Du kan konfigurera säkerhetskraven för distribuerade transaktioner som din dator deltar i. Standardsäkerhetsinställningarna tillåter inte att datorn deltar i fjärrdistribuerade transaktioner.

Viktigt!
  • Som standard körs DTC (Distributed Transaction Coordinator) under kontot NetworkService. Det här kontot är specifikt utformat för att tillåta tjänster så som DTC-tjänsten att köras med lämplig uppsättning privilegier. I syfte att minimera möjliga säkerhetsproblem och garantera att DTC-tjänsten körs rekommenderar vi att du använder standardkontot för NetworkService. Du kan också använda ett domänanvändarkonto.

  • Om du aktiverar DTC-nätverkstransaktioner på en dator som har Windows-brandväggen aktiverad måste du dessutom konfigurera datorn för att släppa igenom DTC-trafik genom brandväggen. Mer information om Windows-brandväggen finns under Hantera undantag för program, portar och systemtjänster (https://go.microsoft.com/fwlink/?LinkId=67467). (Sidan kan vara på engelska.)

Administratörer eller motsvarande är det gruppmedlemskap som minst krävs för att slutföra den här proceduren.

Konfigurera DTC-säkerhet så att den endast tillåter lokala transaktioner

  1. Öppna Komponenttjänster.

  2. Dubbelklicka på Datorer, Datornamn, och Distributed Transaction Coordinator i snapin-modulen Komponenttjänster.

  3. Högerklicka på Lokal DTC, klicka på Egenskaper och klicka sedan på fliken Säkerhet.

  4. Under Säkerhetsinställningar avmarkerar du kryssrutan DTC-åtkomst i nätverk.

  5. Fortsätt konfigurera säkerhetsinställningar eller klicka på OK.

Ytterligare hänsyn

  • Komponenttjänster finns inte längre i Administrationsverktyg. Öppna Komponenttjänster genom att klicka på Start. Skriv dcomcnfg i sökrutan och tryck sedan på RETUR.

Konfigurera DTC-säkerhet så att den använder en fjärrtransaktionskoordinator

  1. Öppna Komponenttjänster.

  2. Dubbelklicka på Datorer, Datornamn, och Distributed Transaction Coordinator i snapin-modulen Komponenttjänster.

  3. Högerklicka på Lokal DTC, klicka på Egenskaper och klicka sedan på fliken Säkerhet.

  4. Under Säkerhetsinställningar markerar du kryssrutan DTC-åtkomst i nätverk.

  5. Under Transaktionshanterarkommunikation markerar du kryssrutorna Tillåt inkommande och Tillåt utgående.

  6. Markera autentiseringsnivå för DTC-kommunikationer. Ömsesidig autentisering krävs är den säkraste nivån.

  7. Fortsätt konfigurera säkerhetsinställningar eller klicka på OK.

Ytterligare överväganden

  • Komponenttjänster finns inte längre i Administrationsverktyg. Öppna Komponenttjänster genom att klicka på Start. Skriv dcomcnfg i sökrutan och tryck sedan på RETUR.

Koordinera fjärrtransaktioner

  1. Öppna Komponenttjänster.

  2. Dubbelklicka på Datorer, Datornamn, och Distributed Transaction Coordinator i snapin-modulen Komponenttjänster.

  3. Högerklicka på Lokal DTC, klicka på Egenskaper och klicka sedan på fliken Säkerhet.

  4. Under Säkerhetsinställningar markerar du kryssrutan DTC-åtkomst i nätverk.

  5. Under Klient och administration markerar du kryssrutan Tillåt fjärrklienter.

  6. Under Transaktionshanterarkommunikation markerar du kryssrutorna Tillåt inkommande och Tillåt utgående.

  7. Markera en autentiseringsnivå för DTC-kommunikationer. Ömsesidig autentisering krävs är den säkraste nivån.

  8. Fortsätt konfigurera säkerhetsinställningar eller klicka på OK.

Ytterligare överväganden

  • Komponenttjänster finns inte längre i Administrationsverktyg. Öppna Komponenttjänster genom att klicka på Start. Skriv dcomcnfg i sökrutan och tryck sedan på RETUR.

Ändra DTC-inloggningskontot

  1. Öppna Komponenttjänster.

  2. Dubbelklicka på Datorer, Datornamn, och Distributed Transaction Coordinator i snapin-modulen Komponenttjänster.

  3. Högerklicka på Lokal DTC, klicka på Egenskaper och klicka sedan på fliken Säkerhet.

  4. Under Inloggningskonto för DTC anger du kontot som DTC ska köras under eller klicka på Bläddra för att hitta kontonamnet. Skriv och bekräfta sedan lösenordet för det kontot.

  5. Klicka på OK.

Ytterligare överväganden

  • Komponenttjänster finns inte längre i Administrationsverktyg. Öppna Komponenttjänster genom att klicka på Start. Skriv dcomcnfg i sökrutan och tryck sedan på RETUR.

Ytterligare referenser

Innehåll