Windows7OPCDCOM配置

1、Windows 7系統(tǒng)下 OPC的DCOM配置由于OPC勺遠(yuǎn)程通訊依賴DCOM,安全方面則依賴的Windows安全設(shè)置。通過(guò)網(wǎng)絡(luò)相互 通信，OPC Serve和OPC Clien所在的操作系統(tǒng)，需要設(shè)置DCOM的安全屬性，下面使用Windows 7系統(tǒng)介紹配置過(guò)程。由于OPG!訊需要用到OPC Foundation提供的動(dòng)態(tài)庫(kù)，所以在開(kāi)始配置前， 首先安裝OPC Foundation提供的運(yùn)行分發(fā)包，安裝時(shí)需要根據(jù)操作系統(tǒng)類型，32位的系統(tǒng)選擇 X86運(yùn)行庫(kù)安裝包；64位系統(tǒng)選擇X64運(yùn)行庫(kù)安裝包。OPC Core Components Redistributable (x86) 105.1.

2、zip汨,OPC Core Components Redistributable (x64) 105.1.zipOPC Serve運(yùn)行在 Windows 7 時(shí)的 DCOM 配置1、 安裝OPC運(yùn)行庫(kù)根據(jù)操作系統(tǒng)類型在OPCServer所在的計(jì)算機(jī)運(yùn)行分發(fā)包安裝程序。運(yùn)行庫(kù)安裝包依賴Microsoft 的.Net Framewrok v1運(yùn)行庫(kù)。安裝好 OPC運(yùn)行庫(kù)后，將計(jì)算機(jī)操作系統(tǒng)重新啟 動(dòng)，然后再繼續(xù)后面的配置工作。2、 創(chuàng)建用戶并賦予訪問(wèn)權(quán)限1.創(chuàng)建新用戶創(chuàng)建一個(gè)新用戶，并賦予此用戶運(yùn)行和使用操作系統(tǒng)DCOM程序的權(quán)限。為了降低整個(gè)系統(tǒng)的安全風(fēng)險(xiǎn)， 可以創(chuàng)建一個(gè)受限用戶， 而不是建立管

3、理員級(jí)用戶。 為操作系統(tǒng)創(chuàng)建新 用戶需要管理員權(quán)限。注意：A、需要在OPO務(wù)器所在OS系統(tǒng)與OP*戶端所在OS系統(tǒng)，創(chuàng)建的用戶的用戶名和密 碼相同。B、由于Windows 7系列的OS系統(tǒng)Guests用戶組的權(quán)限非常受限，所以新創(chuàng)建的用戶需 要是Users用戶組級(jí)別權(quán)限，或比 Users用戶組級(jí)別更高的權(quán)限。推薦使用Users用戶組。1 / 20I,虎片匕樂(lè)與二二三4"明三.中空左父h2:之!lSrt'TiSfiilZ丘克國(guó)上M表3高蕾格T = 7：1WK10BS1 5i五蔬工豆> 0任ftr倒慢多L手工三專學(xué)導(dǎo)步,石空文> :羽毛士比當(dāng)三廠 蘭這 *展標(biāo)名建卜O

4、也能立漫的ai?tt：二.二睦苴；二段.青竹翼於首建文怦明翻何內(nèi)立言人將比LJ*.，|乙畫I £ %目畫W快金叁打 管 inriL： a:.A Glimit年 sFflg2 / 20創(chuàng)建新用戶，并設(shè)置用戶屬性，請(qǐng)保持密碼不為空。DCOM的權(quán)限，需要將用戶加入 Distribute COMUsers用戶2,賦予用戶訪問(wèn)DCOM的權(quán)限 要想使新創(chuàng)建的用戶有使用 組。5WKr 康w；旦百力內(nèi)蘭 /廣風(fēng)匕菖以RBJlj Th工役工 UI李所堂看至 ?三三-Tl=* v二口免七追 .津士J於1 y,二笈 3裝至三一牙直直售理'萬(wàn)三二二二運(yùn)干led COM產(chǎn)W=.i =175 5=邑二工

5、登.，重告£(Vb局51二至巨亡,. -警勖川F*iv "癥1巨虻，口，,.那跖,”際與胃各 cmr'Sfa'ors點(diǎn)"otkjp Ope rate nczoachi: Oct jtor-sij Ln第3 UP黨5用標(biāo)右思.也 J *tvnrlc ConfiQurafiiDn ( 柴 Je-*o<mcnte Leg Uses & -,c"1,rm£nrc, M1nr；t.ur L*),”L/F-V> -ternsE Dei啞口口 diers豳 Rtplicatcr土WE代三俎戲廿青F城蘭再食F加3.苕祝戲三昉

6、忸望南在H免打城忙大三也防止用戶避行至里轉(zhuǎn)敷夏泉.邱陽(yáng)成員身露3 / 204 / 205 / 20rvirDistributed COM Users Dt生至此已添加OPCUse用戶至ij “ Distribute COM Users”用戶組關(guān)閉防火墻可更改通知貨要財(cái)打開(kāi)或美團(tuán)的皿步51礪兼認(rèn)反直嚏局強(qiáng)i直宜對(duì)阿洛日行髭搏轅至握杵口心網(wǎng)?0三共享之心旭火的 向幫動(dòng)吊護(hù)葉翼布？什么是網(wǎng)挹位置,電家庭或工作借用兩絡(luò)（。）已連接a發(fā)口西信何尸加漫里斫住的冢庭反工作網(wǎng)箔Windows狒舊S狀態(tài)：?jiǎn)⒂脗魅?。阻仁所有W未在允許程序列裹。上程序的連寶清加仁宙位前工柞（專用）網(wǎng)坦：LiD Wi nmo b o

7、njtia r_Offi cc通知狀會(huì)Window防止:fi阻止野程序時(shí)通知找6 / 20文件網(wǎng)INK目亙費(fèi)M TJMD融功仍）念可以享尊卷所筋 七四缸荒基的珂啕二亙?yōu)榉阑疔蟻?1-也是網(wǎng)箔位置：京庭或工件（春目同濟(jì)宜苣田詈山丹Windows防火若阻存有恃人生接r包括位于充許程序列表Fy/F W ndW5手燈火埴回止彈程J?時(shí):.矢閆,Mndow*防火巖:可冷金用礴位置也詈& 肩月Mndos仃大理_| fig與傳人近嗟r包括位于尤盧程錦俄程序一川ndg。門這年:"一軒杵不二隹習(xí)我.云閏Windows防火宣不清用臉取直 7 / 20LJ控制咨棋節(jié)左J 4. 計(jì)苜譏L郎蟲(chóng)脂在彈

8、出的“我的電腦屬性”，選擇“默認(rèn)屬性”標(biāo)簽頁(yè)，如下圖:四、 配置DCOM安全為通過(guò)網(wǎng)絡(luò)正常訪問(wèn) OPO務(wù)器，需要配置DCOM的訪問(wèn)和激活屬性。1、啟動(dòng)“組件服務(wù)”在菜單“開(kāi)始 運(yùn)行"，輸入：dcomcnfg,點(diǎn)擊“確定”按鈕，進(jìn)入“組件服務(wù)管理器”2、配置“我的電腦”安全屬性士, iS件服哥一文嚀的 埃作3)鰭口:W)幫加H)*叫 a圓勵(lì)囹|口|尊zI：I新8M,助變DCOM 譴III L-4 3.庸新所有組件，囿 hnfrKtkon Coo*,從艷里生建意ZJ(W)導(dǎo)卸蛔貽同1 '招幼/i)8 / 20請(qǐng)確認(rèn)幾個(gè)屬性的設(shè)置內(nèi)容或狀態(tài)：在此計(jì)算機(jī)上啟用分布式COM,此屬性處于

9、“選中”狀態(tài)；默認(rèn)分布式 COM通信屬性欄目下，“默認(rèn)身份驗(yàn)證級(jí)別”，選擇的項(xiàng)目是：“連接”，“默 認(rèn)模擬級(jí)別”，選擇的項(xiàng)目是：“標(biāo)識(shí)”。選擇“我的電腦屬性”屬性頁(yè)面的“默認(rèn)協(xié)議”標(biāo)簽頁(yè)，如下圖:確認(rèn) DCOM協(xié)議屬性內(nèi)容是：面向連接的TCP/IP。選擇“我的電腦屬性”屬性頁(yè)面的“ COM安全”標(biāo)簽頁(yè)，如下圖:9 / 20選擇“COM安全”標(biāo)簽頁(yè)面的“訪問(wèn)權(quán)限”欄目的“編輯默認(rèn)值”按鈕（上圖中按鈕 彈出“訪問(wèn)權(quán)限”設(shè)置對(duì)話框，如下圖：點(diǎn)擊此對(duì)話框上的“添加”按鈕，添加下邊列表的用戶，并設(shè)置用戶的訪問(wèn)權(quán)限，核實(shí)后, 點(diǎn)擊“確定”按鈕保存。NO.組或用戶名本地訪問(wèn)遠(yuǎn)程訪問(wèn)屬性1Distribute

10、 COM Users允許允許系統(tǒng)內(nèi)置用戶組12Anonymous logon允許允許系統(tǒng)內(nèi)置帳戶3everyone允許允許系統(tǒng)內(nèi)置帳戶4Interactive允許允許系統(tǒng)內(nèi)置帳戶5SYSTEM允許允許系統(tǒng)內(nèi)置帳戶6SELF允許允許系統(tǒng)內(nèi)置帳戶10 / 20選擇“ COM安全”標(biāo)簽頁(yè)面的“訪問(wèn)權(quán)限”欄目的“編輯限”按鈕（按鈕 2）,彈出“訪 問(wèn)權(quán)限”設(shè)置對(duì)話框，如下圖：點(diǎn)擊此對(duì)話框上的“添加”按鈕，添加下邊列表的用戶，并設(shè)置用戶的訪問(wèn)權(quán)限，核實(shí)后, 點(diǎn)擊“確定”按鈕保存。NO.組或用戶名本地訪問(wèn)遠(yuǎn)程訪問(wèn)屬性1Distribute COM Users允許允許系統(tǒng)內(nèi)置用戶組12Anonymous l

11、ogon允許允許系統(tǒng)內(nèi)置帳戶3everyone允許允許系統(tǒng)內(nèi)置帳戶4Interactive允許允許系統(tǒng)內(nèi)置帳戶5SYSTEM允許允許系統(tǒng)內(nèi)置帳戶11 / 20選擇“COM安全”標(biāo)簽頁(yè)面的“啟動(dòng)和激活權(quán)限”欄目的“編輯默認(rèn)值”按鈕（按鈕 彈出“啟動(dòng)和激活權(quán)限”設(shè)置對(duì)話框，如下圖：M蘇口,裳翎限-Jars，AITOffYMCHJS UJGO1Iis tribute J COMl User s (zhao-PCDi Etributed D3.二 Iviryorte.IMTEEACTIVE添加-朦liitributtd CUI Viw 1 的權(quán)限W)允許 拒的取消本地啟動(dòng) 遠(yuǎn)程啟動(dòng) 本地激活 遠(yuǎn)程激活

12、點(diǎn)擊此對(duì)話框上的“添加”按鈕，添加下邊列表的用戶，并設(shè)置用戶的訪問(wèn)權(quán)限，核實(shí)后, 點(diǎn)擊“確定”按鈕保存NO.用戶名本地 啟動(dòng)遠(yuǎn)程 啟動(dòng)本地 激活遠(yuǎn)程 激活屬性1Distribute COM Users允許允許允許允許系統(tǒng)內(nèi)置用戶組2ANONYMOUS LOGON允許允許允許允許系統(tǒng)內(nèi)置帳戶3Everyone允許允許允許允許系統(tǒng)內(nèi)置帳戶4INTERACTIVE允許允許允許允許系統(tǒng)內(nèi)置帳戶5SYSTEM允許允許允許允許系統(tǒng)內(nèi)置帳戶12 / 20選擇“ COM安全”標(biāo)簽頁(yè)面的“啟動(dòng)和激活權(quán)限”欄目的“編輯限制 ，”按鈕（按鈕 4）, 彈出“啟動(dòng)和激活權(quán)限”設(shè)置對(duì)話框，如下圖：安州艮制組或用戶名（GL

13、Til i stri buted COM Users (zhao-FCDi stribmted COliiTERACriVE4 Per form axtce吃 SYSTEII允許 拒絕Distributed COM Ustrs 的權(quán) 限CP)本地啟動(dòng) 遠(yuǎn)程啟動(dòng) 本地救舌 遠(yuǎn)程激活工解百I可拄機(jī)扣汛服取消點(diǎn)擊此對(duì)話框上的“添加”按鈕，添加下邊列表的用戶，并設(shè)置用戶的訪問(wèn)權(quán)限，核實(shí)后, 點(diǎn)擊“確定”按鈕保存。NO.用戶名本地啟動(dòng)遠(yuǎn)程 啟動(dòng)本地 激活遠(yuǎn)程 激活屬性1Distribute COM Users允許允許允許允許系統(tǒng)內(nèi)置用戶組2ANONYMOUS LOGON允許允許允許允許系統(tǒng)內(nèi)置帳戶3Ev

14、eryone允許允許允許允許系統(tǒng)內(nèi)置帳戶4INTERACTIVE允許允許允許允許系統(tǒng)內(nèi)置帳戶5SYSTEM允許允許允許允許系統(tǒng)內(nèi)置帳戶配置完成后，點(diǎn)擊“我的電腦屬性”屬性頁(yè)面的“確定”按鈕，由于涉及到系統(tǒng)安全屬性的 修改，此時(shí)操作系統(tǒng)彈出警告消息，如圖并確認(rèn)修改，點(diǎn)擊“是”按鈕，保存剛才做出的所有修改,由于是我們手動(dòng)修改的安全設(shè)置, 退出“我的電腦屬性”屬性頁(yè)面。13 / 203、配置OpcEnum的安全設(shè)置在“組件服務(wù)”左側(cè)樹(shù)形菜單，選擇“組件服務(wù)計(jì)算機(jī)我的電腦DCOM配置”，在列表中選擇opcenum項(xiàng)目，在鼠標(biāo)右鍵彈出的菜單，選擇“屬性”項(xiàng)目，如下圖:.領(lǐng)理福野j文做用里柞直有（V 由口

15、陽(yáng) m（Hi* WI工圜#臼瑤，R超Ilhl'Z盤震亙 | u癡應(yīng)根不算" -一組嘩國(guó)恭 3計(jì)算% «小亮的此聃 .COMt應(yīng)用程亨 ,DCCM國(guó)等 I »1EE"的邂I". 口 Di4ribnipH Ifar 網(wǎng)事沖至看器庫(kù)徹 ， 雅美（AJffij名球芻 MAJNITfALlZE 弋 MiRdpSeMtan. 芻 MSTS giObj”, = NAP 看的t ser- 看 Nap Elavatad .g NCLUA 鄉(xiāng) NDfAFl£ netrian 士 netpncrfm 告 NrtrcjW之 Nerwork and &

16、amp;“ 今 OffliTe Files Se.由用程序JC>；06Cv BQ-1 KI - 11D1 -第 E。心 向 ID EBBS-DFB 1-4C0E-9D9A E 3F6B5EIG092ATIED S33B Ot ：H 溝292E BF 5J-4(X>C 9R 7 5 Ot gbbbdW5TL4 居上，88>1 國(guó) TA145&D3 4B97 4ftt 8511 27 ：F3D3AABC-EF9 G 44 70- S48E-BI 27AF/D-20L5-11D1-B1CE-0 C t6ftS7DA-AS5 2 -4426- 505£-4, ：A5

17、FFFS1C-DE47-465B-A830-47 ；7A076CEl-4631-4 8-A4F1-0E Sz5lAlQ-RSST-JqRd-AF 75-2；mrA E21 1；D2 小叫& 1胃 CpcnSc 金 Cut Of 含 Pen'MQ盤*EDFF 4dlf 067D 公 ：907-4f7frS2E4-5F 四版“整金 P*Center Era. Ret si /tentZorieL. g PficjUjAcqHWE.蘭 PnofoAcquireA ru a!Mbf747*-15 c4 -1701 00f L-a4CM0c25& 16c7 4db由“85 46

18、OOf2b43 3-444d8S-b2b0-2C00f52 blfl-589el9e2-a 172-a5：/i ： q？.VI . »g.，r 史.Of 1 d . 1；廣在彈出的“ OPCENUM屬性”屬性框的“常規(guī)”標(biāo)簽頁(yè)，確認(rèn)“身份驗(yàn)證級(jí)別”屬性，設(shè)置項(xiàng)目是：無(wú)，如下圖:QprfnuEBffi百 |唯0常規(guī) （立置安全I(xiàn)修鰭點(diǎn)I標(biāo)雙I此DCOM應(yīng)用理序的常規(guī)雷性應(yīng)用程序名：軀Art3應(yīng)用程序 ID： 13ia5D44-4S21dlI）2-*49l-3：B3J6C10a）0j 應(yīng)用程序類型聿加月蹄身份驍證級(jí)別醫(yī)一而若名祁陽(yáng)叢2再一步了解加同詩(shī)秘帖國(guó)件*14 / 20在“OPCEN

19、UM屬性”框，選擇“安全”標(biāo)簽頁(yè)，如下圖:15 / 20在“安全”標(biāo)簽頁(yè)，選擇“啟動(dòng)和激活權(quán)限”欄目，選擇“自定義”選項(xiàng)，并點(diǎn)擊“編輯”按鈕（按鈕1）,如下圖:期認(rèn)安全狙或用戶名G）：srsnwJ AWOinMCllfS LO0NjDistTibuted COM Ifser e tzh.&a_P0M)i etri ted CO.,EviryonsU IHTEJACTIVEDistributfrd EJ Vs&rs 的權(quán)眼有1刪除母）尤許拒絕本她自動(dòng) 遠(yuǎn)程啟動(dòng) 本地救活 遠(yuǎn)程激活口巴口口取消在彈出的“啟動(dòng)和激活權(quán)限”屬性設(shè)置對(duì)話框，使用“添加”按鈕，添加下表的組或用戶，核實(shí)并確認(rèn)后，點(diǎn)擊“確定”按鈕保存。NO.用戶名本地啟動(dòng)遠(yuǎn)程 啟動(dòng)本地 激活遠(yuǎn)程 激活屬性1Distribute COM Users允許允許允許允許系統(tǒng)內(nèi)置用戶組2ANONYMOUS LOGON允許允許允許允許系統(tǒng)內(nèi)置帳戶3Everyone允許允許允許允許系統(tǒng)內(nèi)置帳戶4INTERACTIVE允許允許允許允許系統(tǒng)內(nèi)置帳戶5SYSTEM允許允許允許允許系統(tǒng)內(nèi)置帳戶16 / 20在“安全”標(biāo)簽頁(yè)，選擇“訪問(wèn)權(quán)限