Назад | Перейти на главную страницу

Вопрос о параметрах безопасности служб компонентов

Я получаю сообщение об ошибке «Новая транзакция не может быть зачислена в указанный координатор транзакций» при выполнении запроса, использующего ссылку на базу данных.

Я попросил наших системных администраторов внести следующие изменения (см. URL-адрес) в нашу конфигурацию служб компонентов, в частности, в настройки безопасности:

http://www.howtogeek.com/howto/windows/fix-new-transaction-cannot-enlist-in-the-specified-transaction-coordinator-on-server-2003-sp2/

Эти изменения относятся к серверу, который находится за корпоративным брандмауэром. Я пытаюсь предвидеть возможные возражения наших системных администраторов против внесения этого изменения, поскольку оно, похоже, ослабляет безопасность.

Может ли кто-нибудь дать мне некоторое представление о риске, связанном с внесением этого изменения?

Обе машины будут задействованы в машинах win2003 с распределенными транзакциями? В таком случае вы можете использовать опцию взаимной аутентификации вместо опции Без аутентификации. Если одна или обе машины - win2000, то взаимная аутентификация невозможна.

Кроме того, флажок «Разрешить удаленное администрирование», вероятно, не требуется.

См. Эту ссылку: http://technet.microsoft.com/en-us/library/cc753510(WS.10).aspx

Эти две вещи могут помочь вашему системному администратору немного расслабиться.