局域网内远程连接opc配置方法详解

-.z.Win7系统局域连接OPC配置一.运行环境OPC效劳器操作系统：Win7，客户端操作系统：Win7，如果是*P系统则配置方法类似〔见后面〕。由于OPC〔OLEforProcessControl〕建立在Microsoft的COM〔ComponentObjectModel〕组件对象模型根底上，并且OPC的远程通讯依赖Microsoft的DCOM〔DistributeCOM〕，平安方面则依赖Microsof的Windows平安设置。二.配置〔配置前先对注册表备份，特别是关键的几个项单独导出HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsNT\DCOM和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole〕1.保持OPCServer效劳器与客户端的用户名密码一样。(效劳器端与客户端)分别在客户端和效劳端上添加一样的账户名和密码，一定要确保一样。因为访问是通过windows验证的，在远程访问时需要有着一样的账户和密码。操作如下：假设是为了平安考量，请保持密码不为空。要想使新创立的用户有使用DCOM的权限，需要将用户参加"DistributeCOMUsers〞用户组。2.关闭防火墙或在防火墙设置中将相应的程序和端口参加到例外(效劳器端与客户端)效劳器端的防火墙设置中OPC效劳器软件端口例外3.组件效劳配置(效劳器端)操作：开场--"运行--"输入：dcomcnfg在"组件效劳〞管理器的左侧树形菜单，选择"组件效劳\计算机\我的电脑〞，在鼠标右键的弹出菜单，选择"属性〞工程，在弹出的"我的电脑属性〞，选择"默认属性〞标签页，如下列图：注意，假设"我的电脑〞显示红色向下箭头，右键无"属性〞项，处理如下：a.在运行中输入msdtc–resetlog；b.在命令行下运行msdtc-uninstall，删除了msdtc〔DistributedTransactionCoordinator〕效劳c.重新启动机器后，在命令行下运行msdtc-install，安装msdtc效劳。请确认几个属性的设置内容或状态：在此计算机上启用分布式COM，此属性处于"选中〞状态；默认分布式COM通信属性栏目下，"默认身份验证级别〞，选择的工程是："连接〞，"默认模拟级别〞，选择的工程是："标识〞。选择"我的电脑属性〞属性页面的"默认协议〞标签页，确认DCOM协议属性内容是：面向连接的TCP/IP。如下列图：选择"我的电脑属性〞属性页面的"COM平安〞标签页，如下列图：访问权限：编辑默认值，如下〔根本保持不变〕：访问权限：编辑限制，如下：启动和激活权限：编辑默认值，如下〔根本保持不变〕：启动和激活权限：编辑默认值，如下：访问权限，即效劳端的访问限制中要存在客户端发起访问的账户。一般添加everyone账户，这也可以让所有的账户都有权限，这也虽然方便但是不平安，对于平安性要求高的还要设置统一的账户，统一密码。注意，假设将"组建效劳-"我的电脑〞-"COM平安〞中的*些账户给删除了，导致这个"COM平安〞都编程灰色，无法编辑，网络、音频等大量效劳不能启动、开机进不了用户登录界面等异常故障，此时通过导入、删除或修改注册表项"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole〞下的限制和默认项，不过在配置前或删除前，先导出保存一下此注册表项，防止误动。配置完成后，点击"我的电脑属性〞属性页面的"确定〞按钮，由于涉及到系统平安属性的修改，此时操作系统弹出警告消息，如图：DCOM配置注意，假设在上图中找不到OpcEnum，则安装Kepware公司的KWPServerE*V4软件会生成文件，或安装其它OPC效劳器软件也可能会生成。配置OpcEnum--"属性〔客户端与效劳器端都配置〕注意，不小心删除了OpcEnum"平安〞里的*个选项的账户，导致整个OpcEnum都无法配置。无论重重新regserver，还是重新安装，都无济于事。依然是通过修改注册表，"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{13486D44-4821-11D2-A494-3CB306C10000}〞，此时通过导入、删除或修改注册表项下的限制和默认项，不过在配置前或删除前，先导出保存一下此注册表项，防止误动。系统里opcenum的身份标识的交互式灰色，无法选择时，将重新注册一下就可以了！注册方法：运行中输入c:/windows/system32/opcenum.e*e/regserver，确定后，重新翻开dcom配置界面，交互式就可以选择了！假设设置为下列图，则只有指定用户名OPC能够访问：也可如下列图在KEPServerE*的OPC效劳器设置中指定只有用户名OPC访问。假设出现OPC效劳器应用程序异常，如KEPwareEnhancedOPC/DDEServer不可选，则：因KepwareServer是32位的，所以要在32位程序下配置应用效劳，操作如下：Start->Run->mmccome*p.msc/324.配置本地平安策略(效劳器端)启动"本地平安策略〞管理器;在"开场\运行〞输入：，点击"确定〞按钮，启动"本地平安策略〞管理器，如下列图：修改"平安设置\本地策略\平安选项〞下的"网络访问：将Everyone权限应用于匿名访问匿名用户〞设置，将规则启用，如下列图：修改"平安设置\本地策略\平安选项〞下的"网络访问：本地账户的共享和平安模型〞设置，将规则启用为"经典〞，如下列图：Windows*P系统配置〔1〕效劳器的配置a)安装

NWLinkIP*/SP*/NetBIOSCompatibleTransportProtocol协议在"网络连接〞里面找到你用的那个网络端口，比方说我用的是无线上网，选择"无线网络连接〞，右击"属性〞。在以上页面中点击"安装〞——"协议〞——找到那个协议安装。(我的那个协议已经装过了，所以在列表中可以看到)。b)关闭防火墙跟杀毒软件。在效劳器机跟客户端机都需要。c)运行dcomcnfg在如下列图的"我的电脑〞的属性页中配置：在以下的选项卡里面设置：在"COM平安〞选项添加Administrator、ANONYMOUS、LOGONGuest、everyone、Eason(这个是我电脑的登陆名，这里也设置了)然后每一个都把权限给勾上。

d)在OPC效劳器上，还要回到"组件效劳〞界面，翻开"DCOM配置"，找到注册的OPC效劳器的名称选项，翻开它的属性。〔注：有时做好dcom配置后，需要重新启动电脑才起作用。所以为了平安起见，建议最好重新启动一下电脑，再做下一步〕。e)本地平安策略配置1、OPC效劳器和OP