MS DTC) güvenlik duvarı sorunları nasıl giderilir

Makale çevirileri Makale çevirileri
Makale numarası: 306843 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Özet

Bu makalede, Microsoft Distributed Transaction Coordinator (MS başka bir MS DTC ile bir güvenlik duvarı üzerinden iletişim kurmak için DTC) etkinleştirmek amacıyla, sorun giderme adımları anlatılmaktadır. Aşağıdaki listede bazı güvenlik duvarı üzerinden MS DTC kullandığınızda karşılaşabileceğiniz sorunlar açıklanır:
  • Uygulama işlevlerinizi başarıyla ne zaman, MTS veya COM + bileşenleri, İşlem desteği özelliği Desteklenmiyor veya desteklenen vardır, ancak bunu başarıyla özellik gerektiriyor veya Yeni gerektirir olarak ayarlanmışsa çalışmaz.
  • Aşağıdaki hata iletisini alıyorsunuz:
    Yeni bir hareket içinde belirtilen işlem düzenleyicisine listeleme olamaz
  • Aşağıdaki hata iletisini alıyorsunuz:
    Hata 8004d00a. Dağıtılmış işlem hatası
Bu makalede, birkaç Microsoft belgeleri, bu sorunu gidermek amacıyla anlatan olsa da, bunların çoğu özetler.

Not Sorun giderme adımlarını izleyin, yalnızca Microsoft Windows NT ve Microsoft Windows 2000 işletim sistemleri ile kullanmak için tasarlanmıştır.

Daha fazla bilgi

Sorun giderme adımları

Önemli Bu bölüm, yöntem veya görev kayıt defterini nasıl söyleyin adımları içerir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322756Windows'da kayıt defterini yedekleme ve geri yükleme
  1. Her iki sunucularda MS DTC hizmetinin başlatıldığından emin olun.
  2. Sunucu, Windows NT 4.0 çalıştırıyorsa, Windows NT 4.0 Option Pack (NTOP) yükledikten sonra Windows NT 4.0 Service Pack 6 (SP6) uygulamalısınız. Windows NT 4.0 SP6 Windows NT 4.0 Option Pack yüklemesinden yeniden olmadığını doğrulamak için aşağıdaki tabloda listelenen dosya sürümlerini gözden geçirin:
    Bu tabloyu kapaBu tabloyu aç
    Dosya AdıYükleme sonrasında sürüm NTOPSonra size SP6 yeniden sürüm
    Msdtcprx.dll1997.11.5321999.6.854.0
    Msdtctm.dll1997.11.5321999.6.854.0
    Xolehlp.dll1997.11.5321998.08.762
    Windows NT 4.0 Option hakkında daha fazla bilgi için yükleme paketi, aşağıdaki Microsoft teknik incelemesine bakın:
    IIS 4.0 yükleme yordam önerilir.
    http://support.microsoft.com/support/iis/install/install_iis4.asp
  3. Her iki sunucu arasında güvenlik duvarı MS DTC iletişimi akar biçimde yapılandırın. RPC dinamik bağlantı noktası ayırmasını denetlemek için adımları izleyin:

    Not Her iki bilgisayarda aşağıdaki adımları izlemeniz gerekir.

    Not Güvenlik duvarının her iki yöne belirtilen bağlantı noktalarının açık olması gerekir.
    1. Kayıt Defteri Düzenleyicisi'ni başlatmak için Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, regedt32 yazın ve Tamam ' ı tıklatın.

      Regedit.exe dosyasını yerine Regedt32.exe dosyasını kullanmanız gerekir. Regedit.exe dosyasını, bağlantı noktası değeri gerekli REG_MULTI_SZ veri türünü desteklemiyor.
    2. Kayıt Defteri Düzenleyicisi'nde aşağıdaki anahtara genişletin:
      HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc
    3. RPC klasörünü tıklatın ve sonra da Düzen menüsünden Anahtar Ekle'yi tıklatın.
    4. Anahtar Ekle iletişim kutusunda Anahtar adı kutusuna ınternet yazın ve Tamam ' ı tıklatın.
    5. ınternet klasörü tıklatın ve sonra da Düzen menüsündeki Değer Ekle'yi tıklatın.
    6. Değer Ekle iletişim kutusunda, bağlantı noktasıDeğer adı</a0> kutusuna yazın.
    7. Veri türü kutusundan REG_MULTI_SZ seçeneğini seçin ve Tamam'ı tıklatın.
    8. Çoklu Dize Düzenleyicisi iletişim kutusunda, bağlantı noktası veya RPC dinamik bağlantı noktası ayırmasını verisi kutusuna kullanmak istediğiniz bağlantı noktalarını belirleyin ve Tamam ' ı tıklatın.

      Yazdığınız her dize, tek bir bağlantı noktası ya da dahil bir bağlantı noktası aralığını belirtir. Örneğin, 5000 bağlantı noktası'nı açmak için <a0></a0>, "5000" belirtin. <a1>Bağlantı</a1> dahil 5020 5000 bağlantı noktası'nı açmak için <a0></a0>, "5000 5020" belirtin. Bir bağlantı noktası veya satır başına bağlantı noktası aralığı belirleyerek birden çok bağlantı noktası veya bağlantı noktası aralıklarını belirtebilirsiniz. Tüm bağlantı noktaları 1024-65535 aralığında olmalıdır. Herhangi bir bağlantı noktası bu aralığın dışında veya herhangi bir dize geçersiz, RPC tüm yapılandırmayı geçersiz olarak davranır.

      5000'Den ve daha yüksek bağlantı noktalarını açmak ve, en az 15-20 bağlantı noktalarını açmanız önerilir.
    9. Adım h'de başka bir anahtar eklemek yoluyla e adımı izleyin. Aşağıdaki değerleri kullanın:
      • Değer: PortsInternetAvailable
      • Veri türü: REG_SZ
      • Veri: Y
      Bu, bağlantı noktası değeri altında listelenen bağlantı noktalarının ınternet-kullanılabilir olduğunu belirtir.
    10. Belirtilen dinamik bağlantı noktaları ve bağlantı noktası 135'i (RPC Endpoint Mapper bağlantı noktası) gelen erişime izin verme güvenlik duvarını yapılandırın.
    11. Bilgisayarı yeniden başlatın. RPC yeniden başlatıldıktan sonra gelen bağlantı noktalarını dinamik olarak belirlemiş olduğunuz kayıt defteri değerlerine göre atar. Örneğin, 5020 (dahil) aracılığıyla 5000 bağlantı noktalarını açmak için <a0></a0>, aşağıdaki değerleri adlı oluşturun:
      • Bağlantı noktaları: REG_MULTI-SZ: 5000 5020
      • PortsInternetAvailable: REG_SZ: Y
      • UseInternetPorts: REG_SZ: Y
    DTC, Netbıos veya DNS kullanarak bilgisayar adlarını çözümlemek için de gerektirir. Netbıos adları, PING protokolü kullanarak ve sunucu adı çözümlemek için olup olmadığını sınayabilirsiniz. Istemci bilgisayar sunucunun adını çözümleyebilmeleri gerekir. Ayrıca, sunucu istemci adını çözümlemeye olmalıdır. Netbıos adlarını gideremezseniz, bilgisayarlara Lmhosts dosyaları için girişleri ekleyebilirsiniz. Windows 2000 üzerinde TCP bağlantı noktalarını yapılandırma hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    300083Nasıl yapılır: Windows 2000 ve Windows XP'de TCP/IP bağlantı noktalarını sınırlama
  4. Güvenlik Duvarı üzerinden MS DTC yine de çalışmazsa, DTCPing.exe aracını karşıdan yüklemek ve bu aracı, her iki sunucular üzerinde yüklemek.Aşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:
    Bu resmi kapatBu resmi aç
    http://download.microsoft.com/download/
    Download DTCPing.exe now
    DTCPing.exe dosyası aşağıdaki dosyaları içerir:
       Date         Time   Version  Size     Filename
       ----------------------------------------------------------
       29-Oct-2003  22:56  1.8.0.1  274,490  Dtcping.exe
       15-Dec-2003  22:05             1,618  Eula.txt
       24-Nov-2003  20:59             1,560  Machinea_failure.log
       24-Nov-2003  20:21             1,901  Machinea_success.log
       24-Nov-2003  20:55               999  Machineb_failure.log
       24-Nov-2003  20:31             1,750  Machineb_success.log
       24-Nov-2003  20:15             2,325  Readme.txt
    Yayın Tarihi: 24 Kasım 2003

    Microsoft Destek dosyalarını karşıdan yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    119591Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
    Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.
  5. DTCPing.exe içinde bulunan Readme.txt dosyasını Sunucu1 gelen uzaktan yordam çağrısı (RPC) ve dağıtılmış işlem Eşgüdümcüsü (DTC) iletişimi için Sunucu2 sınamak için karşıdan yükleme. Bu sınama başarılı olursa, sınama, Sunucu2 ' Sunucu1'e çalıştırın.

    RPC, her iki yönde akamaz, MS DTC iletişimi her iki yönde de başarısız olduğunu unutmayın. RPC iletişimi başarısız olursa, (her iki sunucudaki) DTCPing penceresini ayrıca ilişkili dtcping.log dosyasında kaydedilen bu başarısızlık görüntüler. Daha fazla bilgi için Readme.txt dosyasına bakın. Her iki yönde sınama başarısız ve günlük RPC iletişiminde başarısız olduğunu gösterir, sonraki adıma geçin. Her iki yönde sınama başarısız ve DTC iletişimde başarısızlığı ise, günlük gösterir, aşağıdaki 9 adım devam edin.
  6. RPC en az bir yönden (örneğin, sunucu1 sunucu2 için) içinde başarısız oldu, ınternet denetim iletisi Protokolü (ICMP), her iki yönde de açık olduğundan emin olmak için güvenlik duvarı yöneticiniz yönlendirin.

    Not RPC dtcping.log dosya okuyarak başarısız oldu, tipik olarak belirleyebilirsiniz.

    Varsayılan olarak, ICMP port1 ' dir. %Windir%\WinNT\System32\Drivers\ klasöründe Protokolü dosyanızdaki doğrulayabilirsiniz. Ping Sunucu2 Sunucu1'den NetBios adı. "Ping" komutu başarısız olursa, sonraki adımla devam edin. Aksi halde, 8 numaralı adıma geçin.
  7. Ping Sunucu2'den Sunucu1, doğru bağlantı noktasının güvenlik duvarında bir ping açık olduğundan emin olmak için IP adresiyle. Bir ağ izleyicisi izlemesi bunu doğrulayabilirsiniz. IP adresine "ping" komutu başarılı ve NetBios adı "ping" komutu başarısız, ad çözümleme sorunu vardır.

    Not Kullanabileceğiniz ipconfig/all IP adresini veya bir sunucu IP adreslerini almak için kullanılan komut.

    Ad çözümlemesini sınamak için hızlı bir şekilde, istemci sunucu Hosts dosyasında bir girdi kılmaktır. Ping başarısız üzerinde NetBios adı sunucusudur. Sonra dosyasına eklenen örnek giriş, girdinizi modelleyebilirsiniz.

    Not Sorun giderme amacıyla Hosts dosyasında yalnızca bir giriş yapmanız gerekir. Yeni girişi, ad çözümleme sorunu düzeltir, giriş Hosts dosyasından kaldırmak ve DNS, WINS sunucusu veya LmHosts dosya gereken giriş yapın.

    Diğer ad çözümlemesi sorunlarını çözümleri vardır, ancak olduklarında, bu makalenin kapsamı dışındadır.
  8. NetBios adı olarak Sunucu1'den ping Sunucu2 başarısız olursa veya gelen NetBios adı olarak sunucu1 sunucu2'ping başarılı, ancak yine de, RPC iletişimi başarısız DTCPing sınama gösterir, bağlantı noktası 135'e (Bitiş Noktası Eşleyicisi, veya EPM) iki directionally güvenlik duvarında açılmadı olanaklıdır. Güvenlik Duvarı, EPM her iki yönde de açık olduğundan emin olmak için denetleyin. Bu noktada, bir ağ izleyicisi izlemesi sorunu gösterecek yardımcı olabilir.
  9. DTCPing sınama RPC gösterirse, yalnızca bu adımda ulaşmak iletişim, her iki yönde de çalışır. Sonra DTCPing, her iki yönde hiçbir hata belirtilmiyorsa, RPC ve MS DTC iletişim düzgün akan.
  10. DTCPing en az bir yönden (örneğin, sunucu1 sunucu2 için), DTC iletişimi başarısız olduğunu gösterirse, bağlantı noktaları, MS DTC yapılandırma makaleyi geliştirici baştan sona uyguladım geliştirici belirtilen açık olduğunu doğrulamak için Güvenlik Duvarı yöneticilerin doğrudan (bkz: adım 3). Ayrıca, RPC engeller güvenlik duvarı bazı kurallar uygulanabilir birini (veya her ikisini) sunucuları için geri aramalar. Bir ağ izleyicisi izlemesi belirli Bu senaryo ile ilgili sorun giderme yardımcı olabilir.
  11. DTCPing aşağıdakine benzer bir hata iletisi döndürürse:
    : Benim oturum guid ortağının guıd aynı beklenmiyor
    Geçerli sunucuya yinelenmiş veya diğer sunucusundan kopyalandı olup olmadığını denetleyin. Bu durumda, HKEY_CLASSES_ROOT\CID anahtarının kayıt defterinde bulun. Bu anahtar altında birden fazla GUID görebilirsiniz. GUID, temel açıklama MSDTC anahtardır bulun. Bu GUID DTCPing çıkış pencerede listelenmiş olduğuna dikkat edin. Başka bir sunucu, kayıt defterindeki MS DTC için aynı olan bir GUID, MS DTC kayıt defterlerinin birinde yeni bir GUID oluşturmanız gerekir. Bunu yapmak için GuidGen kullanabilirsiniz.

    Bu yeni bir GUID ve onun alt anahtarlarının tümü için HKEY_CLASSES_ROOT\CID ekledikten sonra aldığı eski GUID sildiğinizden emin olun.

    Bu adım sorunu giderirse, daha fazla hakkında çoğaltma (veya "gölgelenmeyi") bilgi edinmek için aşağıdaki makaleyi okumanız önerilir bilgisayarlar:Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    162001Windows'un yüklü sürümlerinde disk çoğaltma yapmayın

Özellikler

Makale numarası: 306843 - Last Review: 29 Ekim 2007 Pazartesi - Gözden geçirme: 5.3
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft COM+ 1.0
  • Microsoft Transaction Services 2.0
Anahtar Kelimeler: 
kbmt kbproductlink kbdownload kbdtc kbhowto KB306843 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:306843
Kullanım Dışı Bilgi Bankası İçeriği Yasal Uyarı
Bu makale, Microsoft'un artık destek sağlamadığı ürünler ile ilgili olarak yazılmıştır. Bu nedenle, bu makale "olduğu gibi" sağlanmıştır ve bundan sonra güncelleştirilmeyecektir.

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com