OPC and DCOM.doc

OPC和DCOM：
OPC技术仰赖微软COM和DCOM交换自动化硬件和软件之间的数据；然而它能挫败让新的使用者适当地配置DCOM。如果你曾经不能够成功地建立一个OPC连接或者转移OPC数据，在下面的议题是有可能的DCOM讲的。这一whitepaper讨论适当地和安全地把DCOM弄工作所需的步骤。建立可靠的DCOM沟通的一个简单、有效的策略包括下列的步骤：
1.距离窗口安全
2.装备相互的使用者帐户承认
3.配置全系统的DCOM设定
4.配置伺候器特性DCOM设定
5.复位窗口安全

除此之外，whitepaper包括故障修理诀窍识别通常的OPC和DCOM问题，他们的症状、因素和该如何解决他们。这将会帮助整合之人设定向上可靠又安心的OPC连接。
距离窗口安全
建立DCOM沟通的第一步骤将使窗口防火墙，在窗口XP服务包裹2预先设定地被打开失去能力和稍后。防火墙帮助保护计算机免于未经认可的通路。（通常从病毒、虫和人以怀恶意或疏忽的意图）如果计算机在一个保险箱网络上住，如果防火墙为短时间的时期被关掉，为损害通常有小的潜能。向网络管理人确定确定，暂时关掉防火墙是安全的。你将会把防火墙转回来在第5节中，在上命名了"复位窗口安全，"之上.
要关掉窗口防火墙遵从下面的步骤：
在窗口开始钮扣上的点击，选择控制嵌板，而且最后按下窗口防火墙。

图像1:暂时关掉窗口防火墙对OPC伺候器计算机让遥远的通路。

b。在一般的定位键中，选择那"离开（不推荐）"收音机钮扣.（提到描绘1)
装备相互的使用者帐户承认
为了要使两者的计算机能够适当地认识使用者帐户，确定是必需的使用者帐户在OPC客户和伺候器计算机上被辨认出。这包括所有的将会需要OPC通路的使用者帐户。
增加使用者解释
确定那两者的计算机可以使用相同的使用者名字和密码组合。使用者命名，而且密码一定在所有的需要OPC通路的计算机上相配。注意：
？？使用者帐户一定有一个使用者名字和密码。如果使用者帐户没有一个密码，建立沟通是不可能的。
？？当使用窗口工作团队的时候，每部计算机一定有所有使用者帐户和密码的一本完全目录。
？？当使用一个窗口领域的时候，使用者帐户适当地被领域控制器同步化。
？？当使用多个窗口领域的时候，你将会或必须建立领域之間的信赖，或把一个当地的使用者帐户加入受到影响的计算机。（提及http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/deploy/dgbe_sec_ztsn.mspx?mfr＝真实的有关建立领域信赖．)

当地的使用者当做他们自己证明
在窗口XP和视窗Vista，有你应该修正的另外的一个设定。这在窗口2000不是必需或比较早的。简单的文件分享在窗口XP家总是被打开版本建立的计算机。预先设定地，分享使用者接口的简单的文件在被叁加到一个工作团队的WindowsXP专业版建立的计算机被打开。只有被叁加到一种领域使用第一流的文件分享的WindowsXP专业版建立的计算机和安全接口。简单的文件分享强迫每一遥远的使用者证明如使用者解释的客人。这将不使你能够建立适当的安全。有二个方法要把这选项关掉。任一方法将会运作。因为有较多的安全选项「窗口对我暴露」，所以我亲自地偏爱第二个方法。
方法1:关掉简单的文件分享
加倍－在桌面上按"我的计算机"。

图像2:关掉"简单的文件分享"使窗口能够适当地证明使用者帐户。

b。在工具菜单上，按文件夹选项。
c。按视野定位键，然后清除"使用简单的文件分享（推荐）"检查盒子关掉简单的文件分享.（提到描绘2)
方法2:固定的当地安全政策
？？在窗口开始钮扣上的点击，和
然后选择控制嵌板，管理的
工具、和当地的安全政策。如果你
不能见到管理的工具在那
控制嵌板，只是选择第一流的视野进入
控制嵌板。当做的替代品所有的
这，按下窗口开始钮扣；
选择奔跑菜单选项、和类型
"secpol.msc".
？？在树控制中，对安全航行
设定，当地的政策，而且最后选择
安全选项文件夹（提到描绘
3)。
？？找那”网络存取：分享，而且给当地的帐户"选项和组它到"古典作品－当地的使用者的安全模型当做他们自己证明”.

图像3:适当的OPC安全因为需要窗口使当地的使用者能够当做他们自己证明宁可超过当做客人。
配置全系统的DCOM设定
在OPC之前的OPC规格统一了建筑学（OPCUA）为数据运输取决于微软DCOM。结果，你一定适当地配置DCOM设定。配置全假设值制度的DCOM设定是可能的，恐怕最好为一个特定的OPC伺候器。
全系统的变化影响使用DCOM的所有的视窗应用程式，包括OPC申请。除此之外，因为OPC客户申请没有他们自己的DCOM设定，他们对假设值DCOM结构被影响变化。