[Common Parameters]
ControllerServer=Minserver
SupportingServer=Minserver
ExistingDatabase=Delete
StopServices=Allow
IPAddresses=Minipadress

[MyPEC]
ServerType=PEC
DataDevice=c:\msmq,80
LogDevice=c:\msmq,20
EnterpriseName=Mittföretagsnätverk
IPCNs=Mittipnätverk
IPXCNs=Mittipxnätverk
SiteName=Minplats
IPXAddresses=Minipxadress

[MyPSC]
ServerType=PSC
DataDevice=c:\msmq,80
LogDevice=c:\msmq,20
ControllerServer=MinPEC
SiteName=Minplats
SiteLinks=Minlänk
IPXAddresses=Minipxadress

[MyBSC]
ServerType=BSC
DataDevice=c:\msmq,80
LogDevice=c:\msmq,20
ControllerServer=MinPEC

[Version]
Signature="$Windows NT$"

[Global]
FreshMode=Custom|Minimal|Typical
MaintanenceMode=AddRemove|ReinstallFile|ReinstallComplete|RemoveAll 
UpgradeMode=AddExtraComps|UpgradeOnly 

;Obs! Installationsprogrammet för Windows NT Option Pack konfigurerar avsnittet [Global] ovan
;automatiskt. Du kan också ange vilket installationsläge som
;obevakade installationer av MSMQ ska köras i utifrån konfigurationen av måldatorn.
;Se följande exempel:

;* Om du gör en ny installation av MSMQ (ny installation) och inte anger raden "FreshMode="
;kommer Standard att vara standardvärde.

;* Om du installerar om eller tar bort MSMQ (underhållsläge) och inte anger raden
;"MaintanenceMode=" kommer ReinstallComplete att vara
;standardvärde.

;* Om du gör en uppgradering av MSMQ (uppgraderingsläge) och inte anger raden "UpgradeMode="
;kommer UpgradeOnly att vara standardvärde.
 
0
[Components]
Iis_common=ON
Iis_www=OFF
Iis_ftp=OFF
5
Mts_Core=ON
Mts_Mmc=ON

Msmq_Server_Core=ON
2Msmq_Admin=OFF|ON
Msmq_Doc=OFF|ON
Msmq_SDK=OFF|ON

;OBS! Avsnittet [Components] är endast giltigt om
;FreshMode = Custom,
;MaintanenceMode = AddRemove och
;UpgradeMode = AddExtraComps
5;för avsnittet [Global] ovan.

[iis]
Path=c:\myunatten\myiis
PathFTPRoot=c:\myunatten\myinetpub\ftproot
PathWWWRoot=c:\myunatten\myinetpub\wwwroot
PathPROGRoot=c:\myunatten\myprogroot

2[mts_core]
Path=c:\myunatten\mymtx
USERID=mittanvändarid
PASSWORD=mittlösenord

[Msmq_Server]
Path=c:\myunatten\msmq
ServerType=RS

"Kommunikationen mellan kontrollservrar i MSMQ är oskyddad, eftersom alla meddelanden signeras och verifieras utifrån information i MQIS-databasen."

Detta är visserligen korrekt, men det förklarar inte att den första kommunikationen är oskyddad mellan MQIS-servern som du installerar och dess "föräldra-MQIS-server" (PEC-servern om det gäller en PSC; PSC-servern om det gäller en BSC). Denna första kommunikation (utförd genom RPC) är inte skyddad om du inte konfigurerar servern för skyddad kommunikation innan du installerar MSMQ. Du kan till exempel, utan att veta om det, installera MQIS-servern från en obehörig MQIS-server. Så snart du har installerat en MQIS-server från en säker server blir dock all kommunikation med andra MQIS-servar säker. Om du vill förhindra att MQIS-servrar installeras från oskyddade MQIS-servrar, konfigurerar du servrarna för säker kommunikation innan du installerar MSMQ på dem.

Obs! Genom att konfigurera MQIS-servrar för skyddad kommunikation (även om kommunikationen mellan MSMQ:s kontrollservrar är skyddad i sig) kan du också göra det enklare att förnya krypteringsnycklar. Om du till exempel förnyar krypteringsnycklarna på en MQIS-server som har konfigurerats för skyddad kommunikation, kan den nya servrarna automatiskt få de nya offentliga nycklarna. Om MQIS-servern inte är konfigurerad för skyddad kommunikation måste du manuellt göra ändringar så att MQIS-dupliceringen kan återtas mellan de två servrarna.

Mer information om hur du konfigurerar servrar för skyddad kommunikation antingen före eller efter MSMQ-installationen finns i "Skydda kommunikationen med kontrollservern" i "Hantera MSMQ-företagsnätverket" i Administratörsguiden för MSMQ. Allmän information om hur du skyddar kontrollserverkommunikation finns i "Skydda kommunikationen med kontrollservrar" i "Skydda MSMQ-företagsnätverket".

Förnya krypteringsnycklar

Alla MSMQ-datorer förutom beroende klienter använder krypteringsnycklar. Dessa nycklar används för olika säkerhetsfunktioner i MSMQ. Användare kan förnya sina krypteringsnycklar genom att använda MS Message Queue på Kontrollpanelen.

För oberoende klienter och MSMQ-routing-servrar är den enda följden av att krypteringsnycklar förnyas att privata (krypterade) meddelanden som krypterats med de gamla nycklarna och skickats till datorn nu förkastas. Detta händer tills de nya offentliga nycklarna spridits till alla MQIS-servrar och avsändardatorerna börjar använda de nya offentliga nycklarna.

Om du förnyar krypteringsnycklarna på PEC-datorn kommer företagsnätverkets PSC:er att förkasta alla MQIS-dupliceringsmeddelanden som skickas från PEC. Om du förnyar krypteringsnycklarna på en PSC-datorn kommer alla dess BSC-datorer att förkasta MQIS-dupliceringsmeddelanden som skickas från PSC-datorn. Detta problem uppstår bara om MQIS-servrarna inte är konfigurerade för skyddad kommunikation.

Om du förnyar krypteringsnycklarna på en MQIS-server och alla MQIS-servrar inte är konfigurerade för skyddad kommunikation, åtgärdar du problemet med följande procedur:

1. Klicka (på den MQIS-server som du förnyar nycklar på) på Start och på Kör och skriv sedan mqsrvkey ny.key där ny.key är utdatafilen som används. Kommandoradsverktyget mqsrvkey installeras som standard i mappen MSMQ (i regel C:\Program Files\MSMQ).
2. Om du har ändrat krypteringsnycklarna på en PEC, kopierar du filen du skapade till varje PSC. Om du har ändrat krypteringsnycklarna på en PSC, kopierar du filen du skapade till varje BSC.
3. På varje PSC eller BSC som du kopierade filen till, kör du mqsrvkey och anger namnet på den fil som du kopierade.

Beroende klienter använder inte som standard skyddad kommunikation med MQIS-servrar

Om du vill att MSMQ-beroende klienter ska använda skyddad kommunikation med MQIS-servrar måste du åsidosätta standardinställningen, som innebär att skyddad kommunikation inte används mellan dessa datorer.

Så här konfigurerar du beroende klienter för skyddad kommunikation med MQIS-servrar

1. Dubbelklicka på Kontrollpanelen på MS Message Queue.
2. Öppna fliken Säkerhet och klicka på Använd bara säkra anslutningar vid kommunikation med MSMQ-kontrollservrar.

Meddelanden skickas som ren text vid fjärrläsning

Säkerheten i MSMQ garanterar fullständig säkerhet för meddelanden från avsändarprogrammet till målkön. Fullständig säkerhet kan bara garanteras om det mottagande programmet och den mottagande kön finns på samma dator (lokal läsning).

Vid fjärrläsning (ett meddelande läses på dator A när kön är på dator B), kan bara behöriga användare öppna en kö för läsning. Användaren måste med andra ord ha rätt behörighet till kön. Meddelandet är inte krypterat eller verifierat när det läses av det mottagande programmet över nätverket.

Så här aktiverar du meddelandeintegritet och verifiering vid fjärrläsning

Meddelanden är inte krypterade eller verifierade vid fjärrläsning av det mottagande programmet. Om du vill använda integritetskontroll av varje meddelande som skickas till en fjärrläsare använder du Tjänster på Kontrollpanelen och konfigurerar tjänsten Microsoft Message Queue Service på mottagardatorn så att den körs under ett domänanvändarkonto (inte det lokala systemkontot).

MQIS-servrar kräver minst ett nätverkskort

Varje MQIS-server (PEC, alla PSC:er och alla BSC:er) måste ha minst ett nätverkskort. Detta gäller även om servern är en bärbar dator eller ansluter till nätverket med ett modem via RAS.

Installera MSMQ-beroende klienter innan deras stödserver installerats

I Administratörsguiden för MSMQ står det att både stödservern och platshanteraren (PSC eller PEC) måste vara anslutna när du installerar en MSMQ-beroende klient. Men även om stödservern inte är ansluten, eller inte har installerats, kan du installera klienten.

Installationsprogrammet försöker kommunicera med den angivna stödservern. Om servern inte svarar anger ett meddelande att servern inte kan nås. Du kan då antingen ange en annan server eller klicka på Avbryt. Om du klickar på Avbryt, fortsätter installationen och det servernamn som du angav används. Du kan alltså installera beroende klienter innan du installerar stödservern. Däremot kan du inte konfigurera tjänsten MS DTC på datorer som kör Windows 95 om stödservern inte är ansluten.

Mer information om hur du konfigurerar Windows 95-datorer för tjänsten MS DTC, finns i "Konfigurera MSMQ-beroende klienter" i "Installera MSMQ" i Administratörsguiden för MSMQ.

Hantera utfärdare av certifikat för MSMQ när IE4 är installerat

MSMQ använder en egen lagringsplats för utfärdade certifikat. Vid installationen kopierar MSMQ listan över utfärdade certifikat för Microsoft Internet Explorer 4 (IE4) till denna lagringsplats.

Så här anger du vilka certifikat som ska gälla för MSMQ

1. Dubbelklicka på MS Message Queue på Kontrollpanelen och klicka sedan på fliken Säkerhet.
2. Markera under Kommunikation med kontrollservrar kryssrutan Använd bara säkra anslutningar vid kommunikation med MSMQ-kontrollservrar och klicka på Utfärdare av certifikat.
3. Markera i dialogrutan Utfärdare av certifikat vilka certifikat som ska gälla och klicka på OK. Klicka sedan på OK igen.
4. Klicka i rutan MSMQ - Starta om systemet på Starta om Windows nu.

Obs! Om du lägger till en ny utfärdare i IE4 och vill att den ska användas i MSMQ, klickar du på Systemcertifikat så att IE4-certifikat importeras.

Ta bort användarcertifikat från MSMQ Explorer

Med MS Message Queue på Kontrollpanelen kan användare ta bort endast sina egna certifikat. Administratörer kan dock använda alternativet Ta bort användarcertifikat på Verktyg-menyn i MSMQ Explorer för att ta bort andra användares certifikat. Administratören måste då ha behörigheten Ange egenskaper i MSMQ-företagsnätveket.

Sökalternativ i MSMQ Explorer

I direkthjälpen för MSMQ Explorer sägs det felaktigt att man kan söka efter datorer med följande alternativ: Alla typer, MSMQ-routing-servrar, Sekundära platshanterare och Primära platshanterare. De tillgängliga alternativen är: Alla typer, MSMQ-servrar, Platshanterare och Primära platshanterare.

Alla typer returnerar alla MSMQ-datorer. MSMQ-servrar returnerar alla MSMQ-servrar. Platshanterare returnerar alla BSC-servrar, PSC-servrar och PEC-servern. Primära platshanterare returnerar alla PSC-servrar och PEC-servern.

Meddelandeproblem med "multihomed" oberoende klienter

Använd inte "multihomed" oberoende klienter med två nätverkskort på två olika IP-CN om det finns en MSMQ-server med två nätverkskort på samma två IP-CN på samma plats. Annars kommer den MSMQ-oberoende klienten kanske inte att kunna skicka och ta emot meddelanden.

Skicka till köer med begränsad åtkomst för meddelanden

Visual Basic-skript (VB) under ASP (Active Server Pages) körs under säkerheten för det konto som kör tjänsten IIS (w3svc). Om detta är ett lokalt konto, skickas MSMQ-meddelanden via VB-skript under ASP-sidor på datorn utan SID (Security Identifier). Därför kan meddelandena bara nå målet om målkön inte har begränsningar för inkommande meddelanden.

Obs! Observera att detta gäller alla tjänster och processer som körs under ett lokalt konto. Lokala konton betraktas inte som skyddade på andra datorer och kan därför bara nå MSMQ-köer om alla konton har behörighet till kön.

Konfigurera MSMQ-servrar som använder RAS

RAS-tjänstens IP-adresser för MSMQ-servrar (PEC, PSC, BSC och routing-servrar) får inte publiceras i MQIS. Endast LAN-adresser får publiceras i MQIS.

När du har installerat MSMQ-servrar för RAS, bör du använda MSMQ Explorer och kontrollera att inga av RAS-tjänstens IP-adresser listas i MQIS.

Definiera ytterligare en statisk (icke-DHCP) IP-adress i ett LAN i samma IP-undernät som RAS-adressen. Detta gäller endast om du inte har en IP-LAN-adress i samma CN som RAS-IP-adressen.

Så här definierar du ytterligare en statisk IP-adress i samma IP-undernät

1. Dubbelklicka på Nätverk på Kontrollpanelen.
2. Lägg till IP-adressen som en andra adress till datorns LAN-kort.
   Kontrollera att adressen publiceras i MQIS (du kan använda MSMQ Explorer när du lägger till en IP-adress i MQIS till en dator och kopplar den till ett CN).

I MSMQ Explorer visas maximalt 20 000 meddelanden

I MSMQ Explorer visas maximalt 20 000 meddelanden i en kö. Om det finns fler meddelanden i en kö, visas följande text under det sista meddelandet som visas:

"Ytterligare meddelanden går inte att visa"

Installera MSMQ på datorer som kör anslutningstjänsten MSMQ Exchange Connector

Du måste avbryta anslutningstjänsten MSMQ Exchange Connector innan du installerar MSMQ. Om du kör installationsprogrammet för MSMQ från Start-menyn för att lägga till eller ta bort komponenter, installera om MSMQ eller ta bort MSMQ, och om anslutningstjänsten MSMQ Exchange Connector körs på datorn, anger ett felmeddelande att ett MSMQ-baserat program körs. Därefter stängs installationsprogrammet.

Så här avslutar du anslutningstjänsten MSMQ Exchange Connector

1. Dubbelklicka på Tjänster på Kontrollpanelen.
2. Klicka på anslutningstjänsten MSMQ Exchange Connector (queue label) och på Stop.

Ta bort en MQIS-server och installera en MSMQ-routing-server

Om du installerar en MQIS-server (PEC, PSC eller BSC), tar bort den, installerar en MSMQ-routing-server och sedan tar bort SQL Server, kommer MSMQ-routing-servern inte att kunna behandla samordnade transaktioner. Detta problem uppstår eftersom installationsprogrammet för SQL Server också tar bort MS DTC när du avinstallerar SQL Server.

Du undviker denna situation genom att ta bort SQL Server innan du installerar MSMQ-routing-servern.

Meddelandebaserad RPC och MSMQ-transportskiktet för RPC

Windows NT 4.0 Service Pack 3 innehåller en förbättrad version av RPC-verktyget (Microsoft remote procedure call) med en ny meddelandebaserad, asynkron modell och stöd för att köra RPC över MSMQ.

Inaktivera automatisk växling mellan platshanterare

Om företagsnätverket har många platshanterare (PSC eller BSC) kanske du av prestandaskäl vill inaktivera den automatiska växlingen av platshanterarservrar för MSMQ-routing-servar eller klienter.

Du kan ange vilken platshanterarserver som ska användas av en MSMQ-routing-server eller klient genom att lägga till en värdepost i registret i Windows NT. Du startar Registereditorn genom att öppna ett MS-DOS-fönster och skriva regedit eller regedt32.

Den nya registerposten är StaticMQISServerREG_SZ och värdet är en lista över namn på platshanterare, vart och ett inlett med två protokollflaggor. Sökvägen som du skriver posten under är:

HKEY_LOCAL_MACHINE\SYSTEM
     \CurrentControlSet
       \Services
         \MSMQ
           \Parameters
             \MachineCache

Som exempel kan du använda posten MQISServer under samma nyckel.

Viktigt! Säkerhetskopiera konfigurationsfilen innan du ändrar i registret. Om du gör något fel, så att dator inte kan användas, kan du använda kopian och återställa de gamla inställningarna.

---

Kända problem

I denna del dokumenteras de problem som var kända när MSMQ släpptes.

Uppgradera MSMQ

Om du uppgraderar från den version av MSMQ som ingår i Windows NT Server/E till den version av MSMQ som ingår i Windows NT Option Pack, kan följande hända:

• Installationen kan misslyckas om du tidigare har använt MSMQ tillsammans med Internet Information Server (till exempel för Active Server Pages). Du måste först starta om datorn innan du installerar. Detta gäller också om du tar bort MSMQ med installationsprogrammet.
• Installationen kan misslyckas om Resursövervakaren i Windows NT körs. Se till att Resursövervakaren inte körs innan du påbörjar installationen.
• Ett meddelande kan fråga dig efter kopplingarna mellan namn och ID för anslutna nätverk (CN). Du bör ha dessa uppgifter nedskrivna innan du påbörjar installationen.
• Om du uppgraderar en MQIS-server och sedan tar bort uppgraderingen, kommer databasfilerna Mqisdata.dat och Mqislog.dat kanske inte att tas bort. Detta påverkar inte funktionaliteten i MSMQ.

Namn på MSMQ-servrar

Avsnittet "Namngivning av MSMQ-servrar" i "Innan du börjar" är felaktigt. MSMQ-servrar kallas för routing-servrar både för Windows NT 4.0 Option Pack och Windows NT Server/E.

Databasstorleken är 80/20 som standard

I "Bestämma storleken på MQIS-databasen" i "Sprida MSMQ" i Administratörsguiden för MSMQ anges standardstorleken på MQIS-databasen till 50 MB med en loggfil på 8 MB. Detta är fel. Standardstorleken på MQIS-databasen är 80 MB, med en loggfil på 20 MB.

MSMQ-servrar kan stödja fler än 15 beroende klienter

I avsnittet "MSMQ-beroende klienter" i "Grundläggande om MSMQ" i Administratörsguiden för MSMQ står följande:

"MSMQ-servrar kan stödja upp till 15 beroende klienter".

Detta är fel. Antalet beroende klienter som en MSMQ-server kan stödja beror på antalet klientåtkomstlicenser som är tillgängliga för servern. Mer information om klientlicenser finns tidigare i detta dokument.

Installationsprogrammet för MSMQ: installera en oberoende klient på en server

I avsnittet "Installera MSMQ" i "Innan du börjar" står det:

"Du kan installera MSMQ-oberoende klienter och beroende klienter på datorer som kör Windows NT Workstation 4.0 eller Windows 95. Du kan inte installera MSMQ-klienter på datorer som kör Windows NT Server."

Detta är fel. Du kan installera MSMQ-oberoende klienter och beroende klienter på datorer som kör Windows NT Server, Windows NT Workstation eller Windows 95.

Installera MSMQ på en dator som kör Windows NT Server/E

I avsnittet "Installera MSMQ" i "Innan du börjar" står det:

"Du bör inte installera den version av MSMQ som medföljer Windows NT 4.0 Option Pack på en dator som kör Windows NT Server/E. Du bör i stället installera den version av MSMQ som medföljer Windows NT 5Server/E. "

Detta är fel. Du kan installera den version av MSMQ som medföljer Windows NT 4.0 Option Pack på en dator som kör Windows NT Server/E. Du kan däremot inte använda den begränsade version av SQL Server 6.5 som medföljer Windows NT Server/E om du installerar den version av MSMQ som medföljer Windows NT 4.0 Option Pack.

Byta namn på en dator som kör MSMQ

I "Hantera MSMQ-företagsnätverket" i administratörsguiden beskrivs hur man kan byta namn på MSMQ-beroende klienter, oberoende klienter och routing-servrar. Detta gäller endast beroende klienter.

Obs! Om du vill byta namn på en dator som kör MSMQ, måste du avinstallera MSMQ, byta namn på datorn och installera MSMQ på nytt. Med denna metod tar du bort alla köer på datorn. Du måste skapa köerna på nytt när du har installerat om MSMQ.

ActiveX-kontroller kan inte användas för att skapa ett eget administrationsverktyg

I "Hantera MSMQ-företagsnätverket" i Administratörsguiden för MSMQ finns följande text i "Skapa ett eget administrationsverktyg":

"De ActiveX-kontroller som medföljer MSMQ kan användas för att":

Skapa platser, CN och datorer

Ändra CN, InRS:er och OutRS:er för datorer

Ändra platsportinställningar för PEC och PSC:er

"Visa företagsnätverksinställningar"

Denna funktionalitet finns inte i MSMQ version 1.0.

Installera SDK

Instruktionerna för installationen av MSMQ Software Development Kit (SDK) är felaktiga i MSMQ Programmer's Reference. Följande anvisningar innehåller korrekt information:

1. Dubbelklicka på Lägg till/ta bort program på Kontrollpanelen.
2. Klicka på Windows NT 4.0 Option Pack i listan på fliken Installera/avinstallera, och klicka sedan på Lägg till/ta bort.
3. Klicka i dialogrutan Installation av Microsoft Windows NT 4.0 Option Pack på Nästa ochsedan på Lägg till/ta bort.
4. Markera kryssrutan Microsoft Message Queue under Komponenter.
5. Klicka på Visa delkomponenter, markera kryssrutan Software Development Kit och klicka på OK så att alla dialogrutor stängs.

---

Copyright-information

© 1998 Microsoft Corporation. Med ensamrätt.

Detta material tillhandahålls i befintligt skick och är endast ämnat för information.

Varken Microsoft eller företagets underleverantörer ger några garantier, varken uttryckta eller underförstådda, angående innehållet i detta material eller korrektheten i informationen, vilket inkluderar, utan att begränsas till, underförstådda garantier angående säljbarhet eller lämplighet för ett visst ändamål. Eftersom lagstiftningen i vissa länder inte tillåter undantag från underförstådda garantier, gäller ovanstående begränsningar eventuellt inte för er.

Varken Microsoft eller företagets underleverantörer har ersättningsskyldighet för skador som uppkommer, varken till följd av användning eller olycka, direkta, indirekta eller särskilda skador eller utebliven vinst. Eftersom lagstiftningen i vissa länder inte tillåter undantag från underförstådda garantier, gäller ovanstående begränsningar eventuellt inte för er. Under alla omständigheter ska Microsofts och dess underleverantörers totala ersättningsskyldighet som på något sätt uppkommer för detta material på grund av åtalbar handling, kontraktsbrott eller på något annat sätt, inte överstiga det föreslagna detaljhandelspriset för materialet.

---

© 1998 Microsoft Corporation. Med ensamrätt.