OPCDCOM配置手冊(cè)資料

Windows2023sp2

Windowsxpsp2

OPCDCOM

配

置

手

冊(cè)

書目

笫一節(jié)進(jìn)入DCOM配置程序...................................3

其次節(jié)服務(wù)端配置..............................................4

一服務(wù)端DCOM配置.......................................4

二服務(wù)端平安策略配置......................................19

三服務(wù)端防火墻配置........................................22

第三節(jié)客戶端配置.............................................26

一客戶端DCOM配置......................................26

二客戶端防火墻配置........................................26

第一節(jié)進(jìn)入DCOM配置程序

1、運(yùn)行DCOMCNFG進(jìn)入DCOM配置程序

2、“限制面板”?！肮芾砉ぞ摺??！敖M件服務(wù)”進(jìn)入DCOM配置程序

3、DCOM配置程序限制臺(tái)

其次節(jié)服務(wù)端配置

服務(wù)端DCOM配置

1、配置“我的電腦”

1）、設(shè)置“我的電腦”默認(rèn)屬性

2）、設(shè)置“我的電腦"COM平安機(jī)制之訪問(wèn)權(quán)限-“編輯限制”

訪問(wèn)權(quán)限ax

安全限制?

犯或用戶名稱⑥）：

確定取消I

步驟4:選擇用戶:

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

步驟5:設(shè)置上述6個(gè)用戶的訪問(wèn)權(quán)限為:

本地訪問(wèn)：允許

遠(yuǎn)程訪問(wèn)：允許

3）、設(shè)置“我的電腦”COM平安機(jī)制之訪問(wèn)權(quán)限-“編輯默認(rèn)值”

同設(shè)置“我的電腦”COM平安機(jī)制之訪問(wèn)權(quán)限-“編轉(zhuǎn)限制”步驟1

到步驟5

4）、設(shè)置“我的電腦”COM平安機(jī)制之啟動(dòng)和激活權(quán)限-“編輯限制”

增加用戶：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每個(gè)用戶權(quán)限為:

啟動(dòng)權(quán)限

球H安全I(xiàn)

犯或用戶名稱G）：

添加也）…|刪除?

ANONYMOUSLOGON的權(quán)限也）/允許\拒絕

M1□

本地啟動(dòng)H□

遠(yuǎn)程啟動(dòng)

H7口

本地激活

n口

遠(yuǎn)程激活

取

確定

消

5）、設(shè)置“我的電腦”COM平安機(jī)制之啟動(dòng)和激活權(quán)限-“編輯默認(rèn)

值”

增加用戶:

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每個(gè)用戶權(quán)限為：

啟動(dòng)權(quán)限工JX

默認(rèn)安全I(xiàn)

組或用戶名稱⑥上

AdministratorsQ31LKB1\Administrators)

ANOHTMOUSLOGON

Everyone

Guests(KMLKB1\Guests)

添加①)二I刪除―

ANONYMOUSLOGON的權(quán)限化)/允許、拒絕

01□

本地啟動(dòng)H□

遠(yuǎn)程啟動(dòng)07□

本地激活M□

遠(yuǎn)程激活

確定取消

2、配置OpcEnum

1）、選擇“DCOM配置”并綻開

+組件展務(wù)皿兇

瞪文件9操作?查看心因口魚）幫助國(guó)）-Jg|2<l|

??|鹵畫|X雷團(tuán)修回|七|三士空霞皂

口控制臺(tái)根目錄

E魚組件服務(wù)毒璨

計(jì)篁機(jī)

a0AcTtoreBackgroundCASupp

B凰我的電腦ClassInielli<...

2DCOM+應(yīng)用程序

SDCOM配苴

土_|分布式事務(wù)處理協(xié)調(diào)器詢

sO正在運(yùn)行的進(jìn)程ClusterClusterCluster

F螃ActinDirectory用尸和計(jì)算機(jī)Configur...NodeNodeE...

Eviction

叵面事件查看88注地）

AsTiiclLronou

但臉?lè)?wù)中地）sProcessor

ClusterClusterCO卅Event

Service...ServiceSysten

楨

ConEv?ntx.ComEventz.Command

ComStrvi.ComSyste..UM.??

令璨璨

CustRegd￡rgifcdfuicwn

Class

zasX2K

2）、選擇“OpcEnum”

3）、配置OpcEnum屬性之常規(guī)為“無(wú)”

4）、配置OpcEnum屬性之“平安”

>啟動(dòng)和激活權(quán)限：運(yùn)用默認(rèn)值

>訪問(wèn)權(quán)限：運(yùn)用默認(rèn)值

>配置權(quán)限：自定義

5）、對(duì)“配置權(quán)限”之“自定義”進(jìn)行“編輯”

增加用戶：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每個(gè)用戶權(quán)限為:

更改配置權(quán)限2JX

安全I(xiàn)

組或用戶名稱G）：

inistrators(KMLKB1\Administrators)

ANONYMOUSLOGONd

ryone

Guests(KMLKB1\Guests)

添加也）…|刪除?

ANONYMOUSLOGON的權(quán)限化)允詳\拒絕

回1□

完全控制

回□

讀取7

口□

特別的權(quán)限

特別權(quán)限或高級(jí)設(shè)置，請(qǐng)單擊“高級(jí)”。高級(jí)W）

確定取消

3、配置OPCSERVER

1）、選擇OPCServer組件服務(wù)名稱，本例OPCServer為KEPServer

2）、配置OPCServer屬性之“常規(guī)”為“無(wú)力

3）、配置OPCServer屬性之“平安”

>啟動(dòng)和激活權(quán)限：運(yùn)用默認(rèn)值

>訪問(wèn)權(quán)限：運(yùn)用默認(rèn)值

>配置權(quán)限：自定義

5）、對(duì)“配置權(quán)限”之“自定義”進(jìn)行“編輯”

增加用戶：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每個(gè)用戶權(quán)限為:

更改配置權(quán)限2JX

安全I(xiàn)

組或用戶名稱G）：

inistrators(KMLKB1\Administrators)

ANONYMOUSLOGONd

ryone

Guests(KMLKB1\Guests)

添加也）…|刪除?

ANONYMOUSLOGON的權(quán)限化)允詳\拒絕

回1□

完全控制

回□

讀取7

口□

特別的權(quán)限

特別權(quán)限或高級(jí)設(shè)置，請(qǐng)單擊“高級(jí)”。高級(jí)W）

確定取消

二服務(wù)端平安策略配置

1、進(jìn)入平安策略程序

限制面板。管理工具一本地平安策略

■管理工具-IDIx|

文件9境鋁。查看9收魂兇工具?幫助電）

G后退??！北?1Pm心文件央|j,X*9W，

地址也）la管理工反________一zJ

文件滅急

MicrosoftNETMicrosoftJET

夠■臬面Franevork11配百Franevork1.1向?qū)?/p>

圖口觸）文咨快隹方式快建方式

翱

sX刎電槍昌

分布式文件系統(tǒng)服務(wù)

ffl3本地畫型（C）快度方式快度方式

>1J*本地明含?:）2KB2KB

日O控制面板

恩y

3髭便攜媒體設(shè)備路由和直程讓問(wèn)

桎捶原

匕打印機(jī)和傳R2KB

前告理工具

曲0

J任務(wù)計(jì)劃群生管理附字伴查看器

田’3掃描儀和照相機(jī)

2KB2KB

4網(wǎng)絡(luò)連接

色字體而a

數(shù)據(jù)潴（ODBC）烏瞥負(fù)尊平解立需

wS網(wǎng)上翎居使比萬(wàn)式

D0杈站2KB

田Q新建文件夾^>

近程點(diǎn)面證書i?龍就構(gòu)

怏握方式

2KB2XB

B酎

終端瓶務(wù)配置野端眼.芬器投權(quán)

快隹方式快建方式

2KB2KB

2、配置平安策略之平安模式

網(wǎng)絡(luò)訪問(wèn)：本地帳戶的共享和平安模式設(shè)置為“經(jīng)典”

3、配置平安策略之匿名用戶

7本地安全改造血兇

文件也）除作④查看M幫幼（H）

一■?|由mlxeS,貸償國(guó)

學(xué)安全設(shè)置I安全設(shè)芭

m3晦尸策監(jiān)￡3設(shè)備允許不管錄其取已啟用

QCfi本純策唱躡（設(shè)備允許格式化和J?出可移動(dòng)應(yīng)偉Adiinistr^tors

用_3市板策瑞愣匚備只有本地英豪到用戶才空訪問(wèn)CD-KIB已禁用

￡_3用戶權(quán)跟分配閶設(shè)擊只有本地經(jīng)最的用戶才能訪問(wèn)軟叁已禁用

_3安全選項(xiàng)掰市核對(duì)備份和還原校P員的使用進(jìn)行市該已禁用

由鑰期

_j2e跚市核對(duì)4：局系茨對(duì)象的訪問(wèn)迸行審核己禁用

田口軟件硬和第as

掰審核如星無(wú)法記錄安全審核則立即關(guān)間系統(tǒng)已禁用

由MIP安全策噌，在本地計(jì)曾機(jī)

題同珞安全LAUN^.?.r身份抬迎@別僅發(fā)送XT5響應(yīng)

掰河絡(luò)安全LDW客戶繾簽名蔓柒tiHSSS

疑）冏砧女主不要金4次更改被碼町行》?3fn?>?c?r09哈泊伯U1禁用

噴阿絡(luò)安全荃于皿SSP（35安全RfC）服務(wù)統(tǒng)量4哈偌安全沒(méi)有是4、

曲網(wǎng)格安全荃于STIJISSP（包括宜全RPC）客戶0的最小會(huì)話安全沒(méi)有最小

掰網(wǎng)絡(luò)安全在修過(guò)我錄時(shí)間后強(qiáng)制注的已禁用

跚網(wǎng)絡(luò)訪問(wèn)本地林戶的聯(lián)享如安全模式統(tǒng)典-本地用戶以自己的身份驗(yàn)證

圜網(wǎng)絡(luò)訪問(wèn)不允許SAM除尸轆名收孥已后用

硯|網(wǎng)絡(luò)訪問(wèn)不允許SAM侏尸和英亨您［名校軍已禁用

掰網(wǎng)絡(luò)訪問(wèn)不允許力網(wǎng)絡(luò)身份發(fā)證轉(zhuǎn)存想8或HITP.?p?rU己禁用

朗網(wǎng)絡(luò)訪問(wèn)可曖名訪問(wèn)的共享CCWC7G.DFS$

園網(wǎng)絡(luò)訪問(wèn)可自名訪問(wèn)的命名首遒CCfllfAP.COV3CDE,SQ1AQVERT,SHKJISS.M.

題網(wǎng)絡(luò)訪河可硼訪問(wèn)的注冊(cè)依路徑Syst?t\Curr?atConir?lS?tVC?ntrolSPr.

理網(wǎng)結(jié)訪問(wèn)mi而is訃同的二麻我前g嗎了照與EMr――\￡皿心Pr

直《力呀茶音理謖?刪現(xiàn)圖1航向濟(jì)事］

避肚監(jiān)母問(wèn)悔砒eSW班占t?國(guó)■和共享

曲網(wǎng)絡(luò)訪問(wèn)允訐81名SID/名稱轉(zhuǎn)獨(dú)

助家統(tǒng)對(duì)東對(duì)率*>n4??孑關(guān)統(tǒng)不要求區(qū)分大小寫

隙求疑對(duì)象由莒理島（AMiniNr.tor）組成身廝創(chuàng)建的對(duì)象默認(rèn).

顓系統(tǒng)對(duì)象增強(qiáng)內(nèi)部系嫵對(duì)象的以八權(quán)第（例如Syr1boi,cLirte）

M不統(tǒng)加密存門在、+H磯上的用戶變鉤逐的使用電密鑰握護(hù)

案fl笈經(jīng).加宗仲用FIPS?詢苴法來(lái)加密、的芾和笄攵

網(wǎng)絡(luò)訪問(wèn)：讓每個(gè)人0權(quán)限應(yīng)用于匿名用戶設(shè)置為“已啟用”

三服務(wù)端防火墻配置

假如計(jì)算機(jī)可以不運(yùn)用防火墻，那么干脆關(guān)閉防火墻，不須要做下述設(shè)置。

假如計(jì)算機(jī)肯定要運(yùn)用防火墻，那么請(qǐng)按下述步驟設(shè)置防火墻。

1、進(jìn)行防火墻“例外”

2、添力口DCOM端口

3、添加例外程序OpcEnum

添加程序兇

要通過(guò)將程序添加到“例外”列表以允許與程序的通信，請(qǐng)選擇程

序，或單擊“瀏覽”搜索未列出的程序.

程序9：

■DellResourceCD

^InternetExplorer

KEPServerEx

^^Maxthon

ModbusPlusNetworkBrowser

GJJNetLinkConfigurationUtility

MN0D32

CQN0D32控制中心

OFCQuickClient

更改范圍(￡)..」確定|取消|

OpcEnum程序路徑在"C:\Windwos\system32\opcenum.exe”

4、添力口例外程序OPCSERVER

5、增加MMC限制臺(tái)程序

6、打開“文件和打印共享”

最終確保下列項(xiàng)都加入到防火墻的例外程序中

^Windows防火墻兇

常規(guī)例外|高級(jí)］

Windows防火畸已關(guān)閉.您的計(jì)篁機(jī)存在被外部源?口Internet）攻擊和

入侵的風(fēng)險(xiǎn)。建議您單擊“常規(guī)”選項(xiàng)卡并選擇“啟用”.

程序和服務(wù)化）:

名0稱

0

回

0Mirr?Managaman，Ucnscla

0

ma框

Trge架

口ue

up飛

np鴿

0傳書

文

件

和工

0享

遠(yuǎn)

程

更面

口

添加程序?）..添加端口?.二JW⑻…I刪除S）—I

17Windows防火墻阻止程序時(shí)通知我?。?/p>

確定|取消

第三節(jié)客戶端配置

一客戶端DCOM配置

1、配置“我的電腦”

全部配置與服務(wù)端配置“我的電腦”一樣

二客戶端防火墻配置

1、添力口DCOM端口

添加炭口兇

使用這些設(shè)置黯耀福躁罐以使用?要查找端口號(hào)

和協(xié)議，諳查

更改范圍(￡)一」確定|取消|

2、添加例外程序隧道監(jiān)控程序NavigationControl.exe

第四節(jié)開啟服務(wù)

OPC軟件須要運(yùn)用下列服務(wù)，請(qǐng)依次打開“限制面板”一“管理工具”

—“服務(wù)”將下列服務(wù)屬性設(shè)置為“已啟動(dòng)/自動(dòng)

COM+EventSystem

COM+SystemApplication

DCOMServerProcessLauncher

DistributedLinkTrackingClient

DistributedTransactionCoordinator

RemoteProcedureCall(RPC)

RemoteProcedureCall(RPC)Locator

RoutingandRemoteAccess

SecurityAccountsManager

%墓務(wù)

叉舞&)，作3"妁如

?--?(EC?

,■%(**)

X???rI17Arr??at?l*?a<*rsr/______Bit次i;wgq.量力

07力府AJ!■蒙￥，R<5J的收,亭利2位手就

**?、,?<Acc???A*it?C，M>?mRt??c?r無(wú)成什么呀他:ijX彳H用弓用一彳￡卬手由方心長(zhǎng)

，>??〃?Acc?nC4aMeticof?Atc?rMFMn.匕3和￥壯￡找

*SatktafMalpS?*ticr.?5“?r普及口應(yīng)“制電如乾￡，舊務(wù)E手菊茗電■悅

令jt.rr??4cr?CUIOffC)91叩饗有Atm烏??”巳g動(dòng)Bill麗.務(wù)

■1??,，?Fr?<?4v?CUIOffC)Lazt”1S9fK己g動(dòng)日動(dòng)由蒙丹

Qj，.?8?p?Uyess日動(dòng)

XtKF找

，*c3”414Mt.A“.”覆,刖道?力左北1餌UM8前*他￥筏

%K&"▼?<?S?手動(dòng)李培#&

■:?n?^dUrv>?ei分C1A?15?rvi???■“7”已8動(dòng)日3享埴￥.5

Q>S*Trtc?S<rvic?XCfili自a*"婉

■Sao”2?ffrL4cco&明*a憑ST筋白悶遇樸.??CB螃

p5^-*rnyC?at?r

已

|SH?UM1KACTU<?M?..?fw<?*?<?，X???M4tM?W*4Mr$V?Mud0玄地

B*yii?r*w〉wmlnwerweiwn?，，4m

d8白

ISWIIMItr?t?cti<ftS?rv?r■S?a(iMlS?v?rFr??aiQtr**￡揍

匕eg

xwiutMnaawfio^ns打隼，Hi*馀

巳

g白

1MkrAraoreOe?*cttca力BiNBHMMT事件如伊謾加后電平或

凹

a日