Slik konfigurerer du MS DTC Transaction Internet Protocol-funksjonalitet etter at du har installert sikkerhetsoppdatering 902400

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 908620 - Vis produkter som denne artikkelen gjelder for.

Viktig!  Denne artikkelen inneholder informasjon om hvordan du endrer registret. Husk å ta sikkerhetskopi av registret før du endrer det. Du må vite hvordan du gjenoppretter registret hvis det skulle oppstå et problem. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer, gjenoppretter og endrer registret, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
256986 Beskrivelse av Microsoft Windows-registret
Vis alt | Skjul alt

På denne siden

INNLEDNING

Microsofts sikkerhetsbulletin MS05-051 beskriver noen sikkerhetsrelaterte endringer i TIP-funksjonaliteten (Transaction Internet Protocol) i MS DTC (Microsoft Distributed Transaction Coordinator). Sikkerhetsbulletin MS05-051 beskriver sikkerhetsoppdatering 902400. Når du installerer sikkerhetsoppdatering 902400 i Microsoft Windows 2000, deaktiverer du TIP-funksjonaliteten. Som standard deaktiveres TIP på datamaskiner som kjører Microsoft Windows XP eller Microsoft Windows Server 2003.

På datamaskiner som kjører Windows XP eller Windows Server 2003, eller på datamaskiner som har sikkerhetsoppdatering 902400 installert, kan du aktivere TIP ved å konfigurere en registeroppføring.

Sikkerhetsoppdatering 902400 inneholder også nye registeropppføringer for å konfigurere TIP-funksjonalitet. Denne artikkelen beskriver hvordan du konfigurerer MS DTC TIP-funksjonalitet etter at du har installert sikkerhetsoppdatering 902400.

VIKTIG! Før du endrer de TIP-relaterte registerinnstillingene som beskrives i denne artikkelen, kan du se i sikkerhetsbulletin MS05-051 hvis du vil ha informasjon om følgende problemer:
  • Sikkerhetsproblemer som sikkerhetsbulletinen tar seg av.
  • Hvorfor TIP-funksjonalitet er deaktivert som standard.
  • Anbefalte, potensielle begrensningsfaktorer.
Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
902400 MS05-051: Sikkerhetsproblemer i MS DTC og COM+ kan tillate ekstern kjøring av kode

Mer informasjon

Slik aktiverer du TIP-funksjonalitet etter at du har installert sikkerhetsoppdatering 902400

Advarsel!  Det kan oppstå alvorlige problemer hvis du endrer registret på feil måte ved hjelp av Registerredigering eller en annen metode. Disse problemene kan kreve at du installerer operativsystemet på nytt. Microsoft garanterer ikke at disse problemene kan løses. Endre registret på eget ansvar.
  1. Klikk Start, klikk Kjør, skriv inn regedit, og klikk deretter OK.
  2. Finn og høyreklikk følgende registerundernøkkel:
    HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security
  3. Bruk følgende informasjon for å angi en verdi for NetworkDtcAccessTip-oppføringen.

    Obs!  Hvis registeroppføringen ikke finnes, er TIP-protokollen deaktivert.

    Navn: NetworkDtcAccessTip
    Type: REG_DWORD
    Verdi:
    • 0 (standard)
      TIP-protokollen deaktiveres. MS DTC lytter ikke på port 3372.
    • En verdi som ikke er null
      TIP-protokollen aktiveres. MS DTC lytter på port 3372.
    Obs!
    • Denne registeroppføringen finnes allerede på datamaskiner som kjører Windows XP eller Windows Server 2003, og som ikke har sikkerhetsoppdatering 902400 installert. Hvis det finnes en verdi for denne nøkkelen allerede, endrer ikke sikkerhetsoppdatering 902400 den gjeldende verdien.
    • I Windows XP og Windows Server 2003 må du aktivere Nettverkstilgang for DTC for å aktivere TIP-støtte. Hvis du vil ha mer informasjon om hvordan du aktiverer eller deaktiverer Nettverkstilgang for DTC og andre relaterte MS DTC-konfigurasjonsalternativer, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
      899191 Ny funksjonalitet i Distributed Transaction Coordinator-tjenesten i Windows Server 2003 Service Pack 1 og i Windows XP Service Pack 2 (Denne artikkelen kan være på engelsk.)
  4. Avslutt Registerredigering.
  5. Stopp MS DTC-tjenesten og start den deretter på nytt. Gjør dette ved å bruke følgende fremgangsmåte:
    1. Skriv inn net stop msdtc ved ledeteksten, og trykk deretter ENTER.
    2. Skriv inn net start msdtc, og trykk deretter ENTER.

Slik konfigurerer du TIP

Hvis sikkerhetsoppdatering 902400 er installert og TIP er aktivert, kan du konfigurere TIP ved å endre følgende registeroppføringer. Disse oppføringene finner du under følgende registerundernøkkel:
HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC

Obs!  Hvis registeroppføringen ikke finnes, er TIP-protokollen deaktivert.
Skjul denne tabellenVis denne tabellen
Oppføring Type VerdierKommentarer
DisableTipTmIdVerificationREG_DWORD0 (standard) Kontroller at TmID i en TIP IDENTIFY-kommando samsvarer med IP-adressen som kommandoen ble sendt fra. Hvis TmID ikke samsvarer, forkaster du meldingen.

En verdi som ikke er null. Ikke kontroller om TmID i TIP IDENTIFY-kommandoen samsvarer med IP-adressen.
Når TIP IDENTIFY-kommandoer mottas, kontrollerer MS DTC om TmID i kommandoen samsvarer med IP-adressen som kommandoen ble sendt fra.
DisableTipTmIdPortVerificationREG_DWORD0 (standard) Kontroller at TIP IDENTIFY-kommandoen angir port 3372. Hvis kommandoen ikke angir port 3372, forkaster du meldingen.

En verdi som ikke er null. Ikke kontroller om porten som er angitt i TIP IDENTIFY-kommandoen, er 3372.
TIP-protokollen bruker 3372 i de fleste scenarier. Hvis du har en topologi der det brukes andre porter, kan du aktivere denne funksjonaliteten ved å angi denne verdien til en verdi som ikke er null.
DisableTipBeginCheck REG_DWORD0 (standard) TIP BEGIN-kommandoer forkastes alltid.

En verdi som ikke er null. TIP BEGIN-kommandoer aktiveres.
I de fleste TIP-scenarier bruker ikke transaksjonsbehandling BEGIN-kommandoen i kommunikasjon. MS DTC bruker for eksempel ikke denne kommandoen. Hvis du bare bruker TIP med MS DTC, og hvis du angir denne verdien til 0, deaktiverer du ikke noe funksjonalitet.

I et TIP-scenario der BEGIN-kommandoen må brukes i transaksjonsbehandlingskommunikasjon, angir du denne verdien til en verdi som ikke er null.
DisableTipPassThruCheckREG_DWORD 0 (standard) Denne verdien deaktiverer en PULL-kommando for en transaksjon som ikke har utført lokalt arbeid.

En verdi som ikke er null. Denne verdien aktiverer PULL-kommandoer for transaksjoner som ikke har utført lokalt arbeid.
I de fleste TIP-scenarier brukes TIP-protokollen til å koordinere mellom MS DTC og andre typer transaksjonsbehandling. Derfor forekommer noe lokal aktivitet som lokal programinnblanding, mantallsoppføringer eller ressursbehandlingsoppføringer. Hvis denne registerverdien er angitt til 0 som standard, forkaster MS DTC PULL-kommandoer for transaksjoner som ikke har utført lokalt arbeid.

Obs!  Hvis du vil aktivere endringer i disse registerrinnstillingene, stopper du MS DTC-tjenesten og starter den på nytt.

TIP er en IETF-standard (Internet Engineering Task Force). Hvis du vil ha mer informasjon om TIP, går du til følgende IETF-webområde:
RFC 2371 Transaction Internet Protocol versjon 3.0

Egenskaper

Artikkel-ID: 908620 - Forrige gjennomgang: 3. desember 2007 - Gjennomgang: 1.2
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003 Service Pack 1 på følgende plattformer
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows XP Media Center Edition 2005
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Service Pack 1 på følgende plattformer
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition 2005
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Small Business Server 2000 Standard Edition
Nøkkelord: 
kbinfo KB908620

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com