Error: 访问拒绝或无法连接错误

错误信息： 当尝试从ArcCatalog、.net应用或是Java应用中连接ArcGIS Server 时，显示下面任何一种错误提示：
"Access Denied" 或 "The connection could not be made"

原因： Distributed COM(DCOM) 被禁用了，或是连接账户没有DCOM的适当权限来访问ArcGIS Server。
ArcGIS Server post-installation 创建两个指定组，agsusers和agsadmin，它们被授权访问ArcGIS Server。需要访问ArcGIS Server的用户应该被添加到agsusers组，需要管理ArcGIS Server(创建SOC实例)的用户应该被添加到agsadmin组。


解决方法： 在已经安装SOM和SOC组件的每一台服务器上执行下面步骤：
1、 验证连接用户已经被添加到agsusers组。
导航到控制面板 > 管理工具 > 计算机管理；
展开左侧栏的“本地用户和组”，并单击组；
右击agsusers,查看属性，确认使用的连接账户是否已经添加到agsusers组；
右击agsadmin，查看属性，确认Server管理员账户已经添加到agsadmin组；
如果账户没有添加，可以单击Add按钮添加；
通知用户重新登录windows,使授权生效。
2、 验证在我的电脑下DCOM已启用，并且启动和激活权限允许agsadmin, agsusers, ArcGISSOM 和ArcGISSOC账户的访问。
导航到开始 > 运行， 键入’dcomcnfg.exe’,单击OK,将打开DCOM配置窗口;
展开左侧栏的组件服务 > 计算机；
右键“我的电脑”，选择属性，打开我的计算机属性对话框；
选择默认属性标签；
验证“在此计算机上启用分布式 COM”已经选中，“默认身份验证级别”被设置为连接，“默认模拟级别”被设置为标识；
选择COM安全标签；
单击启动和激活限制下的“编辑限制”按钮；
验证agsadmin组已经被添加，并且所有四个允许的checkbox 都已选中；
为agsusers,ArcGISSOM和ArcGISSOC重复H 步骤。
3、 验证在DCOM 安全设置中，agsusers和agsadmin组被设置为对ArcSOM和ArcSOC应用至少有访问权限。
导航到开始 > 运行， 键入’dcomcnfg.exe’,单击OK,将打开DCOM配置窗口;
在Windows Server 2003,展开左侧栏的组件服务 > 计算机 > DCOM 配置;
在DCOM应用列表中找到ArcSOC和ArcSOM;
右键单击ArcSOC,选择属性，打开ArcSOC属性对话框；
选择安全标签；
单击编辑，编辑访问权限；
确认agsadmin和agsusers组已经被添加，并且赋予访问权限；
对ArcSOM属性重复上述步骤设置DCOM安全。



创建时间：2005-03-30
最近更新：2005-03-30


【原文链接】
http://support.esrichina.com.cn/2005/0330/558.html