Eigenschaftenblatt für den lokalen DTC: Registerkarte 'Sicherheit'

Kontrollkästchen DTC-Netzwerkzugriff unter Sicherheitseinstellungen

Aktivieren Sie dieses Kontrollkästchen, wenn Sie für DTC (Distributed Transaction Coordinator) Netzwerkverkehr zulassen möchten.

Ist dieses Kontrollkästchen deaktiviert, wird DTC keine Transaktionen an das Netzwerk weiterleiten und keinen eingehenden Verkehr akzeptieren. Außerdem wird die Remoteverwaltung dieses DTC ebenfalls deaktiviert.

Kontrollkästchen Client und Verwaltung unter Sicherheitseinstellungen

Remoteclients zulassen: Aktivieren Sie dieses Kontrollkästchen, wenn Sie zulassen möchten, dass dieser DTC Transaktionen für Remoteclients koordiniert.

Remoteverwaltung zulassen: Aktivieren Sie dieses Kontrollkästchen, wenn Sie zulassen möchten, dass dieser DTC durch Remotecomputer verwaltet wird.

Transaktions-Manager-Kommunikation unter Sicherheitseinstellungen

Eingehende zulassen: Aktivieren Sie dieses Kontrollkästchen, wenn Sie zulassen möchten, dass ein Remotecomputer Transaktionen an einen lokalen Computer weiterleitet. Diese Option wird normalerweise auf einem Computer benötigt, der DTC als Host für einen Ressourcen-Manager wie Microsoft SQL Server dient.

Ausgehende zulassen: Aktivieren Sie dieses Kontrollkästchen, wenn Sie zulassen möchten, dass der lokale Computer Transaktionen an einen Remotecomputer weiterleitet. Diese Option ist normalerweise auf dem Clientcomputer erforderlich, auf dem die Transaktion eingeleitet wird.

Gegenseitige Authentifizierung erforderlich: Wird diese Option ausgewählt, kommuniziert der lokale DTC (Proxy oder Dienst) ausschließlich über verschlüsselte Nachrichten und mit gegenseitiger Authentifizierung (Authentifizierung an Windows-Domäne) mit einem Remote-DTC-Dienst. Wenn keine sichere Kommunikation mit dem Remotesystem hergestellt werden kann, wird die Kommunikation verweigert. Diese Option kann nur für die Kommunikation mit Computern unter Windows Server 2003, Windows XP SP2, Windows Vista oder Windows Server® 2008 verwendet werden.

Authentifizierung des eingehenden Anrufers erforderlich: Ist diese Option ausgewählt und ist keine gegenseitige Authentifizierung, sondern nur die Authentifizierung des eingehenden Anrufers möglich, wird die Kommunikation zugelassen. Diese Option kann nur für die Kommunikation mit Computern unter Windows Server 2003 oder Windows XP SP2 verwendet werden.

Keine Authentifizierung erforderlich: Ist diese Option ausgewählt und scheitern die Versuche, eine sichere Kommunikation herzustellen, kann für die DTC-Kommunikation auf dem Netzwerk auf eine nicht authentifizierte und nicht verschlüsselte Kommunikation zurückgegriffen werden. Diese Option wird hauptsächlich verwendet, um die Kommunikation von DTC mit Computern unter Windows 2000, Windows XP SP1 und früheren Versionen zuzulassen. Diese Einstellung kann auch verwendet werden, wenn auf einem der Systeme die Sicherheit für den Remoteprozeduraufruf (Remote Procedure Call, RPC) deaktiviert wurde.

Kontrollkästchen XA-Transaktionen ermöglichen unter Sicherheitseinstellungen

Aktivieren Sie dieses Kontrollkästchen, um Transaktionen zuzulassen, die den XA-Standard verwenden. Ressourcen-Manager, die unter unterschiedlichen Betriebssystemen ausgeführt werden, können über den XA-Standard mit einem DTC-Transaktions-Manager kommunizieren.

XA-Schnittstellen sind Standardprogrammierschnittstellen, die es Entwicklern von COM+-Anwendungen ermöglichen, auf XA-kompatible Datenbanken zuzugreifen und Ressourcen-Manager zu erstellen, die mit relationalen Datenbanken, Message Queuing, transaktionalen Dateien und objektorientierten Datenbanken arbeiten. Microsoft unterstützt zwar nicht das XA-Protokoll, aber dafür unterstützt Microsoft die Übersetzungseinrichtungen zwischen OLE-Transaktionen und XA.

DTC-Anmeldekonto

Geben Sie das Konto an, unter dem der DTC-Dienst ausgeführt wird.

Der DTC-Dienst wird standardmäßig unter dem Netzwerkdienstkonto ausgeführt. Dieses Konto ist spezifisch darauf ausgelegt, es Diensten wie DTC (Distributed Transaction Coordinator) zu erlauben, mit der entsprechenden Gruppe von Berechtigungen ausgeführt zu werden. Um mögliche Sicherheitsprobleme soweit wie möglich zu vermeiden, empfehlen wir, das Standard-Netzwerkdienstkonto zu verwenden.

Wenn Sie das Standard-DTC-Anmeldekonto ändern möchten, geben Sie im Feld Konto den Namen eines anderen Kontos ein, oder klicken Sie auf Durchsuchen. Geben Sie anschließend das Kennwort ein, und bestätigen Sie es.