Du kan konfigurere sikkerhetskravene for distribuerte transaksjoner der din datamaskin deltar. Standard sikkerhetsinnstillingene lar ikke datamaskinen delta i eksterne distribuerte transaksjoner.

Viktig!
  • Som standard kjører DTC (Distributed Transaction Coordinator) under nettverkstjenestekontoen. Denne kontoen er spesielt utformet for å la tjenester som DTC-tjenesten kjøre med de privilegiene som kreves. Vi anbefaler at du bruker standard nettverkstjenestekonto for å redusere potensielle sikkerhetsproblemer og sikre at DTC-tjenesten kjører. Du kan imidlertid bruke en domenebrukerkonto.

  • Hvis du aktiverer DTC-nettverkstransaksjoner på en datamaskin der Windows-brannmur er aktivert, må du også konfigurere datamaskinen til å tillate DTC-trafikk gjennom brannmuren. Hvis du vil ha mer informasjon om Windows-brannmur, se behandling av program-, port- og systemtjenesteunntak (https://go.microsoft.com/fwlink/?LinkID=67467) (kan være på engelsk).

Medlemskap i gruppen Administratorer eller tilsvarende er minstekrav for å kunne fullføre denne prosedyren.

Slik konfigurerer du DTC-sikkerhet slik at bare lokale transaksjoner tillates
  1. Åpne komponenttjenester.

  2. I snapin-modulen for komponenttjenester dobbeltklikker du Datamaskiner, Datamaskinnavn og Distributed Transaction Coordinator.

  3. Høyreklikk Lokal DTC, klikk Egenskaper, og klikk deretter kategorien Sikkerhet.

  4. Under Sikkerhetsinnstillinger, fjern avmerkingen ved Nettverkstilgang for DTC.

  5. Konfigurer flere sikkerhetsinnstillinger, eller klikk OK.

Flere hensyn

  • Komponenttjenester ligger ikke lenger i Administrative verktøy. Hvis du skal åpne komponenttjenester, klikker du først Start. Skriv inn dcomcnfg i Søk-boksen, og trykk deretter ENTER.

Slik konfigurerer du DTC-sikkerhet til å bruke en ekstern transaksjonskoordinator
  1. Åpne komponenttjenester.

  2. I snapin-modulen for komponenttjenester dobbeltklikker du Datamaskiner, Datamaskinnavn og Distributed Transaction Coordinator.

  3. Høyreklikk Lokal DTC, klikk Egenskaper, og klikk deretter kategorien Sikkerhet.

  4. Under Sikkerhetsinnstillinger merker du av for Nettverkstilgang for DTC.

  5. Under Kommunikasjon for transaksjonsbehandling merker du av for Tillat innkommende og Tillat utgående.

  6. Velg et godkjenningsnivå for DTC-kommunikasjon. Gjensidig godkjenning kreves er det sikreste nivået.

  7. Konfigurer flere sikkerhetsinnstillinger, eller klikk OK.

Flere hensyn

  • Komponenttjenester ligger ikke lenger i Administrative verktøy. Du åpner komponenttjenester ved først å klikke Start. Skriv inn dcomcnfg i Søk-boksen, og trykk deretter ENTER.

Slik koordinerer du eksterne transaksjoner
  1. Åpne komponenttjenester.

  2. I snapin-modulen for komponenttjenester dobbeltklikker du Datamaskiner, Datamaskinnavn og Distributed Transaction Coordinator.

  3. Høyreklikk Lokal DTC, klikk Egenskaper, og klikk deretter kategorien Sikkerhet.

  4. Under Sikkerhetsinnstillinger merker du av for Nettverkstilgang for DTC.

  5. Under Klient og administrasjon merker du av for Tillat eksterne klienter.

  6. Under Kommunikasjon for transaksjonsbehandling merker du av for Tillat innkommende og Tillat utgående.

  7. Velg et godkjenningsnivå for DTC-kommunikasjon. Gjensidig godkjenning kreves er det sikreste nivået.

  8. Konfigurer flere sikkerhetsinnstillinger, eller klikk OK.

Flere hensyn

  • Komponenttjenester ligger ikke lenger i Administrative verktøy. Du åpner komponenttjenester ved først å klikke Start. Skriv inn dcomcnfg i Søk-boksen, og trykk deretter ENTER.

Slik endrer du DTC-påloggingskonto
  1. Åpne komponenttjenester.

  2. I snapin-modulen for komponenttjenester dobbeltklikker du Datamaskiner, Datamaskinnavn og Distributed Transaction Coordinator.

  3. Høyreklikk Lokal DTC, klikk Egenskaper, og klikk deretter kategorien Sikkerhet.

  4. Under DTC-påloggingskonto, skriv inn kontoen som DTC skal kjøre under, eller klikk Bla gjennom for å finne kontonavnet. Skriv inn og bekreft passordet for den kontoen.

  5. Klikk OK.

Flere hensyn

  • Komponenttjenester ligger ikke lenger i Administrative verktøy. Du åpner komponenttjenester ved først å klikke Start. Skriv inn dcomcnfg i Søk-boksen, og trykk deretter ENTER.

Flere referanser


Innholdsfortegnelse