É possível configurar os requisitos de segurança para transacções distribuídas nas quais participa o seu computador. As definições de segurança predefinidas não permitem que o seu computador participe em transacções distribuídas remotas.

Importante
  • Por predefinição, o Coordenador de Transacções Distribuídas (DTC) é executado na conta NetworkService. Esta conta foi concebida especificamente para permitir que os serviços, como o serviço Coordenador de Transacções Distribuídas, sejam executados com o conjunto de privilégios adequado. Para minimizar eventuais problemas de segurança e assegurar a execução do serviço DTC, recomenda-se que seja utilizada a conta NetworkService predefinida. Em alternativa, pode ser utilizada uma conta de utilizador de domínio.

  • Se as transacções de rede do DTC forem activadas num computador que tenha a Firewall do Windows activada, também tem de configurar o computador para permitir que o tráfego DTC atravesse a firewall. Para mais informações sobre Firewall do Windows, consulte o tópico sobre a gestão de programas, da porta e de excepções de serviço de sistema (https://go.microsoft.com/fwlink/?LinkId=67467 (pode estar em inglês)).

Ser membro dos Administradores, ou equivalente, é requisito mínimo para concluir este procedimento.

Para configurar a Segurança DTC para permitir apenas transacções locais

  1. Abra os Serviços de Componentes.

  2. No snap-in Serviços de Componentes, faça duplo clique em Computadores, Computer Name e Coordenador de Transacções Distribuídas.

  3. Clique com o botão direito do rato em DTC Local, clique em Propriedades e, em seguida, clique no separador Segurança.

  4. Em Definições de Segurança, desmarque a caixa de verificação Acesso DTC de Rede.

  5. Continue para configurar as definições de segurança, ou clique em OK.

Considerações adicionais

  • Os Serviços de Componentes já não se encontram nas Ferramentas Administrativas. Para abrir os Serviços de Componentes, clique Iniciar. Na caixa de pesquisa, escreva dcomcnfg e, em seguida, prima ENTER.

Para configurar a Segurança DTC para utilizar um coordenador de transacções remotas

  1. Abra os Serviços de Componentes.

  2. No snap-in Serviços de Componentes, faça duplo clique em Computadores, Computer Name e Coordenador de Transacções Distribuídas.

  3. Clique com o botão direito do rato em DTC Local, clique em Propriedades e, em seguida, clique no separador Segurança.

  4. Em Definições de Segurança, marque a caixa de verificação Acesso DTC de Rede.

  5. Em Comunicação do Gestor de Transacções, seleccione as caixas de verificação Permitir Recepção e Permitir Emissão.

  6. Seleccione um nível de autenticação para comunicações DTC. O nível mais seguro é Autenticação Mútua Necessária.

  7. Continue para configurar as definições de segurança, ou clique em OK.

Considerações adicionais

  • Os Serviços de Componentes já não se encontram nas Ferramentas Administrativas. Para abrir os Serviços de Componentes, clique Iniciar. Na caixa de pesquisa, escreva dcomcnfg e, em seguida, prima ENTER.

Para coordenar transacções remotas

  1. Abra os Serviços de Componentes.

  2. No snap-in Serviços de Componentes, faça duplo clique em Computadores, Computer Name e Coordenador de Transacções Distribuídas.

  3. Clique com o botão direito do rato em DTC Local, clique em Propriedades e, em seguida, clique no separador Segurança.

  4. Em Definições de Segurança, marque a caixa de verificação Acesso DTC de Rede.

  5. Em Cliente e Administração, seleccione a caixa de verificação Permitir Clientes Remotos.

  6. Em Comunicação do Gestor de Transacções, seleccione as caixas de verificação Permitir Recepção e Permitir Emissão.

  7. Seleccione um nível de autenticação para comunicações DTC. O nível mais seguro é Autenticação Mútua Necessária.

  8. Continue para configurar as definições de segurança, ou clique em OK.

Considerações adicionais

  • Os Serviços de Componentes já não se encontram nas Ferramentas Administrativas. Para abrir os Serviços de Componentes, clique Iniciar. Na caixa de pesquisa, escreva dcomcnfg e, em seguida, prima ENTER.

Para modificar a conta de início de sessão DTC

  1. Abra os Serviços de Componentes.

  2. No snap-in Serviços de Componentes, faça duplo clique em Computadores, Computer Name e Coordenador de Transacções Distribuídas.

  3. Clique com o botão direito do rato em DTC Local, clique em Propriedades e, em seguida, clique no separador Segurança.

  4. Em Conta de Início de Sessão DTC, introduza a conta com a qual o DTC será executado, ou clique em Localizar para localizar o nome da conta. Escreva e, em seguida, confirme a palavra-passe para essa conta.

  5. Clique em OK.

Considerações adicionais

  • Os Serviços de Componentes já não se encontram nas Ferramentas Administrativas. Para abrir os Serviços de Componentes, clique Iniciar. Na caixa de pesquisa, escreva dcomcnfg e, em seguida, prima ENTER.

Referências adicionais

Sumário