学习目标：

本文档适用于 K/3 所有版本中间层与数据库分开部署。
本文档针对金蝶 K/3 中间层服务器与数据库服务器分开部署的情况下，以 Windows Server 2008R2 为例，对系统和数据库需做的配置进行讲解，通过本文档的学习，可以了解 K/3 中间层与数据库分开部署的常规设置方法。

1、应用背景

为了进一步提高金蝶K/3系统的性能与数据的安全性，经常要将K/3的中间层服务器和数据库服务器进行分开部署，那么分开部署的情况下，中间层和数据库需要做什么配置，才能保证可以正常通讯，保证客户端可以正常使用呢？本文将以WIN 2008 R2系统为例，针对此问题进行讲解，其中各版本K/3软件对操作系统和数据库的支持情况请参阅对应金蝶K/3版本的发版说明。目前最新版本K/3 WISE 15.1，能支持window SERVER 2016。

2、安装 K/3 软件

安装 K/3 中间层服务器：首先插入资源盘单击【环境检测】，然后在弹出的复选框中选择【中间层服务部件】进行检测，检测完毕后单击【确定】按钮安装所提示的所有组件。组件跟新完毕后，放入安装盘单击【安装金蝶 K/3】，单击选择【中间层服务部件】，单击【下一步】按钮继续安装，直到安装完成。

安装 K/3 数据库服务器：首先插入资源盘单击【环境检测】，然后在弹出的复选框中选择【数据库服务部件】进行检测，检测完毕后单击【确定】按钮安装所提示的所有组件。组件跟新完毕后，放入安装盘单击【安装金蝶 K/3】，单击选择【数据库服务部件】，单击【下一步】按钮继续安装，直到安装完成。

注意：如果在服务器上同时要使用客户端，那么安装时除了相应的部件选择外，还需要选择客户端服务部件，一同安装。

3、分开部署设置步骤

注意：由于涉及到中间层和数据库之前的相互通信，所以数据库及中间层服务器均需做如下设置。

3.1 关闭Windows 防火墙

首先关闭这两台服务器自带的 Windows 防火墙。

操作方法是：依次单击【开始】菜单下的【控制面板】→【系统和安全】→【Windows 防火墙】，然后单击【打开或关闭 Windows 防火墙】，在打开的【自定义设置】窗口中选择【关闭 Windows 防火墙】选项，并单击【确定】按钮。

注意：

如果服务器要开启防火墙，此处可以不关闭，开启防火墙后，要保证 K/3 软件正常使用，需做的设置，请参考《201212Windows Server 2008R2 防火墙设置》。

3.2 添加应用程序服务器

右键单击桌面上的【计算机】图标，单击选择【管理】菜单，打开【服务器管理器】窗口，在左侧列表中选择【角色】节点，然后在右侧窗口中单击【添加角色】按钮，如图-2 所示，在打开的【添加角色向导】窗口中，单击【应用程序服务器】。

单击【下一步】，至少单击选择【COM+网络访问】等角色服务，建议全部进行安装，如图-4 所示，继续单击【下一步】直到安装成功后，单击【关闭】。

如果是window server 2016系统，角色无法找到应用服务器，需要修改注册表进行安装。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3\RemoteAccessEnabled值修改为1即可。

没有自己新增，在右边框空白处，右键-新建-DWORD(32位)值-RemoteAccessEnabled，填写1

3.3 配置COM+和 DTC 安全

依次单击【开始】菜单下的【控制面版】→【管理工具】→【组件服务，】，展开【组件服务】→【计算机】→【我的电脑】，右键单击【我的电脑】，单击选择【属性】菜单。在打开的【我的电脑属性】窗口中，选择【COM 安全】页签，单击“启动和激活权限”。

列表下的【编辑限制】按钮，选择everyone用户，如果列表中没有everyone用户，单击【添加】按钮进行添加即可，如下。

图

然后，选择 everyone 用户，单击权限列表中的【本地启动】、【远程启动】、【本地激活】和【远程激活】四个选项。

在【组件服务】窗口中继续展开【我的电脑】→【Distributed Transaction Coordinator】，右键单击【本地 DTC】节点，选择【属性】菜单，在打开的【本地 DTC 属性】窗口中单击【安全】页签。

3.4 添加host 解析

数据库和中间层分开部署时，两台服务器要互做 host 解析：中间层服务器添加数据库主机的 IP 地址和计算机名，数据库服务器添加中间层主机的 IP 地址和计算机名。

分别打开 C:\Windows\System32\drivers\etc 目录下的hosts 文件。在最后新增一行，添加对方服务器的 IP 地址和计算机名，添加完成后关闭保存文件即可。

注意：添加记录时，IP 地址和计算机名中间需使用空格或 Tab 键隔开。

3.5 访问共享

数据库和中间层分开部署时，要求中间层可以访问到服务器的共享，如果出现访问受阻，会造成连接不成功，所以中间层和数据库需要添加同名同密码用户，或者域网络环境下均加入同一个域内即可。

4. 案例讲解

案例

K/3 中间层服务器和数据库服务器分开部署，具体情况如下表-1 所示。

表-1

角色	中间层服务器	数据库服务器
操作系统	Windows Server 2008 R2	Windows Server 2008 R2
IP 地址	192.168.1.108	192.168.1.109
计算机名称	Servr1	Server2
开机用户	administrator	administrator
防火墙状态	关闭	关闭

步骤

4.1、网络访问设置：

由于中间层与数据库系统均为 WIN2008，且在同一个局域网中，首先要保证中间层与数据库之间的正常访问，从表-1 可以了解到，两台服务器属于同一个网段，且开机都是管理员用户，那么只需要设置：

1）两台服务器，开机密码相同；

2）数据库服务器上“网络访问：本地帐户的共享和安全模式”设置为“仅来宾”即可实现正常访问。

注意：如果两台均在域内，那么使用域的用户登录系统即可。

4.2、添加 HOST 解析：

中间层和数据库要互相添加地址解析，分别打开 C:\Windows\System32\drivers\etc\hosts 文件，在最后一行，添加对方 IP 地址+TAB 键+对方计算机名称，即中间层的 hosts 文件中添加：192.168.1.109 Server2；在数据库的 hosts 文件中添加：192.168.1.108 Server1。

4.3、操作系统方面的设置

如下表-2 所示。

表-2

角色

安装的系统组件

DTC、COM 安全配置

中间层服务器

应用程序服务器：（建议此项全部安装）

-- COM+网络访问IIS、.NET

（若同时做为 web 服务器，IIS 相关组件需安装）

1、网络 DTC：启用网络 DTC 访问，并设置 “允

许网络 DTC 访问”、允许远程客户端、允许远程管理、允许出站、允许入站，然后选择“不要求进行验证”；

2、COM 安全：启动和激活权限中单击【编

辑限制】，设置 Everyone 用户，完全控制

的权限。

数据库服务器

应用程序服务器：

-- COM+网络访问

1、网络 DTC：启用网络 DTC 访问，并设置 “允

许网络 DTC 访问”、允许远程客户端、允许远程管理、允许出站、允许入站，然后选择“不要求进行验证”；

2、COM 安全：启动和激活权限中单击【编

辑限制】，设置 Everyone 用户，完全控制的权限。

分析与说明：在设置中间层与数据库分开部署时，注意两台服务器均需要按照上面的步骤进行设置。

5. 补充说明：SQL Server 数据库设置

5.1 SQL Server 网络配置

在数据库服务器上，依次单击【开始】→【所有程序】→【Microsoft SQL Server 2005】，【配置工具】，→【SQL Server 配置管理器】,在弹出的“SQL Server Configuration Manager” 窗口中单击展开【SQL Server 2005/2008 网络配置】，单击【MSSQLSERVER 的协议】，在右面的窗口中依次右击启用【Shared Memory】、【Named Piers】、【TCP/IP】。

图-10 SQL Server 网络配置

SQL Server 数据库通信端口号默认是 1433，不要修改。如果有特殊需求，管理员也可以自己修改数据库的默认端口。具体修改方法，请参照《201408 SQL SERVER 端口修改方法及 K3 帐套连接相关设置》，本文不做讲解。

5.2 SQL Server 服务配置

依次单击【开始】菜单下的【所有程序】→【Microsoft SQL Server 2005/2008】→【配置工具】，→【SQL Server 配置管理器】,然后在弹出的“SQL Server Configuration Manager” 窗口中单击【SQL Server 2005/2008 服务】，然后在右面的窗口中右键【SQL Server（MSSQLSERVER）】属性。

图-11 SQL Server 服务配置

在弹出的“SQL Server（MSSQLSERVER）”窗口中单击【登录】页签，选择“内置账户”或“本账户”两者中的任意一种身份进行设置即可。

注意：更改账户后，服务会提示重新启动服务，重启后生效。

中间层、数据库的分开部署教程

恭喜您！