金蝶K3軟件系統(tǒng)在Win2003環(huán)境的設(shè)置指南一、 概述WindowsServer2003是迄今為止微軟最強大的Windows服務(wù)器操作系統(tǒng)，它在運行效率、可靠性、安全性方面均有了巨大的進步與提高，針對WebServices、網(wǎng)絡(luò)應(yīng)用、企業(yè)級高端計算等方面有更強大的功能支持。WindowsServer2003，代表了微軟最新，最穩(wěn)定的企業(yè)平臺。為了支持該優(yōu)秀平臺，K/3系統(tǒng)在Win2003環(huán)境下進行了大量的測試，除了證明K/3系統(tǒng)完全支持Win2003，還驗證了該Win2003的強大特性，K/3系統(tǒng)在該環(huán)境下運行性能更加穩(wěn)定，更加充分發(fā)揮三層結(jié)構(gòu)的優(yōu)勢。二、 安裝前的設(shè)置K/3系統(tǒng)需要啟用網(wǎng)絡(luò)DTC訪問，網(wǎng)絡(luò)COM+訪問，IIS等環(huán)境，這些環(huán)境在Win2000下都是默認安裝的，因此安裝K/3前不需要配置這些環(huán)境。但在Win2003下，這些功能都不是默認的，因此安裝K/3前需要進行一些簡單配置，步驟如下。1、 進入“添加或刪除程序”的“添加刪除Windows組件”。2、 選取“應(yīng)用程序服務(wù)器”，如下圖：3、 單擊詳細信息，并按下圖選取。4、 安裝成功后，進入管理工具的組件服務(wù)界面，右擊我的電腦，停止MSDTC，5、 再次右擊我的電腦，選擇啟動MSDTC，如下圖：6、 如果在安裝中間層過程中報如下錯這是由于DTC服務(wù)未能設(shè)置為網(wǎng)絡(luò)服務(wù)造成的（默認值為網(wǎng)絡(luò)服務(wù)，即若沒有修改則該步驟省略），解決方法如下：在DTC屬性的“登錄”頁，你會看見登錄身份隱含設(shè)置為本地系統(tǒng)帳戶，將登錄身份選擇為“此帳戶”，并且點擊“瀏覽”，則可以選擇登錄用戶，如下圖所示：在上圖中點擊“高級”，出現(xiàn)以下界面：點擊上圖中的“立即查找”，出現(xiàn)以下界面：選擇搜索結(jié)果中的“NETWORKSERVICE"，點擊“確定”，出現(xiàn)以下界面：點擊上圖中的“確定”，出現(xiàn)以下界面：在上圖中設(shè)置密碼，點擊“確定”，系統(tǒng)要求重啟DTC服務(wù)，如下圖所示：停止和重啟DTC服務(wù)可以通過兩種方式：1）如下圖所示，直接選中DTC服務(wù)，點擊右鍵，選擇“停止”，停止完成后，同樣操作，選擇“啟動”。2）如下圖所示，選中DTC服務(wù)，從工具欄上點擊停止按鈕來停止該服務(wù)，停止完成后，再點擊運行按鈕來啟動該服務(wù)。到此，已經(jīng)將登陸帳戶修改成了網(wǎng)絡(luò)帳戶，上面注冊組件的問題就不會發(fā)生了。若不需要使用WEB系統(tǒng)，安裝前的配置已經(jīng)成功，否則繼續(xù)下面的配置。7、進入Internet信息服務(wù)界面，選擇服務(wù)擴展，啟動必須的服務(wù)擴展。若你僅使用WEB財務(wù)，則只需啟動ActiveServerPages，若還使用人力資源系統(tǒng)，則Asp.Net也要啟動，如下圖：8、對默認網(wǎng)站進行屬性設(shè)置，如下圖所示：點擊上圖中的“屬性”，出現(xiàn)以下界面：上圖中的“連接超時”屬性里面，2003隱含設(shè)置為120秒，而2000的隱含設(shè)置為900秒，為了支持大事務(wù)的會話時間，請更改為900秒。三、安裝后的配置1、 安裝中間層的過程中我們已經(jīng)自動更改了COM+組件權(quán)限檢查配置，選中所有的K/3COM+組件，點擊鼠標右鍵，選擇“屬性”進入到上圖的配置界面。如下圖：安裝后已經(jīng)將圖中的“對此應(yīng)用程序強制進行訪問權(quán)限檢查”CheckBox項取消。Windows2000缺省是不進行訪問權(quán)限檢查的，而Windows2003的缺省配置則相反。另程序還把標示修改為網(wǎng)絡(luò)服務(wù)，以配合MSDTC的相應(yīng)配置。因此通過安裝包安裝完中間層后是不需做任何配置的。2、在我們的應(yīng)用中，WEB服務(wù)器可以和中間層服務(wù)器在同一臺機器上，也可以分布安裝，這是三層結(jié)構(gòu)系統(tǒng)的優(yōu)勢。若屬于第一種情況我們將不需做任何的配置，即安裝完Web服務(wù)部件后，KDWEB和KDHRMS兩個網(wǎng)站都可以正常使用。若屬于第二種情況，由于Win2003在安全性上做了較多控制，我們還需要做一些配置。3、 對于KDWEB網(wǎng)站，打開IIS的管理器，查找KDWEB站點，對KDWEB進行屬性設(shè)置，如下圖所示：4、 點擊上圖中的“屬性”，出現(xiàn)以下界面：在上圖的設(shè)置中，“目錄瀏覽”一般是不選中的，除非是這個站點為了提供軟件或者是程序的下載和瀏覽，這一點需要特別注意。設(shè)置時，可對默認網(wǎng)站全體進行。5、 點擊上圖中的“配置”，出現(xiàn)以下界面：選擇“選項”頁，要求選中“啟用父路徑”，否則WEB無法訪問。6、 在KDWEB屬性界面點擊“目錄安全性”頁面，編輯匿名訪問和驗證控制的屬性，如下圖：其中匿名訪問用戶必須是在中間層服務(wù)器中具有管理員權(quán)限的用戶，假設(shè)為kdsv/pub（該用戶是中間層服務(wù)器的管理員組成員）。進行了以上的配置后，KDWEB網(wǎng)站已經(jīng)可以正常的訪問了。7、 對于KDHRMS站點，不需要進行以上的配置。首先進入Win2003的用戶管理界面，安裝Internet信息服務(wù)后會增加一個IIS_WPG的用戶組，把一個在中間層服務(wù)器中具有管理員權(quán)限的用戶加入到該組中。如下圖：8、進入Internet信息服務(wù)，設(shè)置IIS的應(yīng)用程序池屬性的標識（這是由.Net的進程管理確定的），右擊DefaultAppPool，點擊屬性，設(shè)置其標識屬性頁，設(shè)置標識用戶為某個用戶，其中該用戶在前面加入了IIS_WPG用戶組。如下圖：9、重啟動IIS，如下圖，在運行窗口中輸入IISReset，點擊確定。如下圖:經(jīng)過以上步驟的設(shè)置，KDHRMS站點也可以正常使用了。以下步驟為一些改善性能的設(shè)置。10、配置中間層包的共用和回收屬性。如下圖：這是COM+1.5（WindowsXP,Windows2003才具備）新增的特性，在一般情況下我們不需要去修改這些配置。應(yīng)用程序共用：是指多個COM+代理進程（即DllHost.exe）共同服務(wù)于一個COM+組件。缺省配置為1則表明不使用應(yīng)用程序共用特性。應(yīng)用程序回收：這項特性是針對COM+組件運行一段時間后出現(xiàn)內(nèi)存泄漏而設(shè)計的。如果生存時間限制不等于0，那么COM+系統(tǒng)服務(wù)會在生存時間周期結(jié)束之即重新啟動COM+代理進程Dllhost，這能夠確保在生存周期內(nèi)造成的內(nèi)存泄漏能夠被操作系統(tǒng)回收。四、 客戶端的IE設(shè)置Win2003作為客戶端需要在IE里面要做相應(yīng)的設(shè)置：把K3的WEB站點加入為受信任站點，如下圖所示：還要對Internet臨時文件進行設(shè)置，如下圖所示：點擊上圖中的“設(shè)置”，出現(xiàn)以下界面：在上圖中選擇“每次啟動InternetExplorer時檢查”，這樣可以使IE每次去檢查網(wǎng)站的更新的內(nèi)容，而不是使用在本機緩存的內(nèi)容，保持一個實時的更新。五、 觀察中間層服務(wù)器的運行狀況在web客戶端對賬套進行一系列操作之后，我們激活中間層組件來查看它的活動狀況，可以看到經(jīng)過一系列操作之后，已經(jīng)打開了很多組件，如下圖正在運行的進程中多了很多e打頭的組件：在組件的后面有它的活動狀況以及進程的ID號。我們在任務(wù)管理器中同樣可以選擇查看進程的標識符PID，任務(wù)管理器中的這個標識符PID和組件管理器里面的組件名稱后面括號中的PID是相互對應(yīng)的，這樣我們通過查看任務(wù)管理器里面的PID號可以查找到哪一個進程，哪一個組件在活動或者是壞死。在這里我們可以看到，到達指定的時間之后，部分組件的進程開始回收，同時打開新的進程池，這樣的一種活動循環(huán)可以很大程度上的緩解進程的死鎖，從下圖中我們同樣可以看到運行的組件和進程號。附：解除win2003中ASP上傳文件最大只能200K的限制應(yīng)用場景：WEB工資導(dǎo)入EXCEL文件，需要上傳EXCEL到服務(wù)器解析，如果EXCEL文件大小超過200K，需要參考設(shè)置以下配置過程：一、在IIS6.0中，在本地計算機右鍵選擇“屬性”，勾選“允許直接編輯配置數(shù)據(jù)、在服務(wù)中停止IISAdminService服務(wù)、轉(zhuǎn)到系統(tǒng)目錄下的system32\inetsrv目錄，打開MetaBase.xml文件四、找到AspMaxRequestEntityAllowed項，默認值204800為200K，修改成期望的值如:2048000為2M。五、啟動IISAdminService服務(wù)。（在“開始”一“運行”中輸入iisreset點確定重新啟動IIS。）在管理工具中，啟動Distributed