Można konfigurować wymagania dotyczące zabezpieczeń dla transakcji rozproszonych, w których uczestniczy komputer. Domyślne ustawienia zabezpieczeń nie zezwalają komputerowi na uczestniczenie w zdalnych transakcjach rozproszonych.

Ważne
  • Domyślnie usługa Koordynator transakcji rozproszonych (DTC) jest uruchamiana w ramach konta Usługa sieciowa. To konto zostało opracowane, aby umożliwić uruchomienie usług, takich jak usługa Koordynator transakcji rozproszonych, z odpowiednim zestawem uprawnień. Aby zminimalizować potencjalne problemy z zabezpieczeniami i zagwarantować działanie usługi DTC, zalecane jest używanie domyślnego konta Usługa sieciowa. Można też używać konta użytkownika domeny.

  • Jeżeli transakcje sieciowe usługi DTC zostaną włączone na komputerze, na którym jest włączona Zapora systemu Windows, trzeba również tak skonfigurować komputer, aby pozwalał na ruch sieciowy usługi DTC przez zaporę. Aby uzyskać więcej informacji dotyczących Zapory systemu Windows, zobacz stronę Managing Program, Port, and System Service Exceptions (Zarządzanie wyjątkami programów, portów i usług systemowych) (https://go.microsoft.com/fwlink/?LinkId=67467) (strona może zostać wyświetlona w języku angielskim).

Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w grupie Administratorzy lub równoważnej.

Aby skonfigurować zabezpieczenia usługi DTC tak, aby zezwalały tylko na transakcje lokalne
  1. Otwórz przystawkę Usługi składowe.

  2. W przystawce Usługi składowe kliknij dwukrotnie kolejno pozycje Komputery, Nazwa komputera i Koordynator transakcji rozproszonych.

  3. Kliknij prawym przyciskiem myszy pozycję Lokalna usługa DTC, kliknij polecenie Właściwości, a następnie kliknij kartę Zabezpieczenia.

  4. W obszarze Ustawienia zabezpieczeń wyczyść pole wyboru Dostęp do usługi DTC przez sieć.

  5. Kontynuuj konfigurowanie ustawień zabezpieczeń lub kliknij przycisk OK.

Uwagi dodatkowe

  • Przystawka Usługi składowe nie znajduje się już w Narzędziach administracyjnych. Aby otworzyć przystawkę Usługi składowe, kliknij przycisk Start. W polu wyszukiwania wpisz dcomcnfg, a następnie naciśnij klawisz ENTER.

Aby skonfigurować zabezpieczenia usługi DTC tak, aby używały koordynatora transakcji zdalnych
  1. Otwórz przystawkę Usługi składowe.

  2. W przystawce Usługi składowe kliknij dwukrotnie opcje Komputery, Nazwa komputera i Koordynator transakcji rozproszonych.

  3. Kliknij prawym przyciskiem myszy pozycję Lokalna usługa DTC, kliknij polecenie Właściwości, a następnie kliknij kartę Zabezpieczenia.

  4. W obszarze Ustawienia zabezpieczeń zaznacz pole wyboru Dostęp do usługi DTC przez sieć.

  5. W obszarze Komunikacja Menedżera transakcji zaznacz pola wyboru Zezwalaj na przychodzące i Zezwalaj na wychodzące.

  6. Zaznacz poziom uwierzytelniania dla komunikacji usługi DTC. Poziom Wymagane uwierzytelnienie obustronne jest najbezpieczniejszy.

  7. Kontynuuj konfigurowanie ustawień zabezpieczeń lub kliknij przycisk OK.

Uwagi dodatkowe

  • Przystawka Usługi składowe nie znajduje się już w Narzędziach administracyjnych. Aby otworzyć przystawkę Usługi składowe, kliknij przycisk Start. W polu wyszukiwania wpisz dcomcnfg, a następnie naciśnij klawisz ENTER.

Aby skoordynować transakcje zdalne
  1. Otwórz przystawkę Usługi składowe.

  2. W przystawce Usługi składowe kliknij dwukrotnie opcje Komputery, Nazwa komputera i Koordynator transakcji rozproszonych.

  3. Kliknij prawym przyciskiem myszy pozycję Lokalna usługa DTC, kliknij polecenie Właściwości, a następnie kliknij kartę Zabezpieczenia.

  4. W obszarze Ustawienia zabezpieczeń zaznacz pole wyboru Dostęp do usługi DTC przez sieć.

  5. W obszarze Klient i administracja zaznacz pole wyboru Zezwalaj na zdalnych klientów.

  6. W obszarze Komunikacja Menedżera transakcji zaznacz pola wyboru Zezwalaj na przychodzące i Zezwalaj na wychodzące.

  7. Wybierz poziom uwierzytelniania dla komunikacji usługi DTC. Poziom Wymagane uwierzytelnienie obustronne jest najbezpieczniejszy.

  8. Kontynuuj konfigurowanie ustawień zabezpieczeń lub kliknij przycisk OK.

Uwagi dodatkowe

  • Przystawka Usługi składowe nie znajduje się już w Narzędziach administracyjnych. Aby otworzyć przystawkę Usługi składowe, kliknij przycisk Start. W polu wyszukiwania wpisz dcomcnfg, a następnie naciśnij klawisz ENTER.

Aby zmienić konto logowania usługi DTC
  1. Otwórz przystawkę Usługi składowe.

  2. W przystawce Usługi składowe kliknij dwukrotnie opcje Komputery, Nazwa komputera i Koordynator transakcji rozproszonych.

  3. Kliknij prawym przyciskiem myszy pozycję Lokalna usługa DTC, kliknij polecenie Właściwości, a następnie kliknij kartę Zabezpieczenia.

  4. W obszarze Konto logowania usługi DTC wpisz konto, w którego ramach będzie uruchomiona usługa DTC lub kliknij przycisk Przeglądaj, aby znaleźć nazwę konta. Wpisz, a następnie potwierdź hasło dla tego konta.

  5. Kliknij przycisk OK.

Uwagi dodatkowe

  • Przystawka Usługi składowe nie znajduje się już w Narzędziach administracyjnych. Aby otworzyć przystawkę Usługi składowe, kliknij przycisk Start. W polu wyszukiwania wpisz dcomcnfg, a następnie naciśnij klawisz ENTER.

Dodatkowe informacje


Spis treści