课程目标：

能实施WEB 服务器分开部署
能分析WEB 服务器分开部署一些常见问题

课程约定：

本文档适用于 K/3 12.1wise 及更高版本
本文档针对金蝶 K/3 中间层服务器与 Web 服务器分开部署，并着重部署在 Windows Server 2016 系统环境进行讲解

应用需求分析：

在企业实际应用中，出于网络管理的安全考虑，需要把 Web 服务器和中间层服务器进行分开部署。本文档针对在 Windows Server 2008 系统部署为例，讲述此种情况下服务器分开部署的设置方法。例如我们要使用HR、CRM、API和WMS等功能，都是跟WEB服务器部署相关。

安装配置过程：

1.1 服务器系统准备

在进行安装部署之前，系统需要准备的工作包含以下几个方面：

1.1.1 防火墙设置

首先关闭这两台服务器自带的Windows 防火墙。依次单击【开始】菜单下的【控制面板】→【Windows 防火墙】，然后单击【启用或关闭 Windows 防火墙】，在打开的【Windows 防火墙设置】窗口中选择【常规】页签下的【关闭】选项，并单击【确定】按钮保存，如图所示。

然后，依次单击【开始】菜单下的【管理工具】→【高级安全 Windows 防火墙】，在左侧列表中选择【入站规则】节点，然后在右侧【入站规则】列表中找到两个【COM+网络访问】规则，分别选中后单击右键选择【启用规则】菜单即可，如图所示。

1.1.2 配置 DTC 服务和 COM 环境

（1）右键单击桌面上的【计算机】图标选择【管理】菜单，打开【服务器管理器】窗口，在左侧列表中选择【角色】节点，然后在右侧窗口中单击【添加角色】按钮，在打开的【添加角色向导】窗口中勾选【应用程序服务器】和【Web 服务器（IIS）】选项，如图所示。

注意： WIN2016 Windows Server 系统角色没有应用程序服务器，当分布式部署时，需要手动启动COM+网络访问，修改的注册表路径为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3\RemoteAccessEnabled值修改为1即可。没有自己新增，在右边框空白处，右键-新建-DWORD(32位)值-RemoteAccessEnabled，填写1。

单击【下一步】后勾选【COM+网络访问】等角色服务，建议全部进行勾选安装，如图所示；勾选【web 服务器】下所有选项和【应用程序开发】下的所有选项，还需要勾选【管理工具】下所有 IIS 选项，如图所示。

确认所有需要安装的配置后，单击【安装】按钮即可，如图所示。

注意：以上操作系统设置的截图均针对 Web 服务器的部署，中间层服务器系统的设置在以上配置中不需要在角色服务中添加【Web 服务器（IIS）】。

（2）依次单击【开始】菜单下的【控制面板】→【组件服务】，展开【组件服务】→【计算机】→【我的电脑】，右键单击【我的电脑】选择【属性】菜单。

先选择【默认属性】页签，确认勾选【在此计算机启用分布式 com】选项已勾选；然后选择【默认协议】页签，确认列表中已经添加了【面向连接的 TCP/IP 协议】；最后选择【COM 安全】页签，单击“访问权限”列表下的【编辑限制】按钮，在“组或用户名”列表中选择everyone 用户，确认权限列表中勾选【本地访问】和【远程访问】的允许选项，如图所示。如果在“组或用户名”列表中没有 everyone 用户，单击【添加】按钮进行添加；单击“启动和激活权限”列表下的【编辑限制】按钮，同样选择 everyone 用户，勾选权限列表中的【本地启动】、【远程启动】、【本地激活】和【远程激活】四个选项，如图所示。如没有 everyone 用户，单击【添加】按钮进行添加即可。

在【组件服务】窗口中继续展开【我的电脑】→【Distributed Transaction Coordinator】，右键单击【本地 DTC】节点选择【属性】菜单，在打开的【本地 DTC 属性】窗口中单击【安全】页签，设置如图所示。

1.1.3 添加 hosts 解析

单击【开始】菜单下的【运行】，输入“drivers”并单击【确定】按钮，双击打开 etc 文件夹，然后双击 hosts 文件，在弹出的【打开方式】窗口中双击选择【记事本】或者【写字板】程序，如图所示。

在最后新增一行，添加对方服务器的 IP 地址和计算机名称的记录，保存关闭文件即可，如图-13 所示，如当前在中间层服务器上操作，那么需要添加 Web 服务器的 IP 地址和计算机名称。如当前在 Web 服务器上操作，那么需要添加中间层服务器的 IP 地址和计算机名称。

注意：添加记录时，IP 地址和计算机名称中间需使用 Tab 键隔开。

1.1.4 建立信任用户

本文档以新建用户名“k3user”为例建立信任用户。右键单击桌面上【我的电脑】图标选择【管理】菜单，在打开窗口的左侧列表中依次展开【系统工具】→【本地用户和组】→【用户】，单击右键选择【新用户】菜单，输入【用户名】为“k3user”，并输入密码，取消【用户下次登录时必须更改密码】的勾选，并单击勾选【密码永不过期】选项，单击【确定】按钮保存，如图所示。

注意：k3user 用户需要在 WEB 服务器和中间层服务器上都创建，并且要求用户名、密码均保持一致。

新建后单击选中用户“k3user”，并单击右键选择【属性】菜单，在【隶属于】页签中依次单击【添加】→【高级】→【立即查找】按钮，选择“administrators”，依次单击【确定】按钮返回【计算机管理】窗口即可，如图所示。

注意：以上系统准备工作在中间层服务器和 WEB 服务器均需要进行配置。

1.2 安装WEB服务器

打开金蝶 K/3 资源光盘，首先单击【环境检测】，勾选【WEB服务器部件】，出于后续测试需要，建议也勾选【客户端部件】，单击【检测】按钮，系统会列示出当前系统缺少的第三方组件，单击【确定】按钮即可进行自动安装。

打开金蝶 K/3 安装光盘，单击【安装金蝶 K/3】，根据安装向导进行安装，当提示选择要安装的功能时，勾选【WEB服务部件】如图所示。

完成安装后，系统自动会弹出【站点及远程组件配置】工具，单击右侧的【高级】按钮，【中间层服务器】输入“中间层服务器的 IP 地址”，单击【测试】，如图-22 所示才是正常连接到了中间层服务器。

确认连接中间层服务器正常后，直接单击【取消】按钮退出，然后单击【下一步】按钮进行配置 WEB 服务器。

单击【高级】按钮，在“安全认证方式”列表中选择【“信任”方式】选项，输入已在Web 服务器上新建的信任用户“k3user”和密码，并单击【确定】按钮，然后直接单击【完成】按钮，如图所示。

注意：Web 系统配置工具中“K3HRWebService”站点若为灰色，则说明在选择要安装的

功能时未安装【中间层服务部件】里的【人力资源系统】。【中间层服务部件】里的【人力资源系统】即可以安装在中间层服务器上，也可以安装在 Web 服务器上。

1.3 安装后配置

1.3.1 Windows Server 2008 系统的 Web 服务器 IIS7 设置：

（1）依次单击【控制面板】→【管理工具】→【Internet 信息服务】，如图所示，双击功能视图中“IIS”列表中的【ISAPI 和 CGI 限制】，启用 Web 服务扩展如图所示。

（2）单击【Defalt Web Site】，双击功能视图中“IIS”下的【ASP】，设置【启用父路径】字段为“True”，如图-26 所示。

（3）若是 64 位的 Windows Server 2008 系统或以上系统，依次单击【应用程序池】→【KingdeeK3Net】→【高级设置】，设置【启用.net 32 位扩展支持】为“True”。

1.3.2 修改 Web 服务器的配置文件

当安装部署时将【中间层服务部件】下的【人力资源系统】未安装在 Web 服务器上，而是直接安装在中间层服务器上时，此时为了保证 HR 客户端平台正常使用，需要在Web 服务器上修改两个配置文件，分别为 Web.config 和 Kingdee.K3.HR.Server.exe.config，具体路径为：C:\Program Files\Kingdee\K3ERP\KDHRAPP\IISServer\siteServer\Web.config。

中间层和 WEB 服务器分开部署

恭喜您！