Connexion

Select the product you need help with

Configuration de Microsoft DTC Distributed Transaction Coordinator () pour fonctionner � travers un pare-feu

Num�ro d'article: 250367 - Voir les produits auxquels s'applique cet article

ATTENTION : Cet article est issu du syst�me de traduction automatique

Cliquez ici si vous souhaitez afficher en c�te � c�te l?article anglais et sa traduction automatique en fran�ais

Exclusion de responsabilit� concernant les contenus obsol�tes dans la Base de connaissances

Agrandir tout | R�duire tout

R�sum�

Cet article explique comment configurer Microsoft DTC Distributed Transaction Coordinator () pour fonctionner � travers des pare-feu.

Retour au d�but | Envoyer des commentaires

Vous pouvez configurer DTC � communiquer � travers le pare-feu, y compris les pare-feux r�seau adresse traduction.

DTC utilise l'allocation de port dynamique appel de proc�dure distante (RPC). Par d�faut, allocation de port dynamique RPC s�lectionne au hasard num�ros de ports au-dessus de 1024. En modifiant le Registre, vous pouvez contr�ler quels ports RPC alloue dynamiquement pour la communication entrante. Vous pouvez configurer votre pare-feu pour confiner la communication externe entrante � uniquement ces ports et le port 135 (port mappeur de point final RPC).

Vous devez fournir un port dynamique entrant pour DTC. Vous devrez peut-�tre fournir autres ports dynamiques entrants pour autres sous-syst�mes qui reposent sur RPC.

Les cl�s de Registre et valeurs d�crites dans cet article n'apparaissent pas dans le Registre par d�faut ; vous devez les ajouter � l'aide de l'�diteur du Registre.

important Cette section, la m�thode ou la t�che, contient des �tapes qui vous indiquent comment modifier le Registre. Toutefois, des probl�mes graves peuvent se produire si modification incorrecte du Registre. Par cons�quent, assurez-vous que ces �tapes avec soin. Pour la protection suppl�mentaire, sauvegarder le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un probl�me se produit. Pour plus d'informations sur la fa�on sauvegarder et restaurer le Registre, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

322756

(http://support.microsoft.com/kb/322756/ )

Comment faire pour sauvegarder et restaurer le Registre dans Windows

Suivez ces �tapes pour contr�ler allocation de port dynamique RPC. Vous devrez peut-�tre cela dans les deux ordinateurs. Notez �galement que le mustbe pare-feu ouvrir dans les deux directions pour les ports sp�cifi�s :

Pour d�marrer l'�diteur du Registre, cliquez sur D�marrer , cliquez sur Ex�cuter , tapez regedt32 , puis cliquez sur OK .

Vous devez utiliser Regedt32.exe, plut�t que Regedit.exe, comme Regedit.exe ne prend pas en charge le le type de donn�es REG_MULTI_SZ requis pour la valeur de ports.
Dans l'�diteur du Registre, cliquez sur HKEY_LOCAL_MACHINE dans la fen�tre de l'ordinateur local.
D�veloppez l'arborescence en double-cliquant sur les dossiers nomm�s dans le chemin suivant :
HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc
Cliquez sur le dossier RPC, puis cliquez sur Ajouter une cl� dans le menu Edition .
Dans la bo�te de dialogue Ajouter une cl� , dans la zone Nom de la cl� , tapez Internet et puis cliquez sur OK .
Cliquez sur le dossier Internet, puis cliquez sur Ajouter une valeur dans le menu Edition .
Dans la bo�te de dialogue Ajouter une valeur , dans la zone Nom de valeur , tapez ports .
Dans la zone Type de donn�es , s�lectionnez REG_MULTI_SZ et puis cliquez sur OK .
Dans la bo�te de dialogue �diteur de cha�nes multiples , dans la zone donn�es , sp�cifier le port ou les ports que vous souhaitez utiliser pour l'allocation de port dynamique RPC, puis cliquez sur OK .

Chaque valeur de cha�ne que vous tapez sp�cifie un port unique ou une plage inclusive de ports. Par exemple, pour ouvrir le port 5000, sp�cifiez 5000 sans les guillemets. Pour ouvrir les ports 5000 � 5020 inclus, sp�cifiez � 5 000-5020 � sans les guillemets. Vous pouvez sp�cifier plusieurs ports ou plages de ports en sp�cifiant un port ou plage de ports par ligne. Tous les ports doivent �tre comprise de 1024 � 65535. Si n'importe quel port est en dehors de cette plage ou si n'importe quelle cha�ne n'est pas valide, RPC traite la configuration enti�re comme �tant non valide.

Microsoft recommande que vous ouvrez des ports de 5 000 et haut et que vous ouvrez un minimum de 15 � 20 ports.
Les �tapes 6 � 9 pour ajouter une autre touche pour Internet, en utilisant les valeurs suivantes :
Valeur : PortsInternetAvailable
Type de donn�es : REG_SZ
Donn�es: Y
Cela signifie que les ports r�pertori�s sous la valeur de ports doivent �tre effectu�es disponibles sur Internet.
Les �tapes 6 � 9 pour ajouter une autre touche pour Internet, en utilisant les valeurs suivantes :
Valeur : UseInternetPorts
Type de donn�es : REG_SZ
Donn�es: Y
Cela signifie que RPC doit dynamiquement affecter ports dans la liste des Internet ports.
Configurer votre pare-feu pour autoriser l'acc�s entrant avec les ports dynamiques sp�cifi�s et avec le port 135 (port mappeur de point final RPC).
Red�marrez l'ordinateur. Lorsque RPC red�marre, il affecte les ports entrants dynamiquement, en fonction des valeurs du Registre que vous avez sp�cifi�. Par exemple, pour ouvrir les ports 5000 � 5020 inclus, cr�er des valeurs nomm�es suivantes :
Ports : REG_MULTI-S: 5000 5020
REG_SZ PortsInternetAvailable:: Y
UseInternetPorts : REG_SZ: Y

DTC n�cessite �galement que vous ne pouvez r�soudre les noms d'ordinateur par le biais du NetBIOS ou DNS. Vous pouvez tester NetBIOS peut r�soudre les noms en utilisant ping et le nom du serveur ou non. L'ordinateur client doit �tre en mesure de r�soudre le nom du serveur et le serveur doit �tre �tre en mesure de r�soudre le nom du client. Si NetBIOS ne peut pas r�soudre les noms, vous pouvez ajouter des entr�es dans les fichiers LMHOSTS sur les ordinateurs.

Pour plus d'informations, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

217351

(http://support.microsoft.com/kb/217351/ )

Probl�mes de configuration DCOM port plage

Pour plus d'informations sur les fichiers LMHOSTS, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

102725

(http://support.microsoft.com/kb/102725/ )

LMHOSTS fichier d'informations et pr�d�finis des mots cl�s

Retour au d�but | Envoyer des commentaires

R�f�rences

Pour plus d'informations concernant l'utilisation des DCOM et RPC avec les pare-feux, consultez le livre blanc par Michael Nelson, � � l'aide de Distributed COM avec des pare-feu, � qui est disponible au site Web de Microsoft � l'adresse suivante :

http://msdn2.microsoft.com/en-us/library/ms809327.aspx

(http://www.microsoft.com/com/wpaper/dcomfw.asp)

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 250367 - Derni�re mise � jour: lundi 3 d�cembre 2007 - Version: 3.2

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Transaction Services 2.0

kbmt kbdcom kbdtc kbinfo KB250367 KbMtfr

Traduction automatique

IMPORTANT : Cet article est issu du syst�me de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis � votre disposition en compl�ment des articles traduits en langue fran�aise par des traducteurs professionnels. Cela vous permet d?avoir acc�s, dans votre propre langue, � l?ensemble des articles de la base de connaissances r�dig�s originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne �trang�re s?exprimant dans votre langue !). N�anmoins, mis � part ces imperfections, ces articles devraient suffire � vous orienter et � vous aider � r�soudre votre probl�me. Microsoft s?efforce aussi continuellement de faire �voluer son syst�me de traduction automatique.

La version anglaise de cet article est la suivante: 250367

(http://support.microsoft.com/kb/250367/en-us/ )

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Exclusion de responsabilit� concernant les contenus obsol�tes dans la Base de connaissances

Cet article concerne des produits pour lesquels Microsoft n'offre plus de support. Il est par cons�quent fourni � en l'�tat � et ne sera plus mis � jour.

Retour au d�but | Envoyer des commentaires