④内部公开请勿外传P1K/3WISE系统管理员K/3技术支持部叶鑫2Content01020304账套备份中间层组件注册许可文件的引入补丁的安装与卸载05多语言部署规则0607组件跟踪工具的使用分开部署的设置K/3架构083客户端MicrosoftSQLServer中间层服务器WEB服务器图形窗体GUI浏览器WEB将中间层传入的业务对象数据放置在界面和控制用户的键盘鼠标操作海量存储数据安全保障与客户端业务对象数据的传输系统业务逻辑应用计算维护同数据库的连接K/3应用架构数据库端金蝶K/3系统采用大型网络数据库管理系统，支持大用户量的访问和海量的数据存储，支持主流大型数据库，如：MSSQLSERVER2000/2005/2008，暂不支持DB2、Oracle、Sybase、mySQL等其他数据库。中间层负责业务逻辑运算（包括权限检查），将客户端请求分解成不同的数据层操作，然后将处理结果返回给客户端。核心的业务处理都是通过中间层来实现的。中间层由各个模块系统的不同的业务组件构成，这些组件在MTS或者COM+环境中运行。客户端客户端只是用户的界面外壳，有GUI和WEB两种形式，不具有任何的复杂计算，它需要做的工作就是将中间层传入的业务对象数据放置在界面和控制用户的键盘鼠标操作。无论是用GUI还是用WEB最终完成的是同样工作，看到的是同样的结果，存储的是完全一致的数据。4K/3应用架构5中间层组件注册同名同密码认证：在中间层服务器和K3客户的机器上建立相同用户名和密码的操作系统帐户，并且在客户端需要此用户登陆系统。信任注册认证：不需要在中间层和客户端添加同名同密码的帐户，客户端使用GUEST用户访问服务器。通过域控制器认证：中间层和客户加到相同的域里面，客户端和中间层之间的认证通过域控制器来完成。6中间层组件注册信任方式：1、新建一个操作系统管理员用户，例如：新增kingdee用户（需加入管理员组）；2、注册中间层，选信任方式，输入用户：wilkeny\kingdee，计算机名\用户名格式或手工注册中间层；3、在进行中间层信任注册之后，依次打开【管理工具】-【本地安全策略】-【本地策略】-【安全选项】网络访问：本地账户的共享及安全模式更改为“仅来宾”；帐户:使用空白密码的本地帐户只允许进行控制台登录更改为禁用；账户：来宾账户状态设置为启用。4、【本地策略】-用户权限分配，双击打开【拒绝从网络访问这台计算机】，将列表中的用户清空。5、依次打开【管理工具】-【计算机管理】-【本地用户和组】-【用户】，设置GUEST用户密码为空。6、依次打开【管理工具】-【组件服务】，弹出【组件服务】窗口中依次展开【计算机】-【我的电脑】-【右键属性】-【COM安全】，启动和激活权限中Everyone的都允许；依次展开【计算机】-【我的电脑】-【COM+应用程序】，选择所有的“ebo”开头的组件和kdsvrmgr组件，注意需要排除“EBOHRMS”，然后点击右键选择【属性】，点击【标识】，勾选“下列用户”，点击浏览选择管理员权限的用户并输入密码后单击【确定】；依次展开【计算机】-【我的电脑】-【DistributedTransactionCoordinator】-【本地DTC】-【右键属性】-【安全】，勾选四个允许、不要求进行验证。7中间层组件注册同名同密码方式：1、注册中间层，选交互式方式进行注册；2、在服务器上及客户端都新建一个相同的操作系统管理员用户，且密码相同，例如：新增KDUSER用户；3、在进行中间层交互式注册之后，依次打开【管理工具】-【本地安全策略】-【本地策略】-【安全选项】网络访问：本地账户的共享及安全模式更改为“经典”；帐户:使用空白密码的本地帐户只允许进行控制台登录更改为禁用；账户：来宾账户状态设置为禁用。5、依次打开【管理工具】-【计算机管理】-【本地用户和组】-【用户】，在用户里添加所有客户端操作系统的登录用户，密码也需要设置一致。6、依次打开【管理工具】-【组件服务】，弹出【组件服务】窗口中依次展开【计算机】-【我的电脑】-【右键属性】-【COM安全】，启动和激活权限中Everyone的都允许；依次展开【计算机】-【我的电脑】-【COM+应用程序】，选择所有的“ebo”开头的组件和kdsvrmgr组件，注意需要排除“EBOHRMS”，然后点击右键选择【属性】，点击【标识】，勾选“下列用户”，点击浏览选择管理员权限的用户并输入密码后单击【确定】；依次展开【计算机】-【我的电脑】-【DistributedTransactionCoordinator】-【本地DTC】-【右键属性】-【安全】，勾选四个允许、不要求进行验证。8许可文件的引入登录账套管理，打开【系统】-【系统使用状况】-【软件许可申请】-【引入K/3许可文件】，引入许可文件后默认会在K3ERP\KDSYSTEM\KDCOM文件夹下产生两个文件。9常见许可问题1、未检测到K/3许可文件2、引入许可提示“无效的K/3许可文件”3、引入许可提示“许可已过有效期”10常见许可问题解答排查步骤：1、查看软件特征码是否和申请许可时报备的一致；2、加密服务是否正常；3、操作系统时间是否为当前时间；4、检查磁盘空间是否充足；5、查看kdsvrmgr_2018xxxx.log文件。11补丁安装在线验证离线验证注明：补丁安装后默认补丁文件存放在C:\Programfiles(x86)\Commonsfiles\kingdee\k3\kdpatches文件夹下，PTxxxxxx文件夹存放的是补丁解压后的问题，而Backup\PTxxxxxx文件夹下存放的是补丁替换的旧文件。12补丁安装常见报错13补丁卸载当在控制面板手动卸载补丁时提示下图所示报错，请在K3help.kingdee.com这个网址下载“金蝶K3补丁清理工具”进行清理。14多语言部署K/3从10.1开始支持多语言应用，但V11多语言版本之前，对繁体/英文只能局部的支持。中间层控制：A、纯英文模式下的中间层：只能新建英文账套，系统预设的一些数据如科目等都是英文。B、纯繁体模式下的中间层：只能新建繁体账套，系统预设的一些数据如科目等都是繁体。客户端登录控制：A、纯英文客户端，不能在登录界面进行语言切换，且只能通过纯英文中间层连接对应的英文账套。B、纯繁体客户端，不能在登录界面进行语言切换，且只能通过纯繁体中间层连接对应的繁体账套。15多语言部署-客户端客户端与中间层连接的规则：可连接简体中文/繁体/英文中间层；客户端与账套连接的规则：可连接简体中文/繁体/英文账套；客户端切换语言界面的规则：可切换简体中文/繁体/英文语言；客户端多语言部署规则小结，如下所示：16多语言部署-中间层中间层新建账套的规则:简体中间层，可以新建简体中文、繁体中文、英文账套；繁体中间层，可以新建繁体中文、英文账套；英文中间层，可以新建英文账套。中间层多语言部署规则小结，如下所示：17账套备份账套备份常用的有两个功能：账套备份和账套自动批量备份18账套备份常见问题1、备份账套时提示备份失败，这种情况一般是备份文件名称或备份路径过长或者有中文字符引起的，需要改成英文短字符。2、批量备份执行不成功，没有产生备份文件，可查看备份日志的记录的信息进行排查。3、同一个时间点重复备份，删除原备份方案，重新新建备份方案再执行。4、设置自动备份时间，第一次备份的时间=备份开始时间+备份间隔时间。5、异地备份要求有异地备份文件夹添加EVERYONE完全控制权限，SQL服务的启动用户需要设置成administrator。19组件跟踪工具的使用从10.2版本开始，其客户端的安装目录中附带了一个功能强大的调试工具-KDMAINDBG.EXE，该工具可以跟踪COM+组件的运行情况。该工具存放在K3软件安装路径的K3ERP文件夹下，其执行文件的名称是kdmaindbg.exe，启动后系统会提示您进入的是调试版，点击【确定】后，程序会自动打开K/3主控台的登陆窗口，同时也会开启一个组件跟踪窗口，实时记录当前K/3组件的调用情况，如果有组件出现异常，那么通过它非常方便定位问题并解决问题，另外该工具还跟踪了对象的执行时间，可以用来检测性能数据。当我们跟踪到有组件出现错误时，会出现一条红色显示的记录，表示该组件调用异常。20关闭数据执行保护当运行kdmaindbg.exe程序时提示K3main已停止工具，这是由于操作系统开启了数据执行保护功能，阻止了此程序的运行，一般是建议关闭掉数据执行保护功能。winserver2008及以上版本的操作系统，需要使用管理员身份运行命令提示符，执行如下命令：bcdedit.exe/setnxAlwaysOffwinserver2003版本的操作系统，使用记事本打开c:\boot.ini文件。如果有只读属性，需要先将只读属性去掉，然后将文件中的/noexecute=optin改为/execute即可。执行成功后重启系统生效。21组件注册的方法K/3组件主要包含三种格式dll、vbr、ocx，而dll文件又分为com+组件和非com+组件两种。中间层上的com+组件是存放于K3ERP\KDSYSTEM\KDCOM文件夹下，VBR文件是客户端组件，这两类文件是一一对应的。其他的dll文件和ocx文件均统称为非com+组件。这三类文件有三种注册方法。非com+组件直接使用regsvr32.exe这个工具进行注册，默认存放路径为C:\WINDOWS\SYSWOW64文件夹下。VBR文件需要使用clireg32.exe这个工具来注册，默认存放路径为C:\WINDOWS\SYSWOW64文件夹下。1、选中需要注册的vbr文件，右键打开方式；2、在打开方式中选择其他，然后选择C:\Windows\SysWOW64\Clireg32.exe打开，弹出对话框；3、远程传输选择DCOM，网络地址填入中间层服务器的计算机名或者IP地址；4、点击确定注册成功。22组件注册的方法中间层COM+组件需要在组件服务里面进行注册，依次打开【管理工具】-【组件服务】，弹出【组件服务】窗口。展开【组件服务】-【计算机】-【我的电脑】-【COM+应用程序】，可以看到里面的COM+组件包，展开组件包可以看到每个组件包下包含的组件,组件和组件包的对应关系可以通过K3ERP\KDSYSTEM\KDCOM\MtsSpSetup.Lst文件查看。COM+组件可以通过拖动dll文件到窗口里进行注册，也可以通过新增组件的方式进行注册。23分开部署的设置分开部署顾名思义就是中间层服务器和数据库服务器分别安装在不同的服务器上，为了进一步提高金蝶K/3系统的性能与数据的安全性，经常要将用到分开部署的模式。为了保证中间层和数据库服务器之间能够互相通信，需要做相同的设置如下：1、添加应用程序服务器2、配置COM+和DTC安全3、添加host解析4、关闭防火墙或者设置端口24分开部署的设置-防火墙中间层服务器上需要开放的端口有：（1）TCP端口135，是远程过程调用服务（RPC）的固定端口，不能改变。与数据库服务器、Web服务器、客户端通讯时均需使用；（2）TCP端口5159，K/3中间层加密服务的固定端口，不能改变，用于中间层与客户端、Web服务器通讯，中间层与数据库之间通讯不需此端口。（3）DCOM动态端口，DTC服务默认动态端口为TCP1025~65534，可以更改。对于中间层不在防火墙内的环境可保持此默认值，中间层在防火墙内时可通过设置将动态端口改到较小范围，一般设置500个连续端口即可，例如5000-5500。这些端口在K/3运行时并不处于侦听状态，只会动态调用和释放。数据库服务器上需要开放的端口有：（1）TCP端口135，是远程过程调用服务（RPC）的固定端口，不能改变；（2）TCP端口1433，这是SQLServer数据库服务的默认TCP端口，可以在SQLServer中更改；（3）DCOM动态端口，DTC服务默认动态端口为TCP1025~65534，可以更改。对于数据库不在防火墙内的环境可保持此默认值，数据库在防火墙内时可通过设置将动态端口改到较小范围，一般设置50个连续端口即可，例如5000-5050。25分开部署的设置-数据库SQLSERVER网络配置在数据库服务器上，依次单击【开始】→【所有程序】→【MicrosoftSQLServer】，【配置工具】，→【SQLServer配置管理器】,在弹出的“SQLServerConfigurationManager”窗口中单击展开【SQLServer网络配置】，单击【MSSQLSERVER的协议】，在右面的窗口中依次右击启用【SharedMemory】、【NamedPiers】、【TCP/IP】。SQLSERVER服务设置依次单击【开始】菜单下的【所有程序】→【MicrosoftSQLServer】→【配置工具】，→【SQLServer配置管理器】,然后在弹出的“SQLServerConfigurationManager”窗口中单击【SQLServer服务】，然后在右面的窗口中右键【SQLServer（MSSQLSERVER）】属性，在弹出的“SQLServer（MSSQLSERVER）”窗口中单击【登录】页签，选择“内置账户”或“本账户”两者中的任意一种身份进行设置即可，更改完后重启服务2626金蝶服务产品体系2727标准支持服务简介标准支持服务（ESS)标准支持服务仅由金蝶原厂（金蝶总部）提供标准支持服务是指金蝶向使用金蝶软件的企业及个人提供的金蝶产品版本更新、版本升级、知识库查询以及热线、远程、在线等非现场方式提供的软件应用指导、问题诊断与解决、账套数据处理等一站式服务，以保障客户软件稳定运行。服务项目具体内容持续改进版本升级：通过版本升级客户可获得同一产品在服务生命周期内的可使用版本（仅提供软件许可，不包含升级服务）版本更新：通过版本更新客户可获得与产品相关的软件修正补丁、产品功能包等（仅提供软件许可或补丁，不包含更新服务）需求反馈：客户在软件使用中可通过在线方式即时向金蝶反馈软件应用问题及功能需求、建议等问题解析故障诊断：为客户诊断金蝶软件故障并提供处理建议，保障客户软件正常使用应用指导：指导客户进行软件设置、打印设置、功能操作（不包括业务流程实现），提升客户软件应用能力数据处理：客户可通过上传账套或远程方式，提交有账套数据问题，由金蝶工程师查找并修正数据错误，保障数据安全（当年内2次数据处理服务，仅限账套数据错误，不包含升级迁移、系统巡检、性能优化等专项服务内容）--赠送2次，超出需购买数据处理服务知识传递知识库：客户可通过查询检索方式在金蝶知识库中查阅已知问题的解决方案、行业最佳实践、业务流程、产品应用等多方面知识在线问答：客户可通过在线方式进行知识问答与知识共享在线课程：客户可通过在线方式学习金蝶产品视频课程，包括产品功能介绍、操作方式、应用技巧等质量管理系统监控：通过专业的检测工具主动预警目前可能存在的各种风险和隐患，避免由于隐患产生严重后果，保障客户IT系统稳定高效运行应用评估：通过金蝶应用评估工具对软件应用状况进行评估，发现应用不顺畅的症结点，并生成评估报告服务工具：客户可使用应用工具，如系统检测、ERP应用评估等工具（http://k3help.kingdee.com/index.php）2828云盾简介云盾服务是金蝶总部向使用金蝶软件的企业及个人提供的互联网线上自助服务。集成云巡检、云备份、核算项目调整、物料批次调整、云对账等多项服务内容，在保障客户数据安全的基础上，提供多种线上自助服务功能，并结合客户应用情况不断开发新功能，满足客户个性需求。云盾各项服务功能介绍可登陆金蝶社区网站K/3WISE产品专区在线了解。（http://club.kingdee.com/club/newclub/services?product_id=3）云盾云巡检云备份云对账批次调整税率调整税务开票安装助手核算项目调整保质期管理2929云盾各项功能简介云巡检•环境检测，性能提升服务云备份•账套容灾，附件存储服务安装助手•一键安装、自动部署K/3税务发票•集成金税系统，一键开票服务税率调整•一键调整物料等基础资料及订单等业务单据税率核算项目调整•调整已使用科目的核算项目类别，保证数据连续性保质期管理•调整已使用物料保质期管理，让保质期管理无惧变革批次调整•调整已使用物料批次，让批次管理任性起来云对账•业务系统和总账数据核对服务30Thanksterimakasih感謝谢谢ありがとうขอบคุ ณ1993-2016金蝶国际软件集团有限公司①
