1、0OPC DCOM 配置用户操作说明书1第 1 节 进入 DCOM 配置程序1、运行 dcomcnfg 进入 DCOM 配置程序2、 “组件服务”“计算机”“我的电脑” “DCOM 配置”进入 CCOM 配置程序第 2 节 服务端配置2一 服务端 DCOM 配置1、右击“我的电脑”进行属性设置1) 、设置“我的电脑”默认属性2) 、设置“我的电脑”COM 安全机制之访问权限- “编辑限制”34步骤 4:选择用户:5AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENET
2、WORKSYSTEM步骤 5:设置以上 9 个用户访问权限为:本地访问:允许远程访问:允许3) 、设置“我的电脑”COM 安全机制之访问权限- “编辑默认值”6同 设置“我的电脑”COM 安全机制之访问权限- “编辑限制”步骤 1 到步骤 54) 、设置“我的电脑”COM 安全机制之启动和激活权限-“编辑限制”增加用户:Administrator7AdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户权限为:5) 、设置“我的电脑”COM 安全机制之启动和激活权
3、限-“编辑限制”8增加用户:AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户权限为:92、配置 OpcEnum1) 、选择“DCOM 配置”2)、选择“OpcEnum”10注:若此处未找到 OpcEnum 插件,需安装一个 OPC Core Components Redistributable (x64),可以自行百度查找安装,并注意需安装对应操作系统的安装包。3) 、右击配置 OpcEnum 属性之常规为无4) 、配置 OpcE
4、num 属性之“安全”115) 、对“配置权限”之“自定义”进行“编辑”增加用户:AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户名权限为:126)、配置 OpcEnum 属性之“标识”注:若此处交互式运用为灰色不能选择,按以下步骤进行操作。13、在 C 盘中找 OpcEnum.exe 的安装位置、把安装位置拉到运行中:OpcEnum.exe 安装位置空格 /regserver 回车确定3、配置 opc server1)、选择 O
5、PC Server 组件服务名称,本例 OPC Server 为 KEP Server2) 、配置 KEP Server 属性之 “常规”为“无”143) 、配置 KEP Server 属性之 “安全”4)、对“配置权限”之“自定义 ”进行“编辑”15增加用户:AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户名权限为:二 服务端安全策略配置161、进入安全策略程序控制面板管理工具 本地安全策略2、配置安全策略之安全网络访问:本地账
6、户的共享和安全模式设置为“经典”173、配置安全策略之匿名用户18网络访问:将 Everyong 权限应用于匿名用户设置为“已启用 ”三 服务端防火墙配置1、进行防火墙“例外” (允许程序通过 Windows 防火墙通讯)控制面板所有控制面板项Windows 防火墙允许的程序192、添加 DCOM 端口控制面板所有控制面板项Windows 防火墙高级设置202122出站规则同入站规则设置3、添加例外程序 OpcEnumOpcEnum 路径程序在 C:WindowsSystem32OpcEnum.exe4、添加例外程序 OPC Serve(本例为 KEP SERVE)23KEP SERVE 的路径程序在 C:Program Files (x86)KEPServerExservermain.exe5、添加 MMC 控制台程序6、打开文件和共享24最后确保下列所有项都在防火墙例外程序中25第 3 节 客户端配置一 客户端 DCOM 配置261、配置“我的电脑”所有配置与服务端配置“我的电脑”相同一 客户端防火墙配置1、添加 DCOM 端口所有配置与服务端配置“我的电脑”相同