连接中间层加密服务失败，请确认中间层加密服务已启动

 

局域网内，金蝶K310.4客户端连接中间层，打开金蝶web系统配置工具webcnfg.exe或webcnfgN.exe，注册连接中间层，提示：连接中间层加密服务失败，请确认中间层加密服务已启动。

主要原因：

一、金蝶K3中间层本身安装问题

在金蝶K3中间层计算机同时安装金蝶K3客户端，如果成功连接金蝶K3中间层并登录金蝶K3，则基本排除中间层本身故障；

二、金蝶K3中间层计算机系统环境设置问题

1、另一计算机连接至金蝶K3中间层计算机所连同一路由器，并安装金蝶K3客户端。如果连接中间层成功，排除中间层系统环境设置问题。

2、否则，中间层计算机可能存在环境设置问题，可参照，下面方法A解决。

这个是安全策略问题，控制面板→管理工具→本地安全策略或直接在运行输入：Secpol.msc

1、点“用户权限分配”，在右边的策略中找到从网络访问此计算机 ，打开后把可以访问此计算机的用户或组添加进来。
2、点“用户权限分配”，在右边的策略中找到“拒绝从网络访问这 台计算机”，把guest删除、保存即可。
3、系统登录窗口默认以guest用户登录，无法更改时，点“本地策略”--“安全选项”，更改策略网络访问 本地帐户的共享和安全模式 ,为 经典模式 即可。

服务器正常，客户端提示上述异常。

1）远程中间层机器和本机网络不通，可以使用ping命令确认是否网络通畅。如果网络通了还是问题依旧，进入分析2

2）该部分测试的组件中间层是否安装，如果没有安装测试不通过是正常的，如果确认已经安装，请进入分析3

3）本机%windir%\system32（Win98路径应该%windir%\system）对应组件的VBR和中间层组件不匹配。首先比较中间层和客户端的VBR文件的修改时间是否一致，如果不一致，则使用中间层的VBR替换客户端机器的VBR；如果一致则比较中间层VBR和对应的DLL文件修改时间是否一致，如果不一致，则要取得和DLL文件一致的VBR文件替换客户端和中间层对应的文件。如果进行以上操作后问题依旧，进入分析4

4）本机以前安装过中间层，而且本机的中间层COM＋组件包没有卸载干净。请启动【控制面板】－【管理工具】－【组件服务】，然后在组件服务中进入【COM＋应用程序中】，将K/3相关的包删除。如果问题还是依旧，请进入分析5

5）中间层服务器没有用户登录Windows系统。如果注册中间层组件的时候使用匿名注册，那么所有的COM+组件必须要有权限的用户登录操作系统后才能启动和被访问。如果登录后问题依旧，请进入分析6

6）如果注册中间层的时候使用了高级，指定了COM＋组件的启动用户，那么要查看该用户密码以及用户名是否已经和注册时输入的不一致。确认后问题依旧，请进入分析7

7）中间层、客户端或者其中的一个或者多个不在域里边，那么要求客户端当前登录Windows的用户必须存于中间层服务器的Power Users组中或者administrators组中。如确认后问题依旧，请进入分析8

8）中间层的COM＋服务和MSDTC服务是否启用，如果没有启动，那么测试也是不通过的，这两个服务在Win2003中是默认没有启动的。在服务中启动以上两个服务后，如问题依旧，请进入分析9

9）客户端没有“启用分布式COM”
 在命令行工具中输入dcomcnfg，启动如图界面，将图中的“在这台计算机上启动分布式COM”勾上，如果启动后问题依旧，请进入分析10

10）中间层设置客户端没有默认访问权限
中间层在命令行工具中输入dcomcnfg，启动如图界面，将图中的“默认安全机制中编辑默认访问权限，在允许访问中加入Everyone，确定后，如果启动后问题依旧，请进入分析11

11）如果按照以上的步骤还是不行，最后一个绝招：卸载K/3，然后按照安装卸载篇的第13个问题中第3步开始执行，其中最重要的一步是一定要使用Regclear注册表清除工具清除注册表，然后重新安装。

三、金蝶K3中间层、客户端未实质处于同一局域网【已验证】。

不是实质上的同一局域网，导致客户端与中间层注册连接失败。

参考：能PING通网上邻居看不到其他计算机或网络打印机、查看IP地址及计算机名 - bluewater的专栏 - CSDN博客  https://blog.csdn.net/sjpljr/article/details/103246685，方法三。

形式上可能金蝶K3中间层、客户端在同一局域网，即使用同一光纤宽带上网，甚至ping对方计算机IP可通，所处局域网同一网段，但两台计算机为跨路由器连接。由于各自路由器功能，造成实质上每一台路由器已经各自重新组网，计算机间造成相互之间通讯存在一定问题。【自己已经验证】

四、429错误

1、疑难杂症处理：正常的客户端计算机，打开注册表（regedit命令），HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Ole ，将Ole文件夹引出，并将该文件 拷贝到 有问题的计算机上，双击运行导入，并重新启动即可。
2、中间层服务器<PC-201901101714>不能作为远程服务器(可能是Windows 9X)，请输入正确的中间层服务器！客户机ping服务器IP可通。

要求：服务器建立一个与客户端与相同的登录用户名和密码，客户端权限可为power user或administrator。
考虑到计算机数据安全性，建议不用administrator用户。