如何进行OPC_DCOM配置.doc

如何进行 OPC DCOM 配置

作者： 激情如火 ，发表于：《 论坛》 共有  人回复， 次点击　 加为好友　　　发送留言

　　OPC DCOM Howto

　　本文档根据各种不同的情况，讲述如何进行 OPC DCOM 配置。

　　 对于远程访问 OPC 服务器，需要在客户和服务器计算机上都进行 DCOM 设置，以前我们采用的方式是： 客户、服务器都建立一个名

字、密码相同的具有管理员权限的帐号，并分别以次登录，在服务器端将 OPC 服务器的启动方式设为交互式用户。这种方法虽然方便，但

安全性较差，不利于在实际应用中推广。这里提供一些较合理的解决方案。（假定都是在工作组里）

　　（1） 序言

　　要进行 DCOM 安全配置，操作者通常必须拥有客户和服务器计算机的管理员权限。

　　【注意】一般情况下，DCOM 通信是基于 TCP/UDP 的，所使用的端口不固定，很可能被一些防火墙软件屏蔽。如果本文下述配置不成

功的话，请尝试关闭客户和服务器计算机上的防火墙，或者以带网络连接的安全模式启动系统（这时防火墙软件一般不被自动运行）。

　　（3） 最简单的情况

　　如果用户对网络安全基本上没有要求，或者处于客户、服务器程序开发阶段，......

　　（4） 服务器计算机始终有用户登录的情况（NT/2000）

　　这也是实际应用中比较常见的情况，但对于以 NT 服务方式运行的 OPC 服务器不适合。设置方法如下：

　　Ø 在服务器计算机上建立一个用户，如 OPCUser，可以是管理员，也可以是一般用户，服务器计算机在运行 OPC 服务器时必须以这个

用户登录。

　　Ø 在服务器计算机上建立一个用户组，如 OPCClients。

　　默认属性：

　　启用 DCOM；

　　默认身份验证级别：连接

　　默认模拟级别：标识

　　默认安全机制：

　　 默认访问权限：

　　至少要保证 OPCClients 组允许访问，也可放宽至 Everyone；

　　 默认启动权限：至少保证允许 INTERACTIVE 用户调用；

　　 默认配置权限：一般情况下不需修改。

　　 默认协议：保证面向连接的 TCP/IP 在最上，其它可以删除。

　　

　　OPCEnum 程序配置：

　　在 dcomcnfg 程序的应用程序列表里找到 opcenum.exe，对其按照上面具体服务器的配置进行设置。

　　Ø 客户计算机的配置：

　　为了保证 OPC 数据订阅等回调机制能正常运行，需要对客户计算机的 DCOM 权限进行配置。

　　默认属性、默认协议的配置和服务器端基本一致；

　　默认安全机制只需要修改默认访问权限。保证允许 OPCUser 访问。也可放宽至 Everyone。

　　【注意】

　　在服务器没有用户登录的情况下，远程将无法启动 OPC 服务器；

　　对于有用户界面，并需要界面交互的 OPC 服务器，建议（可能必须）采用这种方式。

　　这里只介绍普通程序方式，系统服务方式的配置说明以后添加。

　　OPC 服务器做为普通方式运行的后台程序，一般没有用户界面。完全可以按照（1）中有界面的方式进行配置，即设置为交互式用户启

动。

　　但是（1）的配置方式限定了服务器计算机必须有用户登录，而且登录用户必须在客户计算机上有 DCOM 访问权限。所以，无界面的后

台 OPC 服务器可以用另一种更灵活的方式运行。

　　配置方法：（未明确说明的部分与（1）相同）

　　在服务器端按照（1）中所述建立一个 OPCUser 用户，专门用来运行 OPC 服务器。然后在 OPC 服务器属性配置中，将启动方式改为指

定用户，注意要输入用户密码。

　　这样，OPC 服务器计算机可以用任意用户登录，当客户计算机发出连接请求时，系统负责以 OPCUser 的身份运行 OPC 服务器，如果已

经运行则使用已有的 OPC 服务器。

　　 本文由“剑飞 ”提供，中国工控网整理。

策略—安全选项—网络访问：本地账户的共享和安全模式 改为：经典本地用户以自己

的身份验证 或者：确保双击我的电脑—工具菜单—文件夹选项—查看标签—下面的使

用简单文件共享推荐不要打√

经验二:连接 %&'()( 的  或其它型号的 $ 时，尽最大可能在

 机器安装由 $ 机器上，生成的一个客户端

*+,- 用户安装盘；

$ 机器操作步骤简述：

将一个格式化过的软盘插入 $ 的计算机中

运行 ./" /BKHCOPYOPC.exe

按“&0键，开始生成一个客户端 *+,- 用户安装盘