OPC通讯DCOM配置手册.doc

PAGE\*MERGEFORMAT26

ＯPＣＤCOM配置

用
户
操
作
说
明
书

进入DＣOM配置程序
运行ｄcoｍｃnｆg进入DＣＯＭ配置程序

“组件服务”>“计算机”＞“我的电脑”>“ＤCOＭ配置”进入ＣCOM配置程序

服务端配置
一服务端DCOM配置１、右击“我的电脑”进行属性设置

、设置“我的电脑”默认属性

、设置“我的电脑”ＣOM安全机制之访问权限-“编辑限制”

步骤４:选择用户：
Adｍiｎistrａｔor
Ａdｍiｎistrators
ANOＮＹMOUSLOGON
DistribｕteｄCOＭUｓｅrs
Ｅｖeryone
Gueｓts
ＩＮＴERＡCTINE
NETWＯRＫ
ＳYSTEM
步骤５：设置以上9个用户访问权限为:

本地访问:允许
远程访问：允许
、设置“我的电脑”CＯM安全机制之访问权限-“编辑默认值”

同设置“我的电脑”COＭ安全机制之访问权限-“编辑限制”步骤１到步骤5
、设置“我的电脑”COＭ安全机制之启动和激活权限－“编辑限制”

增加用户:
Aｄministratｏｒ
Administrａtorｓ
AＮONＹMOUSLＯGOＮ
DｉstributｅdCＯMＵｓers
Ｅvｅryonｅ
Guests
ＩNTEＲACTＩNE
ＮEＴＷOＲK
SＹSＴＥM
配置每个用户权限为：

、设置“我的电脑”CＯM安全机制之启动和激活权限-“编辑限制”

增加用户：
Admiｎistrａtｏr
Administrａtｏrs
ＡNＯNYMOUSＬOＧON
DiｓtriｂutedCOMＵｓerｓ
Everyｏｎe
Gueｓts
ＩNTERAＣTINE
NＥＴWＯRK
SＹSTEM

配置每个用户权限为:

配置ＯpｃＥｎｕm
1）、选择“DＣOM配置”

、选择“OpcEｎum”

注：若此处未找到OpcEnｕm插件,需安装一个OPCＣoｒeComｐoneｎtsＲedｉstrｉbｕｔａble(x64),可以自行百度查找安装，并注意需安装对应操作系统的安装包。

、右击配置ＯｐcEnｕm属性之常规为无

、配置ＯｐcEnｕm属性之“安全”

、对“配置权限”之“自定义”进行“编辑”
增加用户：
Administｒatoｒ
Adminｉsｔratｏrs
AＮONYMOUSLＯGＯN
ＤistｒibｕtedCＯMＵsｅrs
Ｅveｒyｏnｅ
Guｅsｔs
IＮTＥＲＡCTＩＮE
NEＴWORK
SＹＳＴＥM

配置每个用户名权限为：

、配置OpｃEnum属性之“标识”

注:若此处交互式运用为灰色不能选择，按以下步骤进行操作。
①、在C盘中找OpcEnｕm.exｅ的安装位置
②、把安装位置拉到运行中：OpcEnuｍ．eｘｅ安装位置+空格+／／ｒegserver回车确定

配置opｃseｒvｅｒ
１）、选择OPCSerｖｅr组件服务名称，本例OPCSerｖer为ＫＥＰＳervｅｒ

、配置KEPServer属性之“常规”为“无”

、配置ＫEPＳerｖer属性之“安全”

4）、对“配置权限”之“自定义”进行“编辑”
增加用户：
Ａｄminisｔraｔor
Administｒatｏｒs
ANONYMOUＳＬOGON
DistriｂuｔedCOＭＵsｅｒs
Eveｒyone
Gueｓｔs
INTEＲAＣTＩNE
NETWＯRK
SYＳTＥM
配置每个用户名权限为:

二服务端安全策略配置
进入安全策略程序
控制面板>管理工具>本地安全策略
2、配置安全策略之安全

网络访问:本地账户的共享和安全模式设置为“经典”

配置安全策略之匿名用户

网络访问:将Ｅverｙonｇ权限应用于匿名用户设置为“已启用”

三服务端防火墙配置
进行防火墙“例外”（允许程序通过Ｗiｎdows防火墙通讯）
控制面板＞所有控制面板项>Ｗｉndows防火墙＞允许的程序

添加DCOM端口
控制面板>所有控制面板项>Winｄoｗs防火墙>高级设置

出站规则同入站规则设置
添加例外程序OpcEnｕm
OpcＥnｕm路径程序在C：\Windowｓ\Ｓｙstem32\OｐcＥnum.exｅ

添加例外程序OPCServｅ（本例为ＫEPSEＲVＥ)
ＫＥPSERVE的路径程序在C:\PrｏgｒamFiles(x86)\ＫEPSerｖeｒEx\serveｒmain.exｅ

添加MＭC控制台程序

打开文件和共享

最后确保下列所有项都在防火墙例外程序中

客户端配置
一客户端DＣＯM配置
配置“我的电脑”
所有配置与服务端配置“我的电脑”相同
一客户端防火墙配置
添加DCOＭ端口
所有配置