Makale numarası: 899191 - Son Gözden Geçirme: 15 Şubat 2011 Salı - Gözden geçirme: 1.0 Dağıtılmış İşlem Eşgüdümcüsü hizmeti, Windows Server 2003 Service Pack 1 ve Windows xp Service Pack 2'deki yeni işlevsellik
Bu SayfadaÖzetMicrosoft Windows Server 2003 Service Pack 1 (SP1) ve Microsoft Windows xp Service Pack 2 (SP2) birçok güvenlikle ilgili güncelleştirmeler ve değişiklikler yer almaktadır. Bu değişikliklerden bazıları Microsoft Dağıtılmış İşlem Düzenleyicisi (msdtc) hizmetini etkiliyor. Bu değişikliklerin güncelleştirilmiş kullanarak erişilebilir.Güvenlik YapılandırmasıBileşen Hizmetleri yönetim aracı içindeki kullanılabilir iletişim kutusu. Windows Server 2003 SP1 veya Windows xp SP2'yi yükledikten sonra bazı değişiklikler Dağıtılmış İşlem Düzenleyicisi trafiği ağ üzerinden başarısız olmasına neden olan varsayılan güvenlik ayarları yapılır. Bu durumda, bir veya daha fazla hata iletileri veya hata kodları alabilirsiniz. Ayarları değiştirerekGüvenlik Yapılandırmasıiletişim kutusunda, Dağıtılmış İşlem Düzenleyicisi hizmetinin uzak bilgisayarlarla ağ üzerinden nasıl ilettiğini denetim yardımcı olabilir. GİRİŞBu makalede, yeni işlevler
Dağıtılmış Microsoft
Aşağıdaki işletim İşlem Düzenleyicisi (msdtc) hizmeti
sistemleri:
Daha fazla bilgiWindows Server 2003 SP1 ve Windows xp SP2 ' deki
Dağıtılmış İşlem Eşgüdümcüsü hizmeti, daha fazlasını sunar
bilgisayarlar arasındaki ağ iletişimi üzerinden kontrol eder. Varsayılan olarak, tüm
Ağ iletişimi devre dışı bırakılır. ,
Dağıtılmış İşlem DüzenleyicisiGüvenlik YapılandırmasıBöylece bu iletişim ayarları yönetebilirsiniz iletişim kutusu geliştirilmiştir. Görüntülemek içinGüvenlik Yapılandırmasıiletişim kutusunda, aşağıdaki adımları izleyin:
"Güvenlik Yapılandırması" iletişim kutusunda kullanılabilen yeni seçenekleriAşağıdaki bilgiler yeni seçenekleri açıklar. kullanılabilirGüvenlik Yapılandırmasıiletişim kutusu. Bu bilgiler ayrıca yeni seçenekleri tarafından etkilenen kayıt defteri girdileri anlatılmaktadır içindeGüvenlik Yapılandırmasıiletişim kutusu."Ağ dtc Erişimi" onay kutusu,Ağ dtc erişimionay kutusunu belirlemenize olanak tanır mı Dağıtılmış İşlem Düzenleyicisi Coordinator Hizmeti ağ erişebilirsiniz. ,Ağ dtc erişimionay kutusu seçili olmalıdır altındaki diğer onay kutularını biri ile birlikteAğ dtc ErişimAğ Dağıtılmış İşlem Düzenleyicisi işlemleri etkinleştirmek için onay kutusunu.,Ağ dtc erişimionay kutusu Aşağıdaki kayıt defteri girdisini etkiler: HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security Değer adı: NetworkDtcAccess Değer türü: reg_dword Değer verisi: 0 (varsayılan) HKEY_LOCAL_MACHINE\Cluster\Resources\<msdtc resource="" guid=""></msdtc> "Gelene izin ver" onay kutusu,İzin gelenonay kutusunu, dağıtılmış izin verilip verilmeyeceğini belirlemek sağlar Yerel çalıştırmak için bir uzak bilgisayardan kaynaklanan işlem bilgisayar. Bu ayar varsayılan olarak kapalıdır. İçin Bu ayarı etkinleştirirseniz, seçmek için tıklatınAğ dtc erişimiAşağıdaki kayıt defteri girdisini 1 değerine ayarlamak için onay kutusunu:HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security Değer adı: NetworkDtcAccess Değer türü: reg_dword ,İzin gelenonay kutusu aşağıdaki kayıt defteri her ikisini de etkiler. girdileri: HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security Değer adı: NetworkDtcAccessTransactions Değer türü: reg_dword Değer adı: NetworkDtcAccessInbound Değer türü: reg_dword "Gidene izin ver" onay kutusu,Gidene izin veronay kutusu, yerel izin verilip verilmeyeceğini belirlemek sağlar bir hareketi başlatmak ve uzaktan kumandada bu işlem çalıştırmak için bilgisayar bilgisayar. İçin Bu ayarı etkinleştirirseniz, seçmek için tıklatınAğ dtc erişimiAşağıdaki kayıt defteri girdisini 1 değerine ayarlamak için onay kutusunu:HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security Değer adı: NetworkDtcAccess Değer türü: reg_dword ,Gidene izin veronay kutusu aşağıdakilerin ikisi de etkiler. kayıt defteri girdileri: HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security Değer adı: NetworkDtcAccessTransactions Değer türü: reg_dword Değer adı: NetworkDtcAccessOutbound Değer türü: reg_dword "Karşılıklı kimlik doğrulaması gerekli" seçeneğiKarşılıklı kimlik doğrulama gerekliWindows Server 2003 SP1 ve Windows için karşılıklı kimlik doğrulama desteği ekler XP SP2.Karşılıklı kimlik doğrulama gerekliağ için kullanılabilir olan en yüksek güvenlik modunu ayarlar iletişim. Bu işlem modunu öneririz sunucu bilgisayarları ile birlikte Windows xp SP2 çalıştıran istemci bilgisayarlar Windows Server 2003 SP1 çalıştıran.Karşılıklı kimlik doğrulama gerekliaşağıdakileri etkiler kayıt defteri girdileri: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC Değer adı: AllowOnlySecureRpcCalls Değer türü: reg_dword Değer verisi: 1 Değer adı: FallbackToUnsecureRPCIfNecessary Değer türü: reg_dword Değer verisi: 0 Değer adı: TurnOffRpcSecurity Değer türü: reg_dword Değer verisi: 0
Kullanmanız gerekirGelen çağrıyı Kimlik doğrulaması gerekliWindows Server arasında hareket modu 2003 tabanlı bilgisayarların kümelenmiş bir ortamda. Kullanmanız gerekirKimlik doğrulama gerekmiyorHareket modu burada bir veya daha fazla Aşağıdaki koşullardan doğrudur:
"Gelen arayan için kimlik doğrulaması gerekli" seçeneğiGereken gelen arayan için kimlik doğrulamasıYerel Dağıtılmış İşlem Düzenleyicisi gerektirir bir uzak dağıtılmış hareket yöneticisi ile iletişim kurmak için hizmet yalnızca kullanarak hizmet şifreli iletiler. Gelen bağlantı doğrulanır. Bu özellik yalnızca Windows Server 2003 SP1 ve Windows xp SP2'yi destekler. Uzaktan dağıtılmış, bu nedenle, bu seçeneği yalnızca etkinleştirme Bir Windows Server 2003 SP1 tabanlı üzerinde Transaction Coordinator hizmetini çalıştırmak bilgisayar veya Windows xp SP2 tabanlı bir bilgisayarda.Gereken gelen arayan için kimlik doğrulamasıaşağıdakileri etkiler kayıt defteri girdileri: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC Değer adı: AllowOnlySecureRpcCalls Değer türü: reg_dword Değer verisi: 0 Değer adı: FallbackToUnsecureRPCIfNecessary Değer türü: reg_dword Değer verisi: 1 Değer adı: TurnOffRpcSecurity Değer türü: reg_dword Değer verisi: 0 "Kimlik doğrulaması gerekli" seçeneğiKimlik doğrulama gerekmiyorarasında daha önceki işletim sistemi uyumluluk sağlar Windows işletim sistemi sürümleri. Bu seçenek etkinleştirildiğinde, ağ Dağıtılmış İşlem Düzenleyicisi Hizmetleri arasındaki iletişimi düşürebilirler çabaları iletişim veya şifrelenmemiş iletişim yedekleyin güvenli bir iletişim kanalı kurulamadı.NotUzaktan dağıtılmış bu ayarı kullanmanızı öneririz Transaction Coordinator hizmetini, Microsoft Windows 2000 çalıştıran bir bilgisayarda çalışıyor veya daha önceki bir sürümü Windows xp çalıştıran bir bilgisayarda Windows xp SP2. De kullanabilirsinizKimlik doğrulama yok Gereklibir sorunu çözmek için burada Dağıtılmış Etki alanlarında bulunan bilgisayarlar üzerinde çalışan İşlem Eşgüdümcüsü Hizmetleri bir güven ilişkisi kurulmuş olan değil. Ayrıca, kullanabileceğinizKimlik doğrulama gerekmiyorbir sorunu çözmek için Burada Dağıtılmış İşlem Düzenleyicisi services çalıştıran bir çalışma grubunun üyesi olan. Kimlik doğrulama gerekmiyorAşağıdaki kayıt defteri etkiler girdileri: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC Değer adı: AllowOnlySecureRpcCalls Değer türü: reg_dword Değer verisi: 0 Değer adı: FallbackToUnsecureRPCIfNecessary Değer türü: reg_dword Değer verisi: 0 Değer adı: TurnOffRpcSecurity Değer türü: reg_dword Değer verisi: 1 "Güvenlik Yapılandırması" iletişim kutusunda kullanılabilen yeni seçenekleri önemiKullanılabilir yeni seçeneklerGüvenlik Yapılandırmasıiletişim kutusunun Güvenlik uygulamanızı sağlar gelen veya giden ağ iletişimleri için ayarlar. Varsayılan olarak, sonra Windows Server 2003 SP1 veya Windows xp SP2'yi yüklemek, bilgisayar ağ trafiğini kabul etmez. Bu nedenle, daha az bilgisayardır Ağ savunmasız erişin kötü niyetli bir kullanıcı. Ayrıca, ağ üzerinden gönderilen kurallarıdır daha güvenli şifrelenmiş desteklemek için güncelleştirilmiş ve karşılıklı kimlik doğrulamalı iletişim modu. Bu kötü niyetli bir kullanıcının verebilir olasılığını azaltmaya yardımcı olur. müdahale ve Dağıtılmış İşlem Düzenleyicisi arasındaki iletişimin öncelikli Koordinatör Hizmetleri.Ağ iletişimi değişiklikleri Windows Server 2003 SP1 ve Windows xp SP2Windows Server 2003 SP1 veya Windows xp SP2'yi, tüm ağ'ı yükledikten sonra Dağıtılmış İşlem Düzenleyicisi hizmeti gelen iletişim veya ' gelen Distributed Transaction Coordinator hizmetini devre dışı bırakılır. İçin bir com + nesnesi bulunan bir Microsoft sql Server veritabanını güncelleştirmeyi dener, örneğin, Dağıtılmış İşlem Düzenleyicisi'ni kullanarak uzak bilgisayarda Hareket, bu hareket başarılı olmaz. Bunun tersine, bilgisayar bileşenleri bir uzak bilgisayarda çalışan bir sql Server veritabanını barındıran bir Dağıtılmış İşlem Düzenleyicisi hareket kullanarak erişim bu İşlem başarılı olmaz.Dağıtılmış İşlem Düzenleyicisi hizmeti ile ilgili sorunlarAğ bağlantısı sorunları nedeniyle işlemler başarısızÖnemliBu bölüm, yöntem veya görev kayıt defterini nasıl değiştireceğinizin anlatıldığı adımlar içermektedir. Ancak, kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Değiştirmeden önce ek koruma için kayıt defterini yedekleyin. Sonra bir sorun çıktığında kayıt defterini geri yükleyebilirsiniz. Nasıl yedekleme ve kayıt defterini geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:322756
(http://support.microsoft.com/kb/322756/
)
Nasıl yedekleme ve Windows kayıt defterini geri yükleme Dağıtılmış İşlem Düzenleyicisi işlemleri başarısız olursa ağ bağlantısı sorunları nedeniyle, seçmek için tıklatın Aşağıdaki onay kutularını ,Güvenlik Yapılandırmasıiletişim kutusu:
ÖnemliAksi halde, öneririz Bu ayarları değiştirmek için kayıt defterini el ile değiştirin. El ile değiştirirseniz Bu kayıt defteri ayarlarını üzerindeki Küme hizmeti ile ilgili sorunlar yaşayabilirsiniz Windows Server 2003 SP1 tabanlı sunucu kümeleri. Windows Güvenlik Duvarı Distributed Transaction Coordinator trafiği engeller.ÖnemliBu adımlar güvenlik riskinizi artırabilir. Bu adımları bilgisayarın veya ağın daha savunmasız kötü niyetli kullanıcılar veya virüsler gibi kötü amaçlı yazılımlar tarafından hale getirebilir. Programların işletimi için tasarlanmış kadar veya belirli program becerilerini kullanmasını sağlamak için bu makalede anlatılan işlemin kullanılmasını öneririz. Bu değişiklikleri yapmadan önce bu işlem ortamınızda uygulanmasıyla ilişkili riskleri değerlendirmeniz önerilir. Bu işlemi kullanmaya karar verirseniz, sistemin korunmasına yardımcı olabilecek ek adımları gerçekleştirin. Yalnızca gerçekten bu işlem gerekliyse kullanmanızı öneririz.Windows Güvenlik Duvarı'nı Windows Server 2003 SP1 veya Windows xp SP2'yi korumak için kullandığınız olursa, eklemelisiniz Dağıtılmış İşlem Eşgüdümcüsü hizmeti özel durum listesine Windows Güvenlik Duvarı ayarları. Bunu yapmak için şu adımları izleyin:
Değişen veya Windows Server 2003 SP1 veya Windows xp SP2'de eklenen ayarlarıKayıt defteri girdileri aşağıdaki tabloda açıklanmıştır Windows xp SP2'de, önceki Windows sürümlerinden değişti.Bu tabloyu kapa
Windows xp SP2'deki Distributed Transaction Coordinator Hizmeti değişikliklerle ilişkili hata kodlarıWindows xp SP2'yi yükledikten sonra birini alabilirsiniz Dağıtılmış İşlem Düzenleyicisi'ni çalıştırdığınızda, aşağıdaki hata kodları bilgisayar arasındaki işlemler:Hata kodu 1 // // MessageId: XACT_E_NETWORK_TX_DISABLED // // MessageText: // // The transaction manager has disabled its support for remote/network transactions. // #define XACT_E_NETWORK_TX_DISABLED _HRESULT_TYPEDEF_(0x8004D024L) // // MessageId: XACT_E_PARTNER_NETWORK_TX_DISABLED // // MessageText: // // The partner transaction manager has disabled its support for remote/network transactions. // #define XACT_E_PARTNER_NETWORK_TX_DISABLED _HRESULT_TYPEDEF_(0x8004D025L) Bu makaledeki bilginin uygulandığı durum:
Otomatik TercümeÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir. Makalenin İngilizcesi aşağıdaki gibidir:899191
(http://support.microsoft.com/kb/899191/en-us/
)
| Diğer Kaynaklar Diğer Destek Siteleri
ToplulukHemen Yardım AlMakale çevirileri
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Üste