ABB OPC通讯的DCOM配置参考

1、ABB(China)LimitedControlTechnologiesProcessAutomationPage: ABB(China)LimitedControlTechnologiesProcessAutomationPage: Windows系统DCOM配置步骤前提设置计算机的IP地址和子网掩码，使需要通过DCOM访问的计算机位于同一个网段，相互之间可以ping通IP地址，并且在网上邻居上可以看见对方。WindowsXP操作系统环境设置如果3rdOPCServer安装于WindowsXP操作系统，则按以下步骤设置系统环境。关闭防火墙。“开始一控制面板一Windows防火墙”将Windo

2、ws防火墙设置为关闭，如下图所示，防火墙将不再阻止OPC数据通信。数据执行保护（DEP）设置数据执行保护（DEP）是一套硬件和软件技术，它能够对内存进行风险检查，防止恶意代码在系统上运行。在WindowsXPSP2上,DEP由硬件和软件强置执行。其禁用步骤如下：鼠标右键点击“我的电脑”一选择“属性”一打开“系统属性”对话框。进入“高级”标签页一在“性能”选项中点击“设置”，打开“性能选项”对话框。进入“数据执行保护”标签页，选择“仅为基本Windows程序和服务启用DEP”一点击“确定”按钮。載1I计聲机茁哽悴闫另打獭&惊I自动更新I回1至咼行丈玄甦改动,您釘疥作为熬丘窘录4蜜吕磁*杲-it理

3、丽计划小衽便用”iik艮虚拟內弃用尸冃E3文件号轴录有戎的臺面设打启动和故障恢复索折启动.茶折失慰和谓试荷息弄境妊項）|错逞报吿电）ffig眾洞|亟虫3.本地安全策略设置如果您使用的是工作组，而不是域，需要按照以下步骤设置WindowsXP操作系统的本地安全策略。进入“开始一控制面板一管理工具一本地安全策略”进入“安全设置一本地策略一安全选项”，鼠标右键单击“DCOM:安全描述符定义语言（SDDL）语法中的计算机访问限制”，选择“属性”。文杵（Z）林吏看迪帮助世）少知汕3-3祈尸第略Z10扫盘昭:+1弓疗年庄:-口*权|；养国史维项11二|对阱略|_jT1專IP安主珈t荊都國D：rijilj“

4、Cijilj“C崗Hicr:=Tl-Z站片沪竿申1=(的门盼)iV+.：.i-dTk3：d-riH15删1I.iH|3网網P境嗟和P酗密玛到第三才SNB胆蛰器.数宇签宇的腔审不JR务册同SB网站客尸数宇签宇的腔审总是ann进入“模板安全策略设置”标签页，点击“编辑安全”按钮。Powerandpraducthntyforabetterworld确保下图所示的Everyone、INTERACTIVE、NETWORK和SYSTEM组或用户添加到列表中,并选择所有允许权限。点击“确认”按钮，返回本地安全策略设置窗口。按照同样的方法，设置“DCOM:安全描述符定义语言（SDDL）语法中的计算机启动限制”

5、,完成后返回本地安全策略窗口如下图所示:文件操作查看妁帮助FI制O:BAC:BM):(A；:C.丄唱灵口了沖挡习土頭11I件专辛捅/笳亡语兰$IIII.语決M：1一环斤沾印隔O：BA&BAD：(ACiiTlMicroEoft岡络拓辟器圜Uiurxozfl网皓,世务豈Microsoft网細舗:数宇签宇的通悟(总是1I_.X1.-._AX-LX-LLr1-1-L_1._.=L_1_I_L4-_J_帮助J3丈2设宜-卫叶户肓阳-卫韦地黄略卫审技策苗十卫圧户权：FI芈祁卫安卓项rziIT.丁片!時取D0Acraricpcducti/LyforabetterwQildlu在本地安全策略窗口，鼠标右键点击

6、“网络访问：让“每个人”权限应用于匿名用户”，选择“属性”，在“本地安全设置”标签页中选择“已启用”：-inXi丈件燥作查君理）帮朋+_2叶户弟涉-_2出地芾昭-卫曰机圭喑-卫月户報利指狐卫安全选顶_|晏钥策區!_|砂什艰樹黄苗rhMT-nHzagni?tT-Jjh?n孵*驹河鋁访可：可远程访问的辻玛表琏径債删丽勰：|i蒯卿腳诞猶唇俪允许匿名5ID/若称捋换允许匿名Sim若和黔换对菲Window弓子采坯不要求区分丈彳由Adnijiistrliars爼成员所创建的对團I安主设置i：iM:KiIF5ErQMUAJ,CDMWDI1E,Eysterii.CwrsntC.届性即对菲WindowE子采坯不

7、要求区分丈彳eh爼成员所创建溷爲F由AdmitliEtra.1arscrsitor.丰地帐户的昨和盘全複式T：r,=L；r-JiGF乂；丰irEE占挖举TT.it.-.IntCi-KI”-、胃l斶口洛运订.逼円議iAi=|闕口站岂十：丁乎TTT出丹利祁TT钻Uln：yLT.=.v-.逼Fl譎g-II吊i:=:a丘强卡I；r占-2弓斶卜I斋:？4戏首总I盯#：丁0估；宀旷门刖站机FT.-.Et7.闿在住岂iJJT：:时U：兰町ri-R：帚.-.F1.1-.ITS=勺-：”|在本地安全策略窗口，鼠标右键点击“网络访问：本地账户的共享和安全模式”，选择“属性”,将其设置为“经典一本地用户以自己的身份

8、验证”:-a|xSH4（D抉作迦査看血帚肋田）返回本地安全策略窗口，在窗口左边选择“用户权限指派”，双击窗口右边的“从网络访问此计算机”策略，确保Administrators、BackupOperators、Everyone、PowerUsers和Users组或用户全部列于从网络访问此计算机的列表中：Powerancprcductwty=g=fDrabetlfirwQrldlu-llv审壬兰T兰:苫唱户荼生-卫卞111芒电I丿三啟节眇+/用尸权利指而丿空辛閘T由口卿笊略-_|崗曲审血S-3“宾全第鸣在案地i：安全设直AidnirnztratorsAdninictr-atDtrsEverynnc

9、Admini.从冋站访莒此计算抓Stt闕卩远站剂祜陆5,鉤谓试程序證H理也同：!戊列救!|“P-lLT1Adnimstr-storsAdninLEtr-atorsLOCMLSERVICEH.lull-Etra-I.nra.J.xl上穀遽餾鳖蛊鑫量觀闇翻咙简单文件共享进入“Windows资源管理器一工具一文件夹选项”在“查看”标签页，不要选中“使用简单文件共享”选项。重启计算机。annABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductivityforabettsrworldPage: annABB(China)

10、LimitedControlTechnologiesProcessAutomationPowerandproductivityforabettsrworldPage: ABBABB(China)LimitedControlTechnologiesProcessAutomationPower/ndproducthntyforabetterworldPage: 二WindowsXPDCOM安全设置如果3rdOPCServer安装于WindowsXP操作系统，则按以下步骤设置DCOM。进入“开始一运行”在运行对话框中输入“dcomcnfg”回车，启动组件服务窗口。进入“控制台根目录一组件服务器一计算

11、机一我的电脑”右键点击“我的电脑”选择“属性”打开“我的电脑属性”对话框。进入“默认属性”标签页，按下图所示进行设置:我的电脑厘性常规|选项默认雇性|默认协迓|MSDTCCOM空全|P在此讦算机王启用芬祈式”商厂在此计算机上启用COTInternet服劳默认分布式COM適信届性身份验证级定殳数据包级别上的安全性嬲嚓勰曆否刪确定苴调用“碍可婕阴如果使用身份验证且默认模拟级别不是匿名，则可漓供引用跟踪安Z性厂提供盼加的引用蹋晾安全性迥取消|进入“COM安全”标签页，点击“访问权限”中的“编辑默认值”按钮，编辑默认情况下允许访问应用程序的用户。5.确保下图所示的ANONYMOUSLOGON、Ever

12、yone、INTERACTIVE、NETWORK和SYSTEM组或用户添加到列表中，并选择所有允许权限，点击“确认”按钮返回。按照同样的方法，点击“启动和激活权限”中的“编辑默认值”按钮，编辑默认情况下允许启动应用程序或激活对象的用户，确保ANONYMOUSLOGON、Everyone、INTERACTIVE、NETWORK和SYSTEM组或用户添加到列表中，并选择所有允许权限。点击“确认”返回组件服务窗口。ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproduct.v.forabetterwQildluPage:

13、#ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproduct.v.forabetterwQildluPage: ?x|默认安全悝I蛆我用户名称:允许拒绝Everyone強SEHOEKnA-E：!：届7誉冋B-Ci-i-=J_l贰I倍根目录-纸件1昭-计覧扣-凰我的已脑B_|CCM+应用毘序Q_JDOOM配置-_|为和忒爭务处理I*周轻-_|正在巨石的进程+回宰件言看器本地）+鑰胆务屛：地|nr配置的牛对專名称应用提序ID*Jlogagent琛j|Logic:alIkskM：dTL：igarIdmiriistr:ati

14、reServiceF308DF63-6C44FB6BB00-3341EjMatrikonOTCServerforSimulationF3582CF3-80FB!75jMicr:sotAgentServer2.0查看（D卜tl45FD2FC-5CSIe33E4O：il-ATF(C49rlizi5-5QAHlpandSupportService:INAZT-WSEMActiveEeriptangErentConEijn.356C72E7-62EWIEMUiiseciiredApartniHnt49BH2O28-152MicrosoftMicri：i5oftMicrciEott屋性迦远注启动本臓汩迂

15、逞谨活取消I进入“控制台根目录一组件服务器一计算机一我的电脑一DCOM配置”找到要访问的OPCServer名称（本Hands-on以MatrikonOPC为例），鼠标右键点击该OPCServer选择“属性”|n|x|在“常规”标签页，将身份验证级别设置为“连接”ASSABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductivityforabetterworldPage: ASSABB(China)LimitedControlTechnologiesProcessAutomationPowerandproducti

16、vityforabetterworldPage: #在“安全”标签页，将启动激活权限、访问权限和配置权限全部设置为“使用默认值”进入“标识”标签页，选择用户账户为“交互式用户”或“系统账户（仅用于服务器”，点击确认按钮返回组件服务窗口。11.如果Windows系统安装OPCServer以后有OPCEnum对象，在组件服务窗口的“DCOM配置”文件夹中，鼠标右键OPCEnum选择“属性”。锻俎件Si爵-|D|x|锻俎件Si爵-|D|x|ABB(China)LimitedControlTechnologiesProcessAutomationPowerandpioductivtyforabette

17、rwortdluPage: ABB(China)LimitedControlTechnologiesProcessAutomationPowerandpioductivtyforabetterwortdluPage: 3囲EHX.图世0I口|_|拄捌台框E录-聲爼件服务iib计算机-鸟曲的电脳-_JCOVII应用哩芋-_JDCOM-_|.;巾式爭辛覽理也同亞-_|TTFrfri讲稈+刨爭I半查看器体;卽IS-11C01配萱05十划劉若称tvorkPravlsicninServi匚县备HTFS碎片整理可垄应用程序IE土!39ce-474e59ua3EE901-33AipcEnmn查看世）f134

18、S6D44-4B；辔iiiLtbradn.冷EDS沾訓纹KDVnL縹tnrfljpBprAllNitifirA-iinFliput孟一一一.D3E3B21-9D7103EAIBA4-41351Z3IEC0FXD68BD5B2-IEA轡丈岸挠作直看边固口稲助（WE：t：盖盍凰12.和前面设置OPCServer一样，在“常规”标签页，将身份验证级别设置为“连接”在“安全”标签页，将启动激活权限、访问权限和配置权限全部设置为“使用默认值”在“标识”标签页，选择用户账户为“系统账户（仅用于服务器）”:OpcEmu屋性這顼匸|位置丨安全I雌点丨标识I确定I取消I应用ABB(China)LimitedCo

19、ntrolTechnologiesProcessAutomationPage: #ABB(China)LimitedControlTechnologiesProcessAutomationPage: 13.点击“确认”按钮，关闭组件服务窗，重启计算机。aricprcducti/tyforabetterwoild1uABB(China)LimitedControlTechnologiesProcessAutomationPowerandpreductivforabetterwortdluPage: #ABB(China)LimitedControlTechnologiesProcessAutom

20、ationPowerandpreductivforabetterwortdluPage: ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductstyJ*=二forabetterwortdl-Page: 三Windows2000DCOM安全设置如果3rdOPCServer安装于Windows2000操作系统，则按以下步骤设置DCOM。1.进入“开始一运行”在运行对话框中输入“dcomcnfg”回车，启动“分布式COM配置属性”窗口。2.进入“默认属性”标签页，按下图所示进行设置，确保“在这台计算机上启动分布式CO

21、M”选择默认身份验证级别为“连接”，默认模拟级别为“标识”：分布式COM配置属性U凶应用程序默认雇性I默认安全机制丨默认协议I磔資讦篡追甩懸埜型m台计宾机上直用则：轟蠢TJi务默认分布式COM的通讯厘性身份验证级别指定数据包层次上的安全性=譽郭遜i正级别*一模拟级别指定应用程序是否可比确定是谁在调用I并且应用程序是否可以以该客户的身扮进行操作默认模拟级别広）：I标识3厂为参考跟踪提供额外的安全措施电）在“默认安全机制”标签页，分别点击默认访问权限、默认启动权限和默认配置权限的“编辑默认值”按钮，确保Everyone、INTERACTIVE、NETWORK和SYSTEM用户全部添加到允许访问的列

22、表中，并全部具备“允许”权限。应用程序|默认属性默认安仝机制皱认馬盪|欽认访臓限mu编馆不提供自自设負即b谊问应用程序的用户o瞬琳认值軌认启动机限EJ屈可岐辎不提供目月设萱即可启动应用程序的用P.卿皱认值戦汉配戟限您可|；|編轴允许倏坟CO左剳配査信目的月匸列表.这包菇安務新的CL服务豆和羽整级言血爪号器葩配苴型EVBicre允许访问|爐IK-FR-ImF化讦汁问蓦UIItCR廿许访问鱗沁rFhi允讦访问注册表宿:DefaollCizessPetTii弓弓i.皿所有者11):kdiiLJLLSlrator培称：确定|恥肖|1比许功可EfO取消1删陈|帮助（H）|4.在“应用程序”标签页，找到要访问的OPCServer名称（本Hands-on以MatrikonOPC为例），双击打开该OPCServer的属性设置窗口，在常规标签页中设置身份验证级别为“连接”在“安全性”标签页，将访问权限、启动权限和配置权限全部设置为使用默认值。-AMABB(China)LimitedControlTechnologiesProcessAutomationPowerandpraducthrityforabetterworldPage: ABB(China)LimitedC