活没有成功。有关详细信息,
请检查事件日志。
COM+ 服务内部信息:
文件: d:\\complus\svcs\jit\, 行: 459
文件版本: ENU shp
不通的情况提示的组件名称可能不一样,+组件不能激活的错误类型。
3、问题解决方法
Win2003 在安全机制上比Win2000 强大很多,如在DTC 上,增加了内置的网络用
户处理进程的通信,并增加了一些安全设置选项。在未打SP1 前,进入组件服务->我
的电脑->MSDTC->安全配置,默认选项如下图:
未打SP1 前KIS 系统使用默认选项即可正常使用。
安装SP1 后,DTC 的安全机制有了改变,默认选项如下图:
在此默认选项下,若服务器、客户端都在同一台机器上,KIS 系统均可正常使用。
而当分布实施时,则不能正常使用。这主要是由于Win2003 SP1 增加了以下两个安全控
制:
1、事务管理器通信默认情况下要求进行验证。
安全默认不允许远程启动和远程激活。
增加这两个选项的原因是避免独立使用的机器默认情况下不受到恶意的攻击,但对
于企业用户来说这两个选项都是必须要修改的,客户