U kunt de beveiligingsvereisten configureren voor gedistribueerde transacties waaraan de computer deelneemt. De standaardbeveiligingsinstellingen staan uw computer niet toe om deel te nemen aan externe gedistribueerde transacties.

Belangrijk
  • Standaard wordt DTC (Distributed Transaction Coordinator) uitgevoerd onder het netwerkserviceaccount. Dit account is met name ontwikkeld om services, zoals de DTC-service (Distributed Transaction Coordinator), te kunnen uitvoeren met de juiste set bevoegdheden. Als u mogelijke beveiligingsproblemen wilt minimaliseren en als u ervoor wilt zorgen dat de DTC-service wordt uitgevoerd, is het raadzaam om gebruik te maken van het standaard-NetworkService-account. U kunt echter ook gebruikmaken van een domeingebruikersaccount.

  • Als u DTC-netwerktransacties inschakelt op een computer waarop Windows Firewall is ingeschakeld, moet u de computer zo configureren dat DTC-verkeer via de firewall wordt toegestaan. Zie het onderwerp over het beheren van programma-, poort- en systeemservice-uitzonderingen (https://go.microsoft.com/fwlink/?LinkId=67467) voor meer informatie over Windows Firewall (pagina is mogelijk Engelstalig).

Als u deze procedure wilt uitvoeren, moet u minimaal lid zijn van de groep Administrators of een vergelijkbare groep.

DTC-beveiliging configureren om alleen lokale transacties toe te staan

  1. Open Component Services.

  2. Dubbelklik in de module Component Services op Computers, Computernaam en Distributed Transaction Coordinator.

  3. Klik met de rechtermuisknop op Lokale DTC en klik achtereenvolgens op Eigenschappen en op het tabblad Beveiliging.

  4. Schakel onder Beveiligingsinstellingen het selectievakje DTC-netwerktoegang uit.

  5. Ga verder met het configureren van beveiligingsinstellingen of klik op OK.

Aanvullende overwegingen

  • Component Services maakt geen deel meer uit van Systeembeheer. Als u Component Services wilt openen, klikt u op Start. Typ dcomcnfg in het zoekvak en druk op ENTER.

DTC-beveiliging configureren om een externe transactiecoördinator te gebruiken

  1. Open Component Services.

  2. Dubbelklik in de module Component Services op Computers, Computernaam en Distributed Transaction Coordinator.

  3. Klik met de rechtermuisknop op Lokale DTC en klik achtereenvolgens op Eigenschappen en op het tabblad Beveiliging.

  4. Schakel onder Beveiligingsinstellingen het selectievakje DTC-netwerktoegang in.

  5. Schakel onder Communicatie met transactiebeheer de selectievakjes Inkomend verkeer toestaan en Uitgaand verkeer toestaan in.

  6. Selecteer een verificatieniveau voor DTC-communicatie. Wederzijdse verificatie is vereist is het veiligste niveau.

  7. Ga verder met het configureren van beveiligingsinstellingen of klik op OK.

Aanvullende overwegingen

  • Component Services maakt geen deel meer uit van Systeembeheer. Als u Component Services wilt openen, klikt u op Start. Typ dcomcnfg in het zoekvak en druk op ENTER.

Externe transacties coördineren

  1. Open Component Services.

  2. Dubbelklik in de module Component Services op Computers, Computernaam en Distributed Transaction Coordinator.

  3. Klik met de rechtermuisknop op Lokale DTC en klik achtereenvolgens op Eigenschappen en op het tabblad Beveiliging.

  4. Schakel onder Beveiligingsinstellingen het selectievakje DTC-netwerktoegang in.

  5. Schakel onder Client en beheer het selectievakje Externe clients toestaan in.

  6. Schakel onder Communicatie met transactiebeheer de selectievakjes Inkomend verkeer toestaan en Uitgaand verkeer toestaan in.

  7. Selecteer een verificatieniveau voor DTC-communicatie. Wederzijdse verificatie is vereist is het veiligste niveau.

  8. Ga verder met het configureren van beveiligingsinstellingen of klik op OK.

Aanvullende overwegingen

  • Component Services maakt geen deel meer uit van Systeembeheer. Als u Component Services wilt openen, klikt u op Start. Typ dcomcnfg in het zoekvak en druk op ENTER.

Het DTC-aanmeldingsaccount wijzigen

  1. Open Component Services.

  2. Dubbelklik in de module Component Services op Computers, Computernaam en Distributed Transaction Coordinator.

  3. Klik met de rechtermuisknop op Lokale DTC en klik achtereenvolgens op Eigenschappen en op het tabblad Beveiliging.

  4. Voer onder DTC-aanmeldingsaccount het account in waaronder de DTC wordt uitgevoerd, of klik op Bladeren om de accountnaam te zoeken. Typ en bevestig het wachtwoord voor dit account.

  5. Klik op OK.

Aanvullende overwegingen

  • Component Services maakt geen deel meer uit van Systeembeheer. Als u Component Services wilt openen, klikt u op Start. Typ dcomcnfg in het zoekvak en druk op ENTER.

Aanvullende naslaginformatie

Inhoudsopgave