局域网内远程连接OPC配置方法详解

1、wn 系统局域连接opc配置一. 运行环境opc效劳器操作系统： wn，客户端操作系统：wn，如果是xp系统那么配置方法类似见后面。由于 OPC OLE for Process Control 建立在 Microsoft 的 COMComponent Object Model 丨组件对象模 型根底上，并且 OPC的远程通讯依赖 Microsoft的DCOMDistribute COM ，平安方面那么依赖 Microsof的 Win dows 平安设置。二. 配置配置前先对注册表备份，特别是关键的几个项单独导出HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft

2、Wi ndows NT'DCOM 和 HKEY_LOCAL_MACHINESOFTWAREMicrosoftOie1保持OPC Server 效劳器与客户端的用户名密码相同。效劳器端与客户端分别在客户端和效劳端上添加相同的账户名和密码，一定要确保相同。因为访问是通过win dows 验证的，在十算机管理体地 他系蜿工具G曲方案降 uG事件直看器 扶享文件夹 “舛本地用户和組3用户T组召设备管理琵 恰存储二魅盘管理 百眼务和应用程序名称全名Iffi述Administrator ASPNET 4 FhdOUser £! GuestASP.NET Machin.FixlOUser管

3、理计算IT A匚count l A匚count f 供来宾访叵opcOPCOPCropc a 性常规 隶属干配贾壬件远程访问时需要有着相同的账户和密码。操作如下：隶用于M:b Administratorsh Distributed COM Users假设是为了平安考量，请保持密码不为空。要想使新创立的用户有使用DCOM的权限，需要将用户参加“ Distribute COM Users用户组。2. 关闭防火墙或在防火墙设置中将相应的程序和端口参加到例外效劳器端与客户端严竝刮氏百*扌有应2臥 W ndowiH产茫土兰扌允讦祥序涌过Windows昉才埔诵信芹累停"山J5E3N時師可兀许韵反

4、畑T1唐片击.見改胆.ZJE彷毗扫鹤貝店！|爭曲匹:用FT的雇期WW；昨/I怛专勒蛀宙*口Dfed OPt Seme r Enumeraror L10Id出效劳器端的防火墙设置中OPC效劳器软件端口例外托许程序谪讨Widows防次培傭信看酥肚.护西耳3MH所厲尢仟旷保怎和口. 甲审审西昨，兀沖F覽改或肯悯*豹6/工框传腳倔*EJQQHPIIpi讦现和片占就旳&凰03. 组件效劳配置效劳器端操作：开始-?运行-?输入：dcomcnfg在组件效劳管理器的左侧树形菜单，选择组件效劳电脑我的电脑在鼠标右键的弹出菜单，选择属性工程,在弹出的 我的电脑属性选择 默认属性标签页，如以下图：注意，假设

5、“我的电脑显示红色向下箭头，右键无属性项，处理如下：a. 在运行中输入 msdtc-resetlog ;b. 在命令行下运行msdtc -uninstall，删除了 msdtc Distributed Transaction Coordinator丨效劳c. 重新启动机器后，在命令行下运行msdtc -install，安装 msdtc 效劳。请确认几个属性的设置内容或状态： 在此电脑上启用分布式 COM，此属性处于 选中状态；默认分布式COM通信 属性栏目下， 默认身份验证级别 选择的工程是： 连接 默认模拟级别选择的工程是： 标识。选择我的 电脑属性属性页面的 默认协议标签页，确认DCOM协

6、议属性内容是：面向连接的 TCP/IP。如以下图：选择 我的电脑属性属性页面的“COM平安标签页，如以下图:访问权限：编辑默认值，如下根本保持不变：访问权限：编辑限制，如下:启动和激活权限：编辑默认值，如下根本保持不变：启动和激活权限：编辑默认值，如下:访问权限，即效劳端的访问限制中要存在客户端发起访问的账户。一般添加everyone账户，这也可以让所有的账户都有权限，这也虽然方便但是不平安，对于平安性要求高的还要设置统一的账户，统一密码。注意，假设将“组建效劳-“我的电脑 -“COM平安中的某些账户给删除了，导致这个“COM平安都编程灰色,无法编辑，网络、音频等大量效劳不能启动、开机进不了用

7、户登录界面等异常故障，此时通过导入、删除或修改注册表项“ HKEY_LOCAL_MACHINESOFTWAREMicrosoftOie下的限制和默认项，不过在配置前或删除前，先导出保 存一下此注册表项，防止误动。配置完成后，点击 告消息，如图：我的电脑属性属性页面的 确定按钮，由于涉及到系统平安属性的修改，此时操作系统弹出警S3DCOM计算机范團设宣f 您濮博改计算机范围的DCOM设詈.跻影丽磁计寫杭止的所有应* 用11序.囲出溟些应用程序可能不有还童工怅 星召更新DCOM设詈?呈= (NJDCOM 配置=可说寻丼-& 4i &b>':讯璋ttH)1 *申僅囲昇已

8、11画叫国刃童盘j *.萌讹姜 鼻i+JS叽J鼻崔E5COMt已良程単 DCO M一.-牛 1厂，匕會叮j寻氐刖匚*mRoot%巧严滋竝'用".匚 台srwrr ract%-5w-m2 Tirti.irpl寸sy itH rn r oct% yrue m 3 ZjpkstL巴 三 ryTtern raczfK：Sy5t*m z 2 - seAf 夸 TiymrQctfi'.Sy51-riTi52XL&Ei-AjiL 兰 A-bt Preview Handler S-urrcgaEf J ALLE-LMhiilih LplAdmin 苗 AEure Clm% 4

9、_pw兮亡 dill5 Add to Windows M'dia Plir 吐 合 理 Cifnl HKH«lpar<S<rvw Cak 鲁 A'Sflyer3呻pi皿m鼻 AllRjiB'RrnLXrr-1DCOIlystwir. 和H加込%印5t叶Jsyte-132=.33-bil密严M囂“*srstemr刘占Ihnf*h 匸 cSltx&APCIiwtEx比Ip ：晋呼«SCpflMpE-dllAdd toWrfida.AppCorriASBarBrau.心u出ent啤“亠Lfl Tenrri il备 IWWPIcy>

10、 鲁 MvXDSyne t> Offline Files Service當 OpcEnum.仝 CpenSearcIi Description Crea-l> 鲁 OPJEModule2 Oracle Conpiguration ServerOracle ORCL VS£ Writer Servi注意，假设在上图中找不到OpcEnum ，那么安装Kepware 公司的KWPServerEx V4软件会生成文件，或安装其它OPC效劳器软件也可能会生成。配置OpcEnum-?属性客户端与效劳器端都配置他 酝费全I蚪拾直标识I此DEdfl应馬晋序釣京规凰住lift!穆学客Clp

11、thrE而用科帛：DH：4GE4 烧 1 11 DE- M51-WB3C6CO(»Q1本换径退一羽了#IM可国凹甦、_谥| 載淸酣冃心I 硯身二| 财市平QOacEnum £fj注意，不小心删除了 OpcE num “平安里的某个选项的账户，导致整 个OpcEnum都无法配置。无论重重新regserver，还是重新安装，都无济于事。依然是通过修改注册表，“ HKEY_LOCAL_MACHINESOFTWAREClassesApplD13486D44821-11D2-A494-3CB306C10000， 此时通过导入、 删除或修改注册表项下的限制和默认项，不过在配置前或删除前

12、，先导出保存一下此注册表项，防止误动。系统里opcenum的身份标识的交互式灰色，无法选择时，将重新注册一下就可以了！注册方法：运行中输入 c:/windows/system32/opcenum.exe /regserver，确定后，重新翻开dcom 配置界面，交互式就可以选择了！假设设置为以下图，那么只有指定用户名OPC能够访问：也可如以下图在KEPServerEx的0P®务器设置中指定只有用户名 OPC访问假设出现0P®务器应用程序异常，如 KEPware Enhanced OPC/DDE Server不可选，贝U:因Kepware Server是32位的，所以要在32

13、位程序下配置应用效劳，操作如下：Start -> Run -> mmc /324.配置本地平安策略效劳器端启动 本地平安策略管理器;在 开始 运行输入：，点击 确定按钮，启动 本地平安策略管理器，如以下图:啞茹41三Wincwws禺輻IS舸年再入抽假设桃崗泾打幵程h 齐用丰.它稍戟I ftp rr Pt宵沪,nJF'Ojc tcnoj.rrir修改 平安设置 本地策略 平安选项下的 网络访问：将Every。ne权限应用于匿名访问匿名用户设置，将规那么启用，如以下图：a_eFAffMJ 西 M MriMl*l Z X ' #' LH 瞬何：tt;pE iL E

14、F* 站逻鼻：st Aincfcwr于SS沪霍宼兰大T再圖来ME 加阴黠制删册换弗0 . flSte®23业/ est>.O| .- ntff 斤J> IF e：£WB S h叶忙 s 1.m也mWE»s 期M w- "MHW K h-y I1MTBWQ* Htt. 亘RjlflW 宦“Hz* (Mi迪更不准bR!心晖-SaIl flaw t j '修改平安设置本地策略平安选项下的 网络访问：本地账户的共享和平安模型设置，将规那么启用为经典，如列图:咖里 L；F HIM. F NM .' *,P-'Wi It* NTl

15、U' iE<=r NPIM 日非*11 (tkir- n« NUM'创GX wrik-i «ilm .Mt 国鼻上曾 Ft* NT-.W： SJf>»/ NTiM 色 富TKi*：f；E Nnu：rr wi *» itJ，闻fl唏;说A和"g诵梓砂禪彌"补冋年石主：IS申NTLM- T, FxTL.M *4匕1乖卡曰再序舟 F王我池：仁FmKM W* -亡芝 培W辽特士 血山，昭' h_EL宰沪:.;nw*«i xwra«swrH(Bi&mT wuM.-Sfci： rti

16、r：S-ET£7 tK.?.i耳七屋它啖弋店用戸' -lw. ill ；弐丁 ：；"三rLj第缶渔UW畳鱼騁曲1 ：L.-：P 公亠W二U HHR海 TA* UM魅円鼻豳罕 MBH Tftfl S*P W/*M®fiBS«r®jPirJ 1-kiWfe JntSM TH和酣门時5屮2罚£理屯于百円卢.WHSfl EXUma，阿耶；：问.可版右応FEfT辟 宀亠；1云丘二1“.t-爭茶2:.,可ausnfiemaavfBaWindows XP系统配置1效劳器的配置a安装 NWLi nk IPX/SPX/NetBIOS Compa

17、tible Tran sport Protocol 协议无线网络连接，右击属性。在 网络连接里面找到你用的那个网络端口，比方说我用的是无线上网，选择在以上页面中点击 安装一一协议一找到那个协议安装。我的那个协议已经装过了，所以在列表中可以看到。b关闭防火墙跟杀毒软件。在效劳器机跟客户端机都需要。c运行 dcomcnfg在如以下图的 我的电脑的属性页中配置:JS:丈件辺按作® 査看也窗口需勛如_|左制台碾目录-3組件眦芻b 一1计算机-凰我酌电脑±1 _I COM+应用程偉±1 _| ICOM 配置宙匚I分布式等务处理协调蛊SJ 一|正花运看的进湛十型|爭件查着盟体

18、地鞘服劳津地j在以下的选项卡里面设置:世股民|闵或用尸名称$：桶 选顶I戏认Hitt I.衣认协圍j盂云 cui 5e± |访司投曜悽hkSSW国沅卜尤许让H凰用塔杏勒哥P-魅巴可U 巨应用酢二诫冠阳期口出土貝軾眼程 Adhiniitrktor tEBHDlIFVti?isirmdt) 曲 A4n>>u EtrBlnru l£''JKJUFAdniLi ctr«(«Tt) (J Afoirrdous ldgohC CliHA Cl；ilDlirClinaJ左卫潟辛鴉u恃垃下咒忤上骂应印毎牙世恿捂对盪掏q 已魁ft可"不斤甲理序上设置腥制呂宦莒籾3£Adn;a:slr iCjr 扌 1 权艰丰地訪问 远程说f 定啪 |匚座用在 “COM平安"选项添加 Administrator、ANONYMOUS LOGON Guest、everyone、Eason这个是我电脑的登陆名，这 里也设置了然后每