Windows7OPCDCOM配置

1、Windows 7系统下 OPC的DCOM配置Windows安全设置。通过网络相互DCOM的安全属性，下面使用由于OPC勺远程通讯依赖DCOM，安全方面则依赖的 通信，OPC Serve和OPC Clie n所在的操作系统，需要设置 Windows 7系统介绍配置过程。所以在开始配置前，首先安装OPC32位的系统选择 X86运行由于OPG1讯需要用到OPC Foundation提供的动态库， Foundation提供的运行分发包，安装时需要根据操作系统类型, 库安装包；64位系统选择X64运行库安装包。OPC Core Comp onents Redistributable (x86) 105

2、.1.zipOPC Core Comp onents Redistributable (x64) 105.1.zipOPC Serve运行在 Windows 7 时的 DCOM 配置安装OPC运行库根据操作系统类型在OPCServer所在的计算机运行分发包安装程序。Microsoft动，运行库安装包依赖 的.Net Framewrok v1运行库。安装好 OPC运行库后，将计算机操作系统重新启 然后再继续后面的配置工作。1.创建用户并赋予访问权限创建新用户创建一个新用户，并赋予此用户运行和使用操作系统 DCOM程序的权限。为了降低整 个系统的安全风险， 可以创建一个受限用户， 而不是建立管理员

3、级用户。 为操作系统创建新 用户需要管理员权限。注意：A、 需要在OPC服务器所在OS系统与OPC客户端所在OS系统，创建的用户的用户名和密 码相同。B、由于Windows 7系列的OS系统Guests用户组的权限非常受限，所以新创建的用户需要是Users用户组级别权限，或比 Users用户组级别更高的权限。推荐使用Users用户组。精选文库7曾咤耳妙P电d対EL+!老 5mt#盼旳|潘N肛Q.y底丨凰4计劉:客Xl4tf）爲啊闯 讨 粧网*岂茫圍|同釦 0-* s範二S卜 赳僂爭卜切*上5肆 込-矗林护y就标石嬢冬 *St乂 3建強旨逸P鬲0雰眾世毛擁全割 Adrrnristra：*.务 G

4、uest，參廿4口ftl利新F 寻日歹馬匚I中用户茗cm：OPCUssr全名CF）:OFC User虧码CF）；确认巒咼m；用户下戾豎录肘须區改巒码（W）用户不能更及密码密码永不过期咄）帐户5禁用閃创建動j 关闭创建新用户，并设置用户属性,请保持密码不为空。2.赋予用户访问DCOM的权限 要想使新创建的用户有使用 组。DCOM的权限，需要将用户加入 Distribute COMUsers用户,.*;定5=吞云I”曲 siiVj烤曲hh忑唸4一 01 K巨却瓯匠垒r，士 代匚mrsfaors 耳 3jekjf Opcraton 邊 Mc：ocir3chi: 0CuratorsLizig R.ca

5、o0：-：15JUR5也 JwivfvrnFI匸I lutirirt ( 皆 JHof Leg Un弓 ih c-forjiTcnrc Wnrstor U: 处 n厂*4I k戸憾 K em&TS Deskcoo uiers 夢u甲I怎白t r% J汨旳蛊fR谊遇二加 -*QI姦T主吞寻-蠱匡广勺迪.5-逅1寻：舞巨毘孝亏叹马匸主弓保TJ匕吧s咀.严诵壬&二三邑” fc*占”.卜 Wt?. 一恋“【秋氧m自二些言对毛曼呈琳”同11何軽苛iHiI R 1应选鼎谢33却 乔嚥问B史全主体直冀忙盡*F：jiun-FT希禺!攥名析来玄择困也：I酸心确空I朝目迢穽旳总畔 点）： 用白或屈娈纟主#言我付盍

6、呼rE颐叽一掘性苣涼宕窝加I寇绘左 检疋3 I起箱丸 二竽生的什户fE；二!不i壬如主氏（1?斟爭建畢to名说加盯 1在文修 *7niKi：TIVE !fe=iist 畫 ITCil EEH.屢 JKTTOHL电 mnillE 5 . 4rjOVlTEK 114HS 实朗lUTE II. K吐门匚E述揺科诰掙比对醫誉型KI 用E内a畫全主慨戟S:就-FC输入对象名称乘迪择题）:ZFWAFtriaiTG 打 I t讓切精选文库311Distributed 匚0M Users 帰性常规Distributed OOM Users勰严活和使曲机上E酬);gr-iopcusA的组I确定取消 11应用曙I

7、 丽 至此已添加0PCUse用户到Distribute COM Users ”用户组关闭防火墙屋割離陪有控剖茴取项卜Wir皿曲坊火堆1 刃t（F）环旧 登春伯 丄農m 羁助）113面使用Windows阳火埼采群m俣护您tm箕机1n血氓序轴諾監Winder防 :堪VlndDws 15火垢存朋于防止黑奇趣M誉删inttmet咸网蓟5號的计耳1呼莎斑知谡晝肥次tft幻叵裙曲呆户计等扔？F甲打开或芜囲训皑6防火毘1彳吆昱网哼1还惑认肃 家虚或工伯寺用）网做S已连按对闽第迸行趙推g芒胡n亜信日1S冋产0渥坊新前t簸虹作齣eWindews S/W；堆壮态启耳par弭可芳来在允许曲到震申疣性前;接S忤口心活

8、咖审IS或工住（专电网編Lg rtrimfl(ion j(iar_Office网講in袪享斗,C?砂栈去Win品昨防火噥阻止霽程序时姿联P_L . tf 饭現期吕钗设晝吁pn an文件if 超旧嚴M工具（T；租ftfH）椿可以瘙改您所 旳硒世fS洌斜西的仍火境璇豆，网是GZ舌？恒专硕严S冃Windows 6&火若但场走传心S r也S位于ft许袒J蒔悽=灌序 盲Windows页ikglBd：植宇时適Mg番 届黄闭瑚ndQW亠防犬靈柚銅1门启月Windows El大#U【a_tg 传人空r包舷于血诧胡秦卫胜程序刁也里址也沁渥回匸新稈帛可通耐爾 遂J天闻JVindcjws防火言碎胡 取肖 =7创！

9、*J 丈联H 55ct： IJ) 1ET| M 旳M便用Windows防火墙来給助保护戀的计算机的野远a輙掘 Windows fiJuJJS见Kj卿设宜即 rJrTH? WhMowf 耶14%秋S3Win HO込阳畑S有斫tSJt務擁沁邇2 Interr et或曙5耳碎计E：礼 KX皈何*5巾探沪计寡F? f+JSRifi -1；仝如,H X 0 I星卸QBI IS为羞SI -3 COM -应用屋序J DCOM 躍鼠标右槎从逛出遲窗口导出列表(4 J .- 4芒r .亠 sareaction Coo,-I 弊】在弹出的“我的电脑属性”，选择“默认属性”标签页，如下图:I帀辰 両I述顶I勢勺雇性

10、黃工wnic|Z在此讣尊视上启用分帘戒切両门辽itt计育视上启月COM琢叶饕务皿默讣在我CM迪信厲惟島饴鎰:级別搞誉据包级別上的安全”啓犁癲韶靡护司以腕其期启烟昱習可加苕用島冷验证且默认模畔怨別不是堇创则可戏提洪引用艰T規供附1的弓用眾踌妄全曲I 晞宣 1 gb肖蚩贏精选文库15请确认几个属性的设置内容或状态：在此计算机上启用分布式COM,此属性处于“选中”状态；默认分布式 COM通信属性栏目下，“默认身份验证级别”，选择的项目是：“连接”，“默 认模拟级别”，选择的项目是：“标识”。选择“我的电脑属性”属性页面的“默认协议”标签页，如下图:1*fcMW5SIMkSI斗理liA项I黜认闽111

11、 KiAtfrg 対皇I桁gjFDCDiA 处 orI軌0血I ,耕斥脚I I上* I,馬fcgi，g翩磁赛喈關.麻髓躊亂栽F蘇苗筋鮭 1| I 酬泸&确认DCOM协议属性内容是：面向连接的TCP/IP。选择“我的电脑属性”属性页面的“COM安全”标签页，如下图:截 i甸込I畑胡住毁认悔说 M 蛀（nsMC I 询訥跟I SS羅期雪冒註总庐帖样换宅制，彳2fsis 蒯M 也.官颈机載J权思盟魏制逑藕配噩飜鶴SS離?Z吟曾 / 31),诂问权限siAfflTmELQQON黯认宾全iDistnbul COM Ike匕 CiK4o-fCDishritufe*xl CO.veryofke.y IHTE

12、RACTIVErrr添加）一删眶血Di atributei COH Ueefs 的权拒绝l远程访问集消点击此对话框上的“添加”按钮，添加下边列表的用户，并设置用户的访问权限，核实后, 点击“确定”按钮保存。NO.组或用户名本地访问远程访问属性1Distribute COM Users允许允许系统内置用户组2Anonym ous logo n允许允许系统内置帐户3every one允许允许系统内置帐户4In teractive允许允许系统内置帐户5SYSTEM允许允许系统内置帐户6SELF允许允许系统内置帐户2），弹出“访选择“ COM安全”标签页面的“访问权限”栏目的“编辑限”按钮（按钮 问权

13、限”设置对话框，如下图：询问权限FFt區玄全眼制组或用户名:AKDKTMDUSo iIlTTERACTm 空QYETEMTLuributfd Ins-容痂3fWDAJNrnALZE a WiRdp&c53ion,4. 台 wsrs OecObf. 吉 NAP Ser.H 含 Njp Elvited _. 審 NCLUA g NDfAPl 会 nefrnanneprolm 尙Net片可W Network and S- 令 Cfflnp Files Se.岂 OpcnrQl 4COt 9D9A f3FG&5El&C92A41D SSOB Of IB J92921D-AF 50-4W： -9075-

14、OC cSbbjbd苏yl-ISSi gSSd通7 irA145&D3 4697 4tec flSll 27F3D3AAeC-EF9 6 4470S4eE-CI 12ZAr/菠 D- 2OD5-1 lUl-(J Itt-0 um 雇性當规Ife羞突全1终结点1标识1启幼和数薯车卯艮匚使用鳖认值CW)专自定丈1 编辑僞1访问权限.使用默认值CF)思自定义加2.1牺耳.一 一 1配養权限使用默认值CL)自定义嗝鞘1遊一缶了解如何蹬这缠1-凝 I 取消 1应用吹)1 取消 在“安全”标签页，选择“启动和激活权限”栏目，选择“自定义”选项，并点击“编 辑”按钮（按钮1），如下图：启斓滋活权限组或用戸容

15、&）:stTibuted COM Uwfh Czhao-FCEi stributed CO. , J趣 EvaryoTiiJ IHTEEACTIVE1添加1删降即Distributed COM Vsrs 的权限b)允许拒绝地启动 远程启动 本地躺 远程墩活At. AHOMIMOirS LOGOM在弹出的“启动和激活权限”属性设置对话框，使用“添加”按钮，添加下表的组或用 户，核实并确认后，点击“确定”按钮保存。NO.用户名本地 启动远程 启动本地激活远程 激活属性1Distribute COM Users允许允许允许允许系统内置用户组2ANONYMOUS LOGON允许允许允许允许系统内置帐户

16、3Every one允许允许允许允许系统内置帐户4INTERACTIVE允许允许允许允许系统内置帐户5SYSTEM允许允许允许允许系统内置帐户在“安全”标签页，选择“访问权限”栏目选择“自定义”选项，并点击“编 辑”按钮（按钮2），如下图：mssDi strilut.ed COH Tjers (ihao-FCVDistribiitd CO遠加一一 删蝶GO Dj sin bvited CfJW的权限(J)本地访问 远程访问T解祐问悴制和校限在弹出的“访问权限”属性设置对话框，使用“添加”按钮，添加下表的组或用户，核 实并确认后，点击“确定”按钮保存。NO.组或用户名本地访问远程访问属性1Dis

17、tribute COM Users允许允许系统内置用户组2Anonym ous logo n允许允许系统内置帐户3every one允许允许系统内置帐户4In teractive允许允许系统内置帐户5SELF允许允许系统内置帐户6SYSTEM允许允许系统内置帐户在“OP CENUM属性”框，选择“标识”标签页，确认“选择运行此应用程序 的用户账户”属性，设置项目是：系统账户（仅用于服务），如下图：OptEnum 至性审馭：虫舌丢座点：端？ I_iSSi麺比应罚青障的m刊t户二下刊用户tjr：I丨嵌:汀.何避诳掘tb|莊H 爭目1 品匸确认后点击“确定”按钮保存所作的修改。4、OPC服务器的安全

18、设置WirOPCSewr 0上 S性OPC服务器的安全设置可参照 OPCEnum的设置过程，只是在“标识”属性页面有些不同。常观位逻安全霸点I舒识I诞禅运巧毗匡用程屏的用刊户奁互式用户:下见ffl白Ml潮.I） 取誚 I 应用血五、配置本地安全策略在“查找栏”输入：secpol.msc，点击“确定”按钮，启动“本地安全策略”管理器。修改“安全设置 本地策略 安全选项”下的“网络访问：将 匿名访问匿名用户”设置，将规则启用，如下图：Every one权限应用于交畔问 辰临阖 frXVJ也比M*畤I旳1 X L工U訂Tsiii3帕需幕1*弓怎龙聲矗鼻忘ts扫S.N用白粳廣冃V,占幸 WifwJow

19、i 防?_ Paj6?tS=3iW,软出n制粵IS-Js左師却澤1 JP S金腳fi.在科3：+h挤1廖鬲拆垃買ST2 E全诈司咅询0耳:is忏SAM tt匕砂諭童 J已漿卑、胛i阿砖t讦眾甬阳目前題坯眄网験 F巳磊弔W阿甯1方可善昵输独!闻于SS馬a网的网咅i庁_网审听 7网册I手耘羞臧a 一墨鈿a ，慈耳口 (U .片白fc -曲户.S 口 (fc”用曰恠.一.出冃fc -甲4绘5Wa5冋 卑岳”y 郎医走于虫Si fl戸仔悝 本地負全诸fi雀甬一； 廨询门.轉拱銀E于童老H勺LL 机肯_I 毡阳g I精选文库2、27在配置好OPC客户端后可通过第三方 OPC工具测试，能够读取 OPC服务器端数据，说明OPC配置正常;latrxtdilGPC HiplorcrlUnitlcd*Jfilt Srrvtf 餅wap linn Vi*y門息慚I 3号蠹匚 me-j LocahcetriAmG-E 艾EESFE献 莖 Mabiljon CP2.Simdatim.l-誓 N3：vxriH&biyhoid l S l4*AHCHLlfl4K： I* $ 0P曲挾