OPC通讯DCOM配置手册

1、OPC DCOM 配置用 户 操 作 说 明 书第一节 进入DCOM配置程序1、运行dcomcnfg进入DCOM配置程序2、“组件服务” > “计算机” > “我的电脑” > “DCOM配置”进入CCOM配置程序第二节服务端配置服务端DCOM配置1、右击“我的电脑”进行属性设置1）、设置“我的电脑”默认属性2）、设置“我的电脑” COM安全机制之访问权限-“编辑限制”步骤4:选择用户:AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSY

2、STEM步骤5:设置以上9个用户访问权限为：本地访问：允许远程访问：允许3）、设置“我的电脑” COM安全机制之访问权限-“编辑默认值”同 设置“我的电脑” COM安全机制之访问权限-“编辑限制”步骤1到步骤54）、设置“我的电脑” COM安全机制之启动和激活权限 -“编辑限制”增加用户:AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户权限为：启舒口 限安全限制组或用户名假I ：Everyone的枳限(F)允注 拒绝本地启动 远程

3、启动 本地激活 远程激活T1S诉同坤制和板明取消5)、设置“我的电脑” COM安全机制之启动和激活权限 -“编辑限制”我的审掘属性q常规COM安全MSDTC访问权限耨馥解柳辅馥坐噩髀序的用户。您也可以励响应用程序安全启动、端揖默认值也）用 的 复产 前 贵 要. 要7E 盘 程 § 在上 允序 况用I鬻;鬻启麟黯聘野的影响应用程序安全迸一步了解如何谀置这些凰1 *确定眈肖 应用因增加用户：AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYST

4、EM配置每个用户权限为：启动和激活权限T解亦同坤制和板明1)、选择“ DCOM配置”2)、选择"OpcEnum10默认安全组或用户名：Everyone.SYSTEMQ NETWKK» Admini str ator e (EOlIGCHAO-FCA(iinini strators)<riTEveryone 的枳限(F)本地启动远程启动本地救活远程激活2、配置 OpcEnum注：若此处未找到 OpcEnum 插件，需安装一个 OPC Core Components Redistributable (x64),可以自行百度查找安装，并注意需安装对应操作系统的安装包。时 O

5、PC Core Components Redistributable (x641,msiOPC Core Components Redistributable (x863 lOLZrar3)、右击配置 OpcEnum属性之常规为无4)、配置OpcEnum属性之“安全”115）、对“配置权限”之“自定义”进行“编辑”增加用户：AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户名权限为:126）、配置OpcEnum属性之"标识

6、"注：若此处交互式运用为灰色不能选择，按以下步骤进行操作。13、在 C盘中找 OpcEnum.exe的安装位置、把安装位置拉到运行中：OpcEnum.exe安装位置+空格+ /regserver回车确定3、配置 opc server1）、选择 OPC Server组件服务名称，本例 OPC Server为KEP Server2）、配置KEP Server属性之“常规”为“无”143）、配置KEP Server属性之“安全”4）、对“配置权限”之“自定义”进行“编辑”15增加用户:AdministratorAdministratorsANONYMOUS LOGONDistributed

7、 COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户名权限为：二服务端安全策略配置161、进入安全策略程序控制面板 >管理工具 > 本地安全策略W Em HBH - ®嶙尔！ isHS!手2、配置安全策略之安全网络访问：本地账户的共享和安全模式设置为“经典”173、配置安全策略之匿名用户18网络访问：将Everyong权限应用于匿名用户设置为“已启用”三服务端防火墙配置1、进行防火墙“例外”（允许程序通过 Windows防火墙通讯）控制面板 所有控制面板项Windows防火墙 允许的程序192、添加DCOM端口控制面

8、板 所有控制面板项Windows防火墙 高级设置使用胃irx侬g防火3来忸的保时思的叶凯，在E 处匕«/J mg-JDti4Hdy 到电访用掰h1ULt-NM应, 中东修成工作号剧同取5BS1*!任豹用TTJMHHii的祝3;加31mH EctEiJB噌机上。皿幽fK£LE=H序？!*牛书理事材0:碎煤JS总工由*愚啊*交M&A.M14型帙芯：rindMnEx#七步屋曲?魅嚷f 电公用同阁日卜tiSM ®EM若附附国申司川唱科的丘K5：也用*A.&阻山历工中的国曲旬MtfKffinw.邮用冈a.黎施拿Windnn S兵K2斯理甲冲整匪3fcfP=O

9、日中田，中口202122出站规则同入站规则设置3、添加例外程序 OpcEnumOpcEnum 路径程序在 C:WindowsSystem32OpcEnum.exe4、添加例外程序 OPC Serve（本例为KEP SERVE）23KEP SERVE 的路径程序在 C:Program Files (x86)KEPServerExservermain.exe漆力晦速翳辫加的程序，或单击啜附，查找未列出的程序，然后.程序3面MF Setup ffiz4rd#6 HF Scan喝HF Send Fax或HF ToolboxFKR HF Update加LR LS OCR注册夕IL反覆扁程序864)j I

10、mport and Baporl DM电(&4-Jbi t)iTunes国 KEFS电fTerExT-M; M /,F+ J路径a):U/：jFro解跺阳|程淳有何见脸中可以选择要将此程序添加到的网络位置类型。网络位费类型而二一一罚I 即国h_ ki上 5、添加MMC控制台程序6、打开文件和共享24元阡程序冒过Window防北通通值MRM.更的M育石4串旧； 2击-更N* 上产/事&« 物改X?1 s里本由SMSt浒的隍!呼也：姆京wifc'lrw® 白用 "日Jt3r事下日片 山团目 (口口中知fl 3F1U西S山旦FU将SB口 用H口小

11、呷纲 ngrHi订招Wnn -MHbBiUt.iE 期 由小的外-wwu-10用上目1 >山 1: s*1-111_a-M-l1最后确保下列所有项都在防火墙例外程序中允许程序通过Windows防火堵通信若要透加.更改或删除印有允许的程序和靠口 ,请单击“更翼的置”.允许程序逋信存那些胆？出曲程序铀5能：冢庭/工作l专用）公用同 -口 口回口回口画口小S» BranchCacht -内容检峡用 HTTP) BranchCaeht -托管袋存服苗招(慢用HTTPS) BranchCiehft 托管缓存存户靶用HTTPS)0DCOM 4-0 Down loa dSD KSe rver

12、0 Downloa dSD KSe rver0 DawnloadSD KServerHDPfnrtQDPInstIDPInstXWPlnPInKtiCM25-KW信.里允许运行另一程序艮）允许程序通过Windows防火墙通信若要添加.更比或刑脍所有允许的程序和漠口 ,请单击.更光设置.允许程序通信春城些风险？名称家画工作(方用j公用 iSCSI服务E KEPServerEs *回0回 Kingsoft Wireless ManagerE回0 King soft Wireless Manager回0 Media C&nter ExtendernEl Microsoft Management Console *0 Netlogon 服务IsIcHOSURE KNX OPC Sen/er回0|7|00H Preinstall1ZJ/ Pr*TrvctjillFl171允许的程序和功能(A)：£|洋钟I敏u，“允浒运行另一程序冏允许程序通过Windows防火墙通信若要停加.更设或删嘲斤有允i钻程序和躺匚L请单击"更改设置.沌*程序通信有弗些闻