OPCDCOM配置手册资料

Windows2023sp2

Windowsxpsp2

OPCDCOM

配

置

手

册

书目

笫一节进入DCOM配置程序...................................3

其次节服务端配置..............................................4

一服务端DCOM配置.......................................4

二服务端平安策略配置......................................19

三服务端防火墙配置........................................22

第三节客户端配置.............................................26

一客户端DCOM配置......................................26

二客户端防火墙配置........................................26

第一节进入DCOM配置程序

1、运行DCOMCNFG进入DCOM配置程序

2、“限制面板”。“管理工具”。“组件服务”进入DCOM配置程序

3、DCOM配置程序限制台

其次节服务端配置

服务端DCOM配置

1、配置“我的电脑”

1）、设置“我的电脑”默认属性

2）、设置“我的电脑"COM平安机制之访问权限-“编辑限制”

访问权限ax

安全限制।

犯或用户名称⑥）：

确定取消I

步骤4:选择用户:

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

步骤5:设置上述6个用户的访问权限为:

本地访问：允许

远程访问：允许

3）、设置“我的电脑”COM平安机制之访问权限-“编辑默认值”

同设置“我的电脑”COM平安机制之访问权限-“编转限制”步骤1

到步骤5

4）、设置“我的电脑”COM平安机制之启动和激活权限-“编辑限制”

增加用户：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每个用户权限为:

启动权限

球H安全I

犯或用户名称G）：

添加也）…|删除®

ANONYMOUSLOGON的权限也）/允许\拒绝

M1□

本地启动H□

远程启动

H7口

本地激活

n口

远程激活

取

确定

消

5）、设置“我的电脑”COM平安机制之启动和激活权限-“编辑默认

值”

增加用户:

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每个用户权限为：

启动权限工JX

默认安全I

组或用户名称⑥上

AdministratorsQ31LKB1\Administrators)

ANOHTMOUSLOGON

Everyone

Guests(KMLKB1\Guests)

添加①)二I删除―

ANONYMOUSLOGON的权限化)/允许、拒绝

01□

本地启动H□

远程启动07□

本地激活M□

远程激活

确定取消

2、配置OpcEnum

1）、选择“DCOM配置”并绽开

+组件展务皿凶

瞪文件9操作®查看心因口鱼）帮助国）-Jg|2<l|

・•|卤画|X雷团修回|七|三士空霞皂

口控制台根目录

E鱼组件服务毒璨

计篁机

a0AcTtoreBackgroundCASupp

B凰我的电脑ClassInielli<...

2DCOM+应用程序

SDCOM配苴

土_|分布式事务处理协调器询

sO正在运行的进程ClusterClusterCluster

F螃ActinDirectory用尸和计算机Configur...NodeNodeE...

Eviction

叵面事件查看88注地）

AsTiiclLronou

但脸服务中地）sProcessor

ClusterClusterCO卅Event

Service...ServiceSysten

桢

ConEv«ntx.ComEventz.Command

ComStrvi.ComSyste..UM.・・

令璨璨

CustRegd£rgifcdfuicwn

Class

zasX2K

2）、选择“OpcEnum”

3）、配置OpcEnum属性之常规为“无”

4）、配置OpcEnum属性之“平安”

>启动和激活权限：运用默认值

>访问权限：运用默认值

>配置权限：自定义

5）、对“配置权限”之“自定义”进行“编辑”

增加用户：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每个用户权限为:

更改配置权限2JX

安全I

组或用户名称G）：

inistrators(KMLKB1\Administrators)

ANONYMOUSLOGONd

ryone

Guests(KMLKB1\Guests)

添加也）…|删除®

ANONYMOUSLOGON的权限化)允详\拒绝

回1□

完全控制

回□

读取7

口□

特别的权限

特别权限或高级设置，请单击“高级”。高级W）

确定取消

3、配置OPCSERVER

1）、选择OPCServer组件服务名称，本例OPCServer为KEPServer

2）、配置OPCServer属性之“常规”为“无力

3）、配置OPCServer属性之“平安”

>启动和激活权限：运用默认值

>访问权限：运用默认值

>配置权限：自定义

5）、对“配置权限”之“自定义”进行“编辑”

增加用户：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每个用户权限为:

更改配置权限2JX

安全I

组或用户名称G）：

inistrators(KMLKB1\Administrators)

ANONYMOUSLOGONd

ryone

Guests(KMLKB1\Guests)

添加也）…|删除®

ANONYMOUSLOGON的权限化)允详\拒绝

回1□

完全控制

回□

读取7

口□

特别的权限

特别权限或高级设置，请单击“高级”。高级W）

确定取消

二服务端平安策略配置

1、进入平安策略程序

限制面板。管理工具一本地平安策略

■管理工具-IDIx|

文件9境铝。查看9收魂凶工具©帮助电）

G后退•。”便11Pm心文件央|j,X*9W，

地址也）la管理工反________一zJ

文件灭急

MicrosoftNETMicrosoftJET

够■臬面Franevork11配百Franevork1.1向导

图口触）文咨快隹方式快建方式

翱

sX刎电枪昌

分布式文件系统服务

ffl3本地画型（C）快度方式快度方式

>1J*本地明含©:）2KB2KB

日O控制面板

恩y

3髭便携媒体设备路由和直程让问

桎捶原

匕打印机和传R2KB

前告理工具

曲0

J任务计划群生管理附字伴查看器

田’3扫描仪和照相机

2KB2KB

4网络连接

色字体而a

数据潴（ODBC）乌瞥负尊平解立需

wS网上翎居使比万式

D0杈站2KB

田Q新建文件夹^>

近程点面证书i®龙就构

怏握方式

2KB2XB

B酎

终端瓶务配置野端眼.芬器投权

快隹方式快建方式

2KB2KB

2、配置平安策略之平安模式

网络访问：本地帐户的共享和平安模式设置为“经典”

3、配置平安策略之匿名用户

7本地安全改造血凶

文件也）除作④查看M帮幼（H）

一■♦|由mlxeS,贷偿国

学安全设置I安全设芭

m3晦尸策监£3设备允许不管录其取已启用

QCfi本纯策唱蹑（设备允许格式化和J•出可移动应伟Adiinistr^tors

用_3市板策瑞愣匚备只有本地英豪到用户才空访问CD-KIB已禁用

£_3用户权跟分配阊设击只有本地经最的用户才能访问软叁已禁用

_3安全选项掰市核对备份和还原校P员的使用进行市该已禁用

由钥期

_j2e跚市核对4：局系茨对象的访问迸行审核己禁用

田口软件硬和第as

掰审核如星无法记录安全审核则立即关间系统已禁用

由MIP安全策噌，在本地计曾机

题同珞安全LAUN^.«.r身份抬迎@别仅发送XT5响应

掰河络安全LDW客户缱签名蔓柒tiHSSS

疑）冏砧女主不要金4次更改被码町行》»3fn«>«c«r09哈泊伯U1禁用

喷阿络安全荃于皿SSP（35安全RfC）服务统量4哈偌安全没有是4、

曲网格安全荃于STIJISSP（包括宜全RPC）客户0的最小会话安全没有最小

掰网络安全在修过我录时间后强制注的已禁用

跚网络访问本地林户的联享如安全模式统典-本地用户以自己的身份验证

圜网络访问不允许SAM除尸辘名收孥已后用

砚|网络访问不允许SAM侏尸和英亨您［名校军已禁用

掰网络访问不允许力网络身份发证转存想8或HITP.„p«rU己禁用

朗网络访问可暧名访问的共享CCWC7G.DFS$

园网络访问可自名访问的命名首遒CCfllfAP.COV3CDE,SQ1AQVERT,SHKJISS.M.

题网络访河可硼访问的注册依路径Syst«t\Curr«atConir«lS«tVC«ntrolSPr.

理网结访问mi而is讣同的二麻我前g吗了照与EMr――\£皿心Pr

直《力呀茶音理谡・删现图1航向济事］

避肚监母问悔砒eSW班占t?国■和共享

曲网络访问允讦81名SID/名称转独

助家统对东对率*>n4«»孑关统不要求区分大小写

隙求疑对象由莒理岛（AMiniNr.tor）组成身厮创建的对象默认.

颛系统对象增强内部系妩对象的以八权第（例如Syr1boi,cLirte）

M不统加密存门在、+H矶上的用户变钩逐的使用电密钥握护

案fl笈经.加宗仲用FIPS・询苴法来加密、的芾和笄攵

网络访问：让每个人0权限应用于匿名用户设置为“已启用”

三服务端防火墙配置

假如计算机可以不运用防火墙，那么干脆关闭防火墙，不须要做下述设置。

假如计算机肯定要运用防火墙，那么请按下述步骤设置防火墙。

1、进行防火墙“例外”

2、添力口DCOM端口

3、添加例外程序OpcEnum

添加程序凶

要通过将程序添加到“例外”列表以允许与程序的通信，请选择程

序，或单击“浏览”搜索未列出的程序.

程序9：

■DellResourceCD

^InternetExplorer

KEPServerEx

^^Maxthon

ModbusPlusNetworkBrowser

GJJNetLinkConfigurationUtility

MN0D32

CQN0D32控制中心

OFCQuickClient

更改范围(£)..」确定|取消|

OpcEnum程序路径在"C:\Windwos\system32\opcenum.exe”

4、添力口例外程序OPCSERVER

5、增加MMC限制台程序

6、打开“文件和打印共享”

最终确保下列项都加入到防火墙的例外程序中

^Windows防火墙凶

常规例外|高级］

Windows防火畸已关闭.您的计篁机存在被外部源®口Internet）攻击和

入侵的风险。建议您单击“常规”选项卡并选择“启用”.

程序和服务化）:

名0称

0

回

0Mirr♦Managaman，Ucnscla

0

ma框

Trge架

口ue

up飞

np鸽

0传书

文

件

和工

0享

远

程

更面

口

添加程序®）..添加端口©.二JW⑻…I删除S）—I

17Windows防火墙阻止程序时通知我小）

确定|取消

第三节客户端配置

一客户端DCOM配置

1、配置“我的电脑”

全部配置与服务端配置“我的电脑”一样

二客户端防火墙配置

1、添力口DCOM端口

添加炭口凶

使用这些设置黯耀福躁罐以使用•要查找端口号

和协议，谙查

更改范围(£)一」确定|取消|

2、添加例外程序隧道监控程序NavigationControl.exe

第四节开启服务

OPC软件须要运用下列服务，请依次打开“限制面板”一“管理工具”

—“服务”将下列服务属性设置为“已启动/自动

COM+EventSystem

COM+SystemApplication

DCOMServerProcessLauncher

DistributedLinkTrackingClient

DistributedTransactionCoordinator

RemoteProcedureCall(RPC)

RemoteProcedureCall(RPC)Locator

RoutingandRemoteAccess

SecurityAccountsManager

%墓务

叉舞&)，作3"妁如

♦--♦(EC?

,■%(**)

X»««rI17Arr««at«l*»a<*rsr/______Bit次i;wgq.量力

07力府AJ!■蒙¥，R<5J的收,亭利2位手就

**«、,♦<Acc«««A*it«C，M>«mRt«»c«r无成什么呀他:ijX彳H用弓用一彳£卬手由方心长

，>••〃・Acc«nC4aMeticof«Atc«rMFMn.匕3和¥壮£找

*SatktafMalpS«*ticr.・5“・r普及口应“制电如乾£，旧务E手菊茗电■悦

令jt.rr««4cr«CUIOffC)91叩飨有Atm乌•©”巳g动Bill丽.务

■1•«,，・Fr«<«4v«CUIOffC)Lazt”1S9fK己g动日动由蒙丹

Qj，.・8«p«Uyess日动

XtKF找

，*c3”414Mt.A“.”覆,刖道♦力左北1饵UM8前*他¥筏

%K&"▼»<♦S»手动李培#&

■:«n«^dUrv>«ei分C1A«15«rvi«««■“7”已8动日3享埴¥.5

Q>S*Trtc«S<rvic«XCfili自a*"婉

■Sao”2«ffrL4cco&明*a凭ST筋白闷遇朴.®»CB螃

p5^-*rnyC«at«r

已

|SH»UM1KACTU<«M«..•fw<«*•<•，X»««M4tM«W*4Mr$V«Mud0玄地

B*yii«r*w〉wmlnwerweiwn・，，4m

d8白

ISWIIMItr«t«cti<ftS«rv«r■S«a(iMlS«v«rFr««aiQtr**£揍

匕eg

xwiutMnaawfio^ns打隼，Hi*馀

巳

g白

1MkrAraoreOe«*cttca力BiNBHMMT事件如伊谩加后电平或

凹

a日