Můžete konfigurovat požadavky na zabezpečení distribuovaných transakcí, kterých se účastní váš počítač. Výchozí nastavení zabezpečení neumožňuje účast vašeho počítače na vzdálených distribuovaných transakcích.

Důležité informace
  • Ve výchozím nastavení je služba DTC (Distributed Transaction Coordinator) spuštěna pod účtem síťové služby. Jedná se o účet, který má nastaveno příslušné oprávnění a je speciálně navržen pro spouštění služeb jako je služba DTC. Za účelem minimalizace potenciálních problémů se zabezpečením a k zajištění chodu služby DTC doporučujeme použít výchozí účet síťových služeb. Případně lze použít také uživatelský účet domény.

  • V případě, že povolíte síťové transakce služby DTC v počítači, který má zapnutou bránu Windows Firewall, je třeba počítač nakonfigurovat tak, aby byl povolen provoz služby DTC přes bránu firewall. Další informace o bráně Windows Firewall najdete v tématu Managing Program, Port, and System Service Exceptions (Správa výjimek programu, portů a systémových služeb) (https://go.microsoft.com/fwlink/?LinkId=67467).

K dokončení tohoto postupu je třeba, aby uživatel byl členem skupiny Administrators nebo měl srovnatelné oprávnění.

Konfigurování zabezpečení koordinátoru DTC tak, aby povolil pouze místní transakce
  1. Otevřete modul snap-in Služba komponent.

  2. V modulu snap-in Služba komponent dvakrát klikněte postupně na položky Počítače a Název počítače, a potom na možnost Služba DTC (Distributed Transaction Coordinator).

  3. Pravým tlačítkem myši klikněte na možnost Místní koordinátor DTC, dále na Vlastnosti, a potom klikněte na kartu Zabezpečení.

  4. V části Nastavení zabezpečení zrušte zaškrtnutí políčka Síťový přístup koordinátora DTC.

  5. Pokračujte v konfiguraci nastavení zabezpečení nebo klikněte na tlačítko OK.

Další informace

  • Modul snap-in Služba komponent se již nenachází v Nástrojích pro správu. Chcete-li jej spustit, klikněte na tlačítko Start. Do vyhledávacího pole zadejte příkaz dcomcnfg a poté stiskněte klávesu ENTER.

Konfigurování zabezpečení koordinátoru DTC pro používání vzdáleného koordinátoru transakcí
  1. Otevřete modul snap-in Služba komponent.

  2. V modulu snap-in Služba komponent dvakrát klikněte postupně na položky Počítače a Název počítače a potom na možnost Služba DTC (Distributed Transaction Coordinator).

  3. Pravým tlačítkem myši klikněte na možnost Místní koordinátor DTC, dále na Vlastnosti, a potom klikněte na kartu Zabezpečení.

  4. V části Nastavení zabezpečení zaškrtněte políčko Síťový přístup koordinátora DTC.

  5. V části Komunikace správce transakcí zaškrtněte políčka Povolit příchozí a Povolit odchozí.

  6. Zvolte úroveň ověřování pro komunikaci správce transakcí. Možnost Vyžadováno vzájemné ověření představuje nejbezpečnější úroveň.

  7. Pokračujte v konfiguraci nastavení zabezpečení nebo klikněte na tlačítko OK.

Další informace

  • Modul snap-in Služba komponent se již nenachází v Nástrojích pro správu. Chcete-li jej spustit, klikněte na tlačítko Start. Do vyhledávacího pole zadejte příkaz dcomcnfg a poté stiskněte klávesu ENTER.

Koordinování vzdálených transakcí
  1. Otevřete modul snap-in Služba komponent.

  2. V modulu snap-in Služba komponent dvakrát klikněte postupně na položky Počítače a Název počítače a potom na možnost Služba DTC (Distributed Transaction Coordinator).

  3. Pravým tlačítkem myši klikněte na možnost Místní koordinátor DTC, dále na Vlastnosti, a potom klikněte na kartu Zabezpečení.

  4. V části Nastavení zabezpečení zaškrtněte políčko Síťový přístup koordinátora DTC.

  5. V části Klient a správa zaškrtněte políčko Povolit vzdálené klienty.

  6. V části Komunikace správce transakcí zaškrtněte políčka Povolit příchozí a Povolit odchozí.

  7. Zvolte úroveň ověřování pro komunikaci správce transakcí. Možnost Vyžadováno vzájemné ověření představuje nejbezpečnější úroveň.

  8. Pokračujte v konfiguraci nastavení zabezpečení nebo klikněte na tlačítko OK.

Další informace

  • Modul snap-in Služba komponent se již nenachází v Nástrojích pro správu. Chcete-li jej spustit, klikněte na tlačítko Start. Do vyhledávacího pole zadejte příkaz dcomcnfg a poté stiskněte klávesu ENTER.

Změna přihlašovacího účtu koordinátora DTC
  1. Otevřete modul snap-in Služba komponent.

  2. V modulu snap-in Služba komponent dvakrát klikněte postupně na položky Počítače a Název počítače a potom na možnost Služba DTC (Distributed Transaction Coordinator).

  3. Pravým tlačítkem myši klikněte na možnost Místní koordinátor DTC, dále na Vlastnosti, a potom klikněte na kartu Zabezpečení.

  4. V části Přihlašovací účet koordinátora DTC zadejte účet, který chcete použí ke spuštění služby DTC, případně klikněte na tlačítko Procházet a vyhledejte název účtu. Zadejte a potvrďte heslo pro tento účet.

  5. Klikněte na tlačítko OK.

Další informace

  • Modul snap-in Služba komponent se již nenachází v Nástrojích pro správu. Chcete-li jej spustit, klikněte na tlačítko Start. Do vyhledávacího pole zadejte příkaz dcomcnfg a poté stiskněte klávesu ENTER.

Další odkazy


Obsah