金蝶K/3 wise 服务器部署

windows server 2016 部署整体图片

系统环境部署

1添加应用程序服务器、web服务器角色

2、全选应用程序服务器角色服务，全选除FTP服务器外全部WEB服务器(IIS)角色服务;

1、以具有本机系统管理员的身份登录，关闭其它应用程序，特别是防病毒软件。
2、打开开始菜单–选择服务期管理器–添加角色功能，按照向导，勾选“应用程序服务器”以及“WEB服务器（IIS）”：

3、功能中.NET3.5以及.NET4.5的功能都需要勾选，还需要勾选IIS可承载web核心 ：

4、下一步后，选择应用程序服务器的角色服务，应用程序服务器的角色服务必须选择COM+网络访问，最好全选：

5、下一步，选择Web服务器角色的角色服务，建议全选Web服务器和管理工具：

6、下一步确认等待安装完成即可，如提示需要重启，请按提示重启再进行后续操作。

※ 如果操作系统为Windows Server 2016及以上版本，系统不提供独立的“应用程序服务器角色”安装，需要调整注册表，启用COM+网络访问：通过修改注册表实现安装“COM+网络访问”；
1、在该服务器上依次打开【开始】→【运行】，输入“regedit”，打开注册表编辑器；
2、找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3\”，将“RemoteAccessEnabled”的值修改为“1”后【确定】即可。
（可以用记事本输入：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3]
“RemoteAccessEnabled”=dword:00000001
后缀名改为*.reg，右键合并即可。
）

3、dcomcnfg打开组件服务

运行dcomcnfg打开组件服务，配置COM+和DTC, 默认协议面向连接的TCP /IP设置端口范围4000- 4500, COM+安全添加Everyone允许所有权限，本地DTC开启网络DTC访问，勾选允许远程客户端、允许远程管理、允许入站、允许出站、不要求进行验证、启用XA事务;

1、打开运行，输入“Dcomcnfg”打开组件服务；

2、依次展开“组件服务”-“计算机”-“我的电脑”，鼠标右键“我的电脑”选择“属性”，切换到“COM安全”，分别在访问权限和启动和激活权限下的“编辑限制…”中选择Everyone和ANONYMOUS LOGON用户，勾选所有本地和远程的允许复选框：

3、展开“Distributed Transaction Coordinator”，鼠标右键“本地DTC”，选择“属性”，如图所示，勾选“网络DTC访问”，及勾选允许远程客户端、允许远程管理、允许入站、允许出站、不要求进行验证、启用XA事务：

4、点击“确定”，根据提示自动重启MSDTC服务后，即配置完成组件服务。

5、部分服务器Distributed Transaction Coordinator服务默认为手动启动，运行中输入“services.msc”打开“服务”，找到“Distributed Transaction Coordinator”服务，设置启动类型为“自动”或“自动（延迟启动）”。

6、默认协议面向连接的TCP /IP设置端口范围4000- 4500
打开运行，输入“Dcomcnfg”打开组件服务；依次展开“组件服务”-“计算机”-“我的电脑”，鼠标右键“我的电脑”选择“属性”，切换到“默认协议”，选中“面向连接的TCP/IP”，点击“属性”，“添加”设置需要的连续端口范围，如5000-5500，确定完成保存设置即可：

4、IIS中设置默认网站的ASP,启用父路径为True; IIS主页下的ISAPI和CGI开启允许扩展。

1、开始运行，输入“inetmgr”打开IIS管理器。

2、选中起始页下的WEB服务器名称，在右边窗体中，双击“ISAPI和CGI限制”，确认.net2.0和.net 4.0设置限制为“允许”：

3、展开服务器-网站-默认网站（Default Web Site），如图：

4、双击“ASP”，在“启用父路径”中选择“true”，设置正确后，点击右上角的“应用”保存设置：

5、选择“应用程序池”，在右边窗体分别选择KingdeeK3Net和KingdeeK3Net4，选择其“高级设置”，设置“启用32位应用程序”为“True”,点击“确定”，保存设置：

防火墙配置

启动规则

防火墙的配置需要开启对应的默认策略和自定义端口和例外程序，保障K3客户端和服务器的通讯不受限制，具体可参考如下设置：
1.4.1 服务器上需要开启的防火墙策略打开管理工具-“高级安全 Windows 防火墙”，在入站规则中，启用“COM+ 网络访问(DCOM-In)”一个规则和“分布式事务处理协调器 (***)”三个规则；在出站规则中，启用“分布式事务处理协调器”（TCP-Out），如图所示：

开放端口

在上面操作界面新建"入站规则"和"出站规则"规则，选择端口，端口号参考第一张图片

1.4.2 中间层服务器上开放的端口
1、TCP端口135，RPC服务的固定端口，不能改。
2、TCP端口5159，加密服务固定端口，不能改。
3、TCP端口8189，HR客户端端口，不能改。
4、DCOM动态端口，DTC默认的动态端口为TCP 1025–65534，可以更改，可将端口设置到较小范围，一般设置500个连续端口即可，如5000-5500。

此外如果有下列服务（如不使用相关功能，可不开放），需要开通如下端口：
1、TCP端口 5150，门店系统使用的数据同步端口。可以在门店系统中更改。
2、TCP端口5678，IMTS远程传输系统端口。可以在IMTS系统中更改。
3、HTTP端口80，合并报表系统需要调用的http端口，可以在IIS设置更改。
4、TCP端口8185，HR客户端使用。
1.4.3 数据库服务器上开放的端口
1、TCP端口135端口，RPC服务的固定端口，不能改。
2、TCP端口1433，SQL服务的默认实例的默认端口，可以在SQL Server中更改。
3、DCOM动态端口。
DTC默认的动态端口为TCP 1025–65534，可以更改，可通过设置将动态端口改到较小范围，一般设置500个连续端口即可，如5000-5500

1.4.4 WEB服务器上开放的端口
1、TCP端口135端口，RPC服务的固定端口，不能改。
2、TCP端口80端口，K3WEB网页端访问和HR网页端访问端口，可在IIS中更改。
2、TCP端口5159，加密服务固定端口，不能改。
3、TCP端口8189，HR客户端端口，不能改。
4、DCOM动态端口，DTC默认的动态端口为TCP 1025–65534，可以更改，可将端口设置到较小范围，一般设置500个连续端口即可，如5000-5500。

添加配置hosts解析

1、依次打开到C:\WINDOWS\system32\drivers\etc\目录下；
2、用记事本打开hosts文件（如果不存在新建hosts文件，不要任何扩展名）；
3、找到“127.0.0.1 localhost”，或直接在文件最后一行回车到下一行按照“IP地址 服务器计算机名”的格式输入hosts解析记录，如“192.168.1.2 K3Server”，然后【保存】

4、如果保存提示需要“另存为”，取消暂不保存，因权限不足导致，需要设置hosts权限后再进行保存：
① 鼠标右键hosts文件，选择属性，切换到安全，点击编辑-添加，在“输入对象名称来选择”中输入everyone（或当前登录操作系统的用户名如administrator），点击“检查名称”，名称正常后，点击“确定”：

② 选择Everyone，勾选“完全控制”的允许权限，点击“确定”保存，会有一个安全警告提醒，选择“是”即可：

③ 确认Everyone有完全控制权限允许权限后，点击“确定”完成权限设置：

5、再重新保存hosts文件即可。

参考来源：
作者：烛梦
来源：金蝶云社区
原文链接：
https://vip.kingdee.com/article/292244751791465472?productLineId=7
https://vip.kingdee.com/article/93356021917278720?productLineId=7
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

安装金蝶K3 WISE

金蝶K3 WISE 15.1 https://vip.kingdee.com/article/159257
1、安装sql server 数据库
2、使用安装潘进行安装检测，自动安装剩余环境，
3、安装金蝶K3 WISE服务器、客户端…

安装完成

1、创建数据存放文件夹
2、…\Kingdee\K3ERP\DBFILE（前省略号是安装的文件夹）
3、以上两个文件夹需要everyone用户的所有权限

完成

可以创建账套使用