金蝶开k3wise客户端访问中间层不时提示远程服务器不存在或不可用

此问题一般是发生在WIN7客户端+中间层为WIN2008 R2系统,一般是中间层启用guest引起: a. 从Windows Vista以后, Negotiate (http://msdn.microsoft.com/en-us/library/windows/desktop/aa378748(v=vs.85).aspx) authentication 启用了 ISC_REQ_INTEGRITY。这会在认证中启用特殊的数字签名。 b. 在Win7 DCOM 通信建立的过程中, 如果在一个链接上产生多次认证时, 除了第一次认证, 后面的认证都会使用额外的数字签名。 c. 当使用Guest账户并且启用数字签名认证的时候,如果Win7客户端无法提供正确的用户名和密码,那么数字签名的Session Key就没有办法解出,会导致数字签名认证直接失败,就是我们在本案例中遇到的情况。 d. 由此可见,这是新系统下安全加强情况下的行为。 要解决此类问题,我们需要: 1. 不使用Guest账户,修改中间层本地账户的共享和安全模式(修改为经典),禁用guest用户,直接提供两边一致的用户名和密码或者中间层和客户端同一个域; 2. 启用Anonymous账号拥有Everyone的权限。这个在gpedit.msc管理工具里面改动即可:“网络访问:将everyone 权限应用于匿名用户”设置为启用。 3、组策略-本地安全策略-用户权限分析,从网络访问此计算机中增加Guest用户 4、拒绝从网络访问这台计算机中去掉Guest用户;

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏linux运维学习

linux学习第二十一篇:安装软件包的三种方法,rpm,yum工具用法,yum搭建本地仓库

若想安装一个包,忘记包的名字,但是记得命令,可以根据命令去搜:yum provides “/*/pvcreate” 安装软件包的三种方法 rpm工具(安装路径和...

1966
来自专栏Java技术

CentOS 7中firewall防火墙详解和配置以及切换为iptables防火墙

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Se...

741
来自专栏云计算教程系列

如何在CentOS 7上使用Postgres,Nginx和Gunicorn设置Django

Django是一个功能强大的Web框架,可以帮助您启动Python应用程序或网站。Django包含一个简化的开发服务器,用于在本地测试您的代码,但是对于任何与生...

933
来自专栏码农分享

Chrome的插件扩展程序安装目录是什么?在哪个文件夹?

1.windows xp中chrome插件默认安装目录位置: C:\Documents and Settings\用户名\Local Settings\App...

1254
来自专栏云计算教程系列

如何在CentOS 7上升级到PHP 7

2015年12月3日发布的PHP 7承诺与以前版本的语言相比具有显着的速度提升,以及标量类型提示等新功能。本指南介绍如何使用社区提供的软件包将运行PHP 5.x...

983
来自专栏浪淘沙

Shell学习总结

一、基础指令     1.ls指令         ../    上级目录         ./    当前目录         ls -al     ...

1133
来自专栏月牙寂

用fpm来做rpm打包

第一时间获取文章,可以关注本人公众号 月牙寂道长 yueyajidaozhang

2908
来自专栏北京马哥教育

十分钟带你上手FPM制作rpm包

? ? vFPM是什么? ? ? v安装FPM ? v解读FPM安装脚本 ? vFPM常用参数 ? vFPM指令进阶 ? v查看一个rpm包的组成格式...

29311
来自专栏游戏杂谈

解决Visual Studio 2010过卡的问题

装了Visual Assists 插件后,开发中经常会导致整个电脑都处于“挂起”的状态,任务管理器都打不开。后来修改了一下设置,现在已经正常了…

443
来自专栏逆向与安全

海海DRM视频保护解密流程分析

点击“支付并获取许可证”成功后就可以播放加密的视频了,并在安装包目录下生成了两个重要的文件,indiv3.key与V3.lic

760

扫码关注云+社区