באפשרותך לקבוע את התצורה של דרישות האבטחה עבור טרנזקציות מבוזרות בהן המחשב שלך משתתף. הגדרות האבטחה המשמשות כברירת מחדל לא מאפשרות למחשב שלך להשתתף בטרנזקציות מבוזרות מרוחקות.

חשוב
  • כברירת מחדל, מתאם טרנזקציות מבוזרות (DTC) פועל תחת החשבון NetworkService. חשבון זה מיועד במיוחד כדי לאפשר לשירותים כגון שירות 'מתאם טרנזקציות מבוזרות' לפעול עם ערכת ההרשאות המתאימה. כדי למזער בעיות אבטחה פוטנציאליות ולהבטיח ששירות DTC יפעל, אנו ממליצים שתשתמש בחשבון ברירת המחדל NetworkService. לחלופין, ניתן להשתמש בחשבון משתמש של תחום.

  • אם תהפוך טרנזקציות רשת של DTC לזמינות במחשב שבו חומת אש של Windows זמינה, עליך גם לקבוע את תצורת המחשב כך שתאפשר תעבורת DTC דרך חומת האש. לקבלת מידע נוסף אודות חומת אש של Windows, ראה Managing Program, Port, and System Service Exceptions (https://go.microsoft.com/fwlink/?LinkId=67467).

חברות ב- Administrators, או בקבוצה שוות ערך, היא החברות בקבוצה המזערית הדרושה כדי להשלים הליך זה.

לשם קביעת התצורה של אבטחת DTC כך שתאפשר רק טרנזקציות מקומיות

  1. פתח את 'שירותי רכיבים'.

  2. ביישום ה- Snap-in 'שירותי רכיבים', לחץ פעמיים על מחשבים, Computer Name ומתאם טרנזקציות מבוזרות.

  3. לחץ באמצעות לחצן העכבר הימני על DTC מקומי, לחץ על מאפיינים ולאחר מכן לחץ על הכרטיסיה אבטחה.

  4. תחת הגדרות אבטחה, נקה את תיבת הסימון גישת DTC לרשת.

  5. המשך לקבוע את תצורת הגדרות האבטחה או לחץ על אישור.

שיקולים נוספים

  • האפשרות 'שירותי רכיבים' אינה נמצאת עוד בתוך 'כלי ניהול'. כדי לפתוח את 'שירותי רכיבים', לחץ על התחל. בתיבת החיפוש, הקלד dcomcnfg ולאחר מכן הקש ENTER.

לשם קביעת התצורה של אבטחת DTC כך שתשתמש במתאם טרנזקציות מרוחק

  1. פתח את 'שירותי רכיבים'.

  2. ביישום ה- Snap-in 'שירותי רכיבים', לחץ פעמיים על מחשבים, Computer Name ומתאם טרנזקציות מבוזרות.

  3. לחץ באמצעות לחצן העכבר הימני על DTC מקומי, לחץ על מאפיינים ולאחר מכן לחץ על הכרטיסיה אבטחה.

  4. תחת הגדרות אבטחה, בחר בתיבת הסימון גישת DTC לרשת.

  5. תחת תקשורת עם מנהל הטרנזקציות, בחר בתיבות הסימון אפשר נכנסת ואפשר יוצאת.

  6. בחר רמת אימות עבור תקשורת DTC. דרוש אימות הדדי היא הרמה המאובטחת ביותר.

  7. המשך לקבוע את תצורת הגדרות האבטחה או לחץ על אישור.

שיקולים נוספים

  • 'שירותי רכיבים' אינו קיים עוד ב'כלי ניהול'. כדי לפתוח את 'שירותי רכיבים', לחץ על התחל. בתיבת החיפוש, הקלד dcomcnfg ולאחר מכן הקש ENTER.

לשם תיאום טרנזקציות מרוחקות

  1. פתח את 'שירותי רכיבים'.

  2. ביישום ה- Snap-in 'שירותי רכיבים', לחץ פעמיים על מחשבים, Computer Name ומתאם טרנזקציות מבוזרות.

  3. לחץ באמצעות לחצן העכבר הימני על DTC מקומי, לחץ על מאפיינים ולאחר מכן לחץ על הכרטיסיה אבטחה.

  4. תחת הגדרות אבטחה, בחר בתיבת הסימון גישת DTC לרשת.

  5. תחת לקוחות וניהול, בחר בתיבת הסימון אפשר לקוחות מרוחקים.

  6. תחת תקשורת עם מנהל הטרנזקציות, בחר בתיבות הסימון אפשר נכנסת ואפשר יוצאת.

  7. בחר רמת אימות עבור תקשורת DTC. דרוש אימות הדדי היא הרמה המאובטחת ביותר.

  8. המשך לקבוע את תצורת הגדרות האבטחה או לחץ על אישור.

שיקולים נוספים

  • 'שירותי רכיבים' אינו קיים עוד ב'כלי ניהול'. כדי לפתוח את 'שירותי רכיבים', לחץ על התחל. בתיבת החיפוש, הקלד dcomcnfg ולאחר מכן הקש ENTER.

לשם שינוי חשבון הכניסה של DTC

  1. פתח את 'שירותי רכיבים'.

  2. ביישום ה- Snap-in 'שירותי רכיבים', לחץ פעמיים על מחשבים, Computer Name ומתאם טרנזקציות מבוזרות.

  3. לחץ באמצעות לחצן העכבר הימני על DTC מקומי, לחץ על מאפיינים ולאחר מכן לחץ על הכרטיסיה אבטחה.

  4. תחת חשבון כניסה של DTC, הזן את החשבון תחתיו ה- DTC יפעל או לחץ על עיון כדי לאתר את שם החשבון. הקלד ולאחר מכן אשר את הסיסמה עבור חשבון זה.

  5. לחץ על אישור.

שיקולים נוספים

  • 'שירותי רכיבים' אינו קיים עוד ב'כלי ניהול'. כדי לפתוח את 'שירותי רכיבים', לחץ על התחל. בתיבת החיפוש, הקלד dcomcnfg ולאחר מכן הקש ENTER.

הפניות נוספות


תוכן העניינים