金蝶K3客户端无法创建K/3中间层组件（组件KdSvrMgr报错）

金蝶K3客户端无法创建K/3中间层组件（组件KdSvrMgr报错）

原文链接：https://blog.csdn.net/hzfw2008/article/details/87837183
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

注册前设置：
不管客户端采用何种方式注册K3中间层，首先检查服务器以下配置：
1、中间层服务器的对应的系统角色-应用程序服务器安装完整；




2、DCOM安全设置需要正确设置，组件服务-计算机-我电脑-COM安全-编辑默认值设置everyone完全控制权限；

启用分布式COM服务；

3、DTC安全设置正确，参考以下图片；


4、管理工具-本地安全策略调整，请参照下方图片设置（非常关键！！）：

网络访问改成仅来宾；

网络访问：将everyone权限应用于匿名用户：已启用；

来宾账号状态：已启用

把中间层服务器本地administrator账号改名，设置密码，再使用信任方式重新注册一遍服务器中间层组件；

如果金蝶中间层服务器组件注册使用信任方式，提示：用户名或密码错误

【操作步骤】

方法一：

1、确认当前输入的用户名及密码是否正确；
2、在服务器上依次打开【控制面板】→【管理工具】-【本地安全策略】-【本地策略】-【安全选项】-网络访问：本地账户的共享及安全模式由“仅来宾”更改为“经典”
3、待注册完成后再将上一步的策略修改回“仅来宾”；

方法二（变通处理）：
1、中间层组件注册时，先选择“交互式方式”进行注册；
2、注册完成后，依次单击【开始】→【控制面板】，然后单击【管理工具】→【组件服务】，弹出【组件服务】窗口中，依次展开【计算机】→【我的电脑】→【COM+应用程序】，选择所有的“ebo”开头的组件和kdsvrmgr组件，注意需要排除“EBOHRMS”，然后点击右键选择【属性】，点击【标识】，勾选“下列用户”，点击【浏览】→【高级】→【立即查找】，选择操作系统管理员用户并输入密码后单击【确定】。

5、组件服务重新设置COM+应用程序标识运行账户：
单击打开【开始】菜单，依次展开【控制面板】→【管理工具】→【组件服务】，在打开的【组件服务】窗口中依次展开【组件服务】→【计算机】-【我的电脑】-【COM+应用程序】，在右侧的COM+应用程序列表中选中以“ebo”开头的所有图标（EBOHRMS除外）以及kdsvrmgr组件包，右键单击选中区域并选择【属性】菜单，在打开的【多重选择 属性】窗口中单击【标识】页签，选择【下列用户】，依次单击【浏览】→【高级】→【立即查找】按钮，在用户列表中选择具有本地管理员权限的用户，依次单击【确定】按钮后输入该用户的密码，并单击【确定】按钮保存设置； 

重启服务器，确保以上设置生效。

6、关闭服务器防火墙；

客户端检查如下操作：
4、客户端能正确解析中间层机器名，可以通过ping -a 中间层IP确定返回的机器名是否和中间层一致，不一致就加HOST（如果客户端注册使用IP的，则不用确认这一步）；
5、客户端能ping通中间层，能访问中间层共享文件夹（运行输入\\中间层服务器IP地址，看下会不会弹出验证，正常按照上述服务器设置后不会有弹出认证框，如果弹出则输入上面设置的中间层服务器本地账号信息，勾选记住密码）；
6、客户端运行-cmd，telnet 中间层IP的135和5159端口，这两个端口要能通，对于跨vlan的网络环境，请确保客户端与服务器之前的135/1024-63535双向TCP端口开放。

以上均确认执行后，再启动客户端中间层组件注册。正常应该没有报错提示了。

 

如果中间层组件可以顺利注册，运行客户端时还报错，请先确保用本地账号登录中间层服务器桌面，再尝试打开金蝶客户端；