Du kan konfigurere sikkerhedskravene for de distribuerede transaktioner, computeren deltager i. Standardsikkerhedsindstillingerne gør det ikke muligt for computeren at deltage i eksterne distribuerede transaktioner.

Vigtigt!
  • DTC (Distributed Transaction Coordinator) kører som standard under kontoen Netværkstjeneste. Denne konto er specielt udviklet til at gøre det muligt for tjenester som f.eks. DTC-tjenesten at køre med det korrekte sæt rettigheder. Hvis du vil minimere potentielle sikkerhedsproblemer og sikre, at DTC-tjenesten kører, anbefales det, at du bruger standardkontoen for NetworkService. Alternativt kan du bruge en domænebrugerkonto.

  • Hvis du har aktiveret DTC-netværkstransaktioner på en computer, hvor Windows Firewall er aktiveret, skal du også konfigurere computeren til at tillade DTC-trafik gennem firewallen. Du kan finde flere oplysninger om Windows Firewall under Administrere undtagelser for program, port, og systemtjenester. Siden er evt. på engelsk. https://go.microsoft.com/fwlink/?LinkId=67467.

Du skal som minimum være medlem af gruppen Administratorer eller tilsvarende for at kunne udføre denne handling.

Sådan konfigureres DTC-sikkerhed til kun at tillade lokale transaktioner

  1. Åbn Komponenttjenester.

  2. Dobbeltklik på Computere, Computernavn og Distributed Transaction Coordinator i snap-in'en Komponenttjenester.

  3. Højreklik på Lokal DTC, klik på Egenskaber, og klik derefter på fanen Sikkerhed.

  4. Fjern markeringen i afkrydsningsfeltet Netværksadgang til DTC under Sikkerhed

  5. Fortsæt med at konfigurere sikkerhedsindstillinger, eller klik på OK.

Yderligere overvejelser

  • Komponenttjenester findes ikke længere under Administration. Du åbner Komponenttjenester ved at klikke på Start. Skriv dcomcnfg i søgefeltet, og tryk derefter på Enter.

Sådan konfigureres DTC-sikkerhed til at bruge en ekstern transaktionskoordinator

  1. Åbn Komponenttjenester.

  2. Dobbeltklik på Computere, Computernavn og Distributed Transaction Coordinator i snap-in'en Komponenttjenester.

  3. Højreklik på Lokal DTC, klik på Egenskaber, og klik derefter på fanen Sikkerhed.

  4. Marker feltet Netværksadgang til DTC under Sikkerhed

  5. Marker afkrydsningsfelterne Tillad indgående og Tillad udgående under Kommunikation med Transaction Manager.

  6. Vælg et godkendelsesniveau for DTC-kommunikation. Fællesgodkendelse kræves er det mest sikre niveau.

  7. Fortsæt med at konfigurere sikkerhedsindstillinger, eller klik på OK.

Yderligere overvejelser

  • Komponenttjenester findes ikke længere under Administration. Du åbner Komponenttjenester ved at klikke på Start. Skriv dcomcnfg i søgefeltet, og tryk derefter på Enter.

Sådan koordineres fjerntransaktioner

  1. Åbn Komponenttjenester.

  2. Dobbeltklik på Computere, Computernavn og Distributed Transaction Coordinator i snap-in'en Komponenttjenester.

  3. Højreklik på Lokal DTC, klik på Egenskaber, og klik derefter på fanen Sikkerhed.

  4. Marker feltet Netværksadgang til DTC under Sikkerhed

  5. Marker feltet Tillad eksterne klienter under Klient og administration.

  6. Marker felterne Tillad indgående og Tillad udgående under Kommunikation med Transaction Manager.

  7. Vælg et godkendelsesniveau for DTC-kommunikation. Fællesgodkendelse kræves er det mest sikre niveau.

  8. Fortsæt med at konfigurere sikkerhedsindstillinger, eller klik på OK.

Yderligere overvejelser

  • Komponenttjenester findes ikke længere under Administration. Du åbner Komponenttjenester ved at klikke på Start. Skriv dcomcnfg i søgefeltet, og tryk derefter på Enter.

Sådan ændres DTC-logonkontoen

  1. Åbn Komponenttjenester.

  2. Dobbeltklik på Computere, Computernavn og Distributed Transaction Coordinator i snap-in'en Komponenttjenester.

  3. Højreklik på Lokal DTC, klik på Egenskaber, og klik derefter på fanen Sikkerhed.

  4. Indtast den konto, DTC skal køre under, under DTC-logonkonto, eller klik på Gennemse for at finde kontonavnet. Indtast adgangskoden for kontoen, og bekræft den derefter.

  5. Klik på OK.

Yderligere overvejelser

  • Komponenttjenester findes ikke længere under Administration. Du åbner Komponenttjenester ved at klikke på Start. Skriv dcomcnfg i søgefeltet, og tryk derefter på Enter.

Yderligere referencer

Indholdsfortegnelse