金蝶开k3wise客户端访问中间层不时提示远程服务器不存在或不可用

此问题一般是发生在WIN7客户端+中间层为WIN2008 R2系统,一般是中间层启用guest引起: a. 从Windows Vista以后, Negotiate (http://msdn.microsoft.com/en-us/library/windows/desktop/aa378748(v=vs.85).aspx) authentication 启用了 ISC_REQ_INTEGRITY。这会在认证中启用特殊的数字签名。 b. 在Win7 DCOM 通信建立的过程中, 如果在一个链接上产生多次认证时, 除了第一次认证, 后面的认证都会使用额外的数字签名。 c. 当使用Guest账户并且启用数字签名认证的时候,如果Win7客户端无法提供正确的用户名和密码,那么数字签名的Session Key就没有办法解出,会导致数字签名认证直接失败,就是我们在本案例中遇到的情况。 d. 由此可见,这是新系统下安全加强情况下的行为。 要解决此类问题,我们需要: 1. 不使用Guest账户,修改中间层本地账户的共享和安全模式(修改为经典),禁用guest用户,直接提供两边一致的用户名和密码或者中间层和客户端同一个域; 2. 启用Anonymous账号拥有Everyone的权限。这个在gpedit.msc管理工具里面改动即可:“网络访问:将everyone 权限应用于匿名用户”设置为启用。 3、组策略-本地安全策略-用户权限分析,从网络访问此计算机中增加Guest用户 4、拒绝从网络访问这台计算机中去掉Guest用户;

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏优启梦

利用Nginx反向代理绕过腾讯云黑洞隔离

我这里备用机用的是windows phpstudy nginx 环境,其他环境请自行测试!

2234
来自专栏崔庆才的专栏

腾讯云Ubuntu下WordPress从Apache迁移到Nginx过程

需求之前一直都用Apache服务器,由于网站访问量比较大,另外加上旧服务器快到期了,准备迁移到新的服务器上,所以决定采用Nginx服务器。迁移过程比较心酸,之前...

4880
来自专栏菩提树下的杨过

spring-boot 速成(2) devtools之热部署及LiveReload

JRebel热部署插件相信很多人都知道,但是这是一款商业插件,spring-boot框架也提供了类似的功能,即:devtools,关键是免费的! 使用方法如下:...

3088
来自专栏云计算教程系列

如何在Ubuntu上安装ownCloud

ownCloud是一个自由且开源的个人云存储解决方案,包括两个部分:服务器和客户端。ownCloud 最早由KDE开发者Frank Karlitschek于20...

2254

解决Postfix,Dovecot和MySQL的问题

本指南是Postfix,Dovecot和MySQL安装指南的配套文件。由于设置邮件服务器非常棘手,因此我们创建了这套指南来帮助您解决可能遇到的任何问题。到本指南...

2972
来自专栏黑白安全

Zeus-Scanner 宙斯漏洞扫描器 一款开源漏洞扫描工具

宙斯是一种先进的侦察工具,旨在简化Web应用程序侦察。Zeus拥有强大的内置URL解析引擎,多种搜索引擎兼容性,能够从禁用和webcache URL中提取URL...

8093
来自专栏FreeBuf

Empire:PowerShell后期漏洞利用代理工具

文中提及的部分技术可能带有一定攻击性,仅供安全学习和教学用途,禁止非法使用! Empire是一个纯碎的PowerShell后期漏洞利用代理工具,它建立在密码学、...

2256
来自专栏cloudskyme

maven parent

5.2.parent artifactId 父项目的artifact标识符 groupId 父项目的group标识符 v...

29510
来自专栏重庆的技术分享区

各种邮箱pop,SMTP设置

3.2K3
来自专栏云计算教程系列

如何在Ubuntu 16.04上使用Distillery和edeliver自动化Elixir-Phoenix部署

Elixir构建于Erlang编程语言之上,是一种功能性编程语言,因其专注于开发人员的工作效率以及因为编写高度并发和可伸缩的应用程序而易于使用而闻名。

1330

扫码关注云+社区