Feuille de propriétés DTC local : onglet Sécurité

Case Paramètres de sécurité – Accès DTC réseau

Cochez cette case si vous voulez autoriser tout trafic réseau au profit du DTC (Distributed Transaction Coordinator).

Si cette case n’est pas cochée, le DTC n’achemine aucune transaction vers le réseau et n’accepte aucun trafic entrant. L’administration à distance de ce DTC est également désactivée.

Case Paramètres de sécurité – Client et administration

Autoriser les clients distants : Cochez cette case si vous voulez que ce DTC coordonne les transactions pour les clients distants.

Autoriser l’administration à distance : Cochez cette case si vous voulez autoriser l’administration de ce DTC à partir d’ordinateurs distants.

Paramètres de sécurité – Communication du gestionnaire de transactions

Autoriser les transactions entrantes : Cochez cette case pour permettre à un ordinateur distant d’acheminer des transactions vers l’ordinateur local. Normalement, cette option doit être activée sur l’ordinateur hébergeant le DTC pour un gestionnaire de ressources tel que Microsoft SQL Server.

Autoriser les transactions sortantes : Cochez cette case pour permettre à l’ordinateur local d’acheminer des transactions vers un ordinateur distant. Normalement, cette option doit être activée sur l’ordinateur client où est initialisée la transaction.

Authentification mutuelle requise : Si cette option est sélectionnée, le DTC local (proxy ou service) communique avec un service DTC distant en n’utilisant que des messages chiffrés et l’authentification mutuelle (authentification de domaine Windows). Si aucune communication sécurisée ne peut être établie avec le système distant, la communication est refusée. Cette option ne peut être utilisée que dans le cadre des communications avec des ordinateurs exécutant Windows Server 2003, Windows XP SP2, Windows Vista ou Windows Server® 2008.

Autorisation de l’appelant entrant requise : Si cette option est sélectionnée et que l’authentification mutuelle ne peut être établie mais que l’appelant entrant peut être authentifié, la communication est autorisée. Cette option ne peut être utilisée que dans le cadre des communications avec des ordinateurs exécutant Windows Server 2003 ou Windows XP SP2.

Aucune authentification requise : Si cette option est sélectionnée, les communications DTC sur le réseau peuvent revenir à des communications non authentifiées et non chiffrées en cas d’échec de la mise en œuvre d’une communication sécurisée. Cette option est principalement utilisée pour permettre au DTC de communiquer avec des ordinateurs exécutant Windows 2000, Windows XP SP1 et des versions antérieures du système d’exploitation. Ce paramètre peut également être utilisé si la sécurité RPC (Remote Procedure Call) est désactivée sur l’un des systèmes.

Case Paramètres de sécurité – Activer les transactions XA

Cochez cette case pour autoriser les transactions utilisant le standard XA. Les gestionnaires de ressources qui tournent sur des systèmes d’exploitation distincts peuvent communiquer au moyen d’un gestionnaires de transactions DTC en utilisant le standard XA.

Les interfaces XA constituent un jeu standard d’interfaces de programmation qui permettent aux développeurs d’applications COM+ d’accéder aux bases de données compatibles XA et de créer des gestionnaires de ressources qui fonctionnent avec les bases de données relationnelles, la mise en file d’attente des messages, les fichiers transactionnels et les bases de données orientées objet. Bien que Microsoft ne prenne pas directement en charge le protocole XA, Microsoft prend en charge les fonctions de traduction entre les transactions OLE et XA.

Compte d’ouverture de session DTC

Spécifiez sous quel compte s’exécute le service DTC.

Par défaut, le service DTC s’exécute sous le compte Service réseau. Ce compte est spécifiquement conçu pour permettre aux services tels que le service DTC (Distributed Transaction Coordinator) de s’exécuter avec le jeu de privilèges appropriés. Pour minimiser les problèmes de sécurité potentiels, nous vous recommandons d’utiliser le compte Service réseau par défaut.

Si vous choisissez de changer le compte d’ouverture de session DTC par défaut, tapez le nom d’un autre compte dans le champ Compte ou cliquez sur Parcourir. Tapez un mot de passe et confirmez-le.