ABB OPC通訊的DCOM配置參考

1、ABB(China)LimitedControlTechnologiesProcessAutomationPage: ABB(China)LimitedControlTechnologiesProcessAutomationPage: Windows系統(tǒng)DCOM配置步驟前提設(shè)置計算機的IP地址和子網(wǎng)掩碼，使需要通過DCOM訪問的計算機位于同一個網(wǎng)段，相互之間可以ping通IP地址，并且在網(wǎng)上鄰居上可以看見對方。WindowsXP操作系統(tǒng)環(huán)境設(shè)置如果3rdOPCServer安裝于WindowsXP操作系統(tǒng)，則按以下步驟設(shè)置系統(tǒng)環(huán)境。關(guān)閉防火墻?！伴_始一控制面板一Windows防火墻”將Windo

2、ws防火墻設(shè)置為關(guān)閉，如下圖所示，防火墻將不再阻止OPC數(shù)據(jù)通信。數(shù)據(jù)執(zhí)行保護（DEP）設(shè)置數(shù)據(jù)執(zhí)行保護（DEP）是一套硬件和軟件技術(shù)，它能夠?qū)?nèi)存進行風(fēng)險檢查，防止惡意代碼在系統(tǒng)上運行。在WindowsXPSP2上,DEP由硬件和軟件強置執(zhí)行。其禁用步驟如下：鼠標(biāo)右鍵點擊“我的電腦”一選擇“屬性”一打開“系統(tǒng)屬性”對話框。進入“高級”標(biāo)簽頁一在“性能”選項中點擊“設(shè)置”，打開“性能選項”對話框。進入“數(shù)據(jù)執(zhí)行保護”標(biāo)簽頁，選擇“僅為基本W(wǎng)indows程序和服務(wù)啟用DEP”一點擊“確定”按鈕。載1I計聲機茁哽悴閆另打獺&驚I自動更新I回1至咼行丈玄甦改動,您釘疥作為熬丘窘錄4蜜呂磁*杲-it理

3、麗計劃小衽便用”iik艮虛擬內(nèi)棄用尸冃E3文件號軸錄有戎的臺面設(shè)打啟動和故障恢復(fù)索折啟動.茶折失慰和謂試荷息弄境妊項）|錯逞報吿電）ffig眾洞|亟蟲3.本地安全策略設(shè)置如果您使用的是工作組，而不是域，需要按照以下步驟設(shè)置WindowsXP操作系統(tǒng)的本地安全策略。進入“開始一控制面板一管理工具一本地安全策略”進入“安全設(shè)置一本地策略一安全選項”，鼠標(biāo)右鍵單擊“DCOM:安全描述符定義語言（SDDL）語法中的計算機訪問限制”，選擇“屬性”。文杵（Z）林吏看迪幫助世）少知汕3-3祈尸第略Z10掃盤昭:+1弓療年莊:-口*權(quán)|；養(yǎng)國史維項11二|對阱略|_jT1專IP安主珈t荊都國D：rijilj“

4、Cijilj“C崗Hicr:=Tl-Z站片滬竿申1=(的門盼)iV+.：.i-dTk3：d-riH15刪1I.iH|3網(wǎng)網(wǎng)P境嗟和P酗密瑪?shù)降谌臩NB膽蟄器.數(shù)宇簽宇的腔審不JR務(wù)冊同SB網(wǎng)站客尸數(shù)宇簽宇的腔審總是ann進入“模板安全策略設(shè)置”標(biāo)簽頁，點擊“編輯安全”按鈕。Powerandpraducthntyforabetterworld確保下圖所示的Everyone、INTERACTIVE、NETWORK和SYSTEM組或用戶添加到列表中,并選擇所有允許權(quán)限。點擊“確認”按鈕，返回本地安全策略設(shè)置窗口。按照同樣的方法，設(shè)置“DCOM:安全描述符定義語言（SDDL）語法中的計算機啟動限制”

5、,完成后返回本地安全策略窗口如下圖所示:文件操作查看妁幫助FI制O:BAC:BM):(A；:C.丄唱靈口了沖擋習(xí)土頭11I件專辛捅/笳亡語蘭$IIII.語決M：1一環(huán)斤沾印隔O：BA&BAD：(ACiiTlMicroEoft岡絡(luò)拓辟器圜Uiurxozfl網(wǎng)皓,世務(wù)豈Microsoft網(wǎng)細舗:數(shù)宇簽宇的通悟(總是1I_.X1.-._AX-LX-LLr1-1-L_1._.=L_1_I_L4-_J_幫助J3丈2設(shè)宜-衛(wèi)葉戶肓陽-衛(wèi)韋地黃略衛(wèi)審技策苗十衛(wèi)圧戶權(quán)：FI羋祁衛(wèi)安卓項rziIT.丁片!時取D0Acraricpcducti/LyforabetterwQildlu在本地安全策略窗口，鼠標(biāo)右鍵點擊

6、“網(wǎng)絡(luò)訪問：讓“每個人”權(quán)限應(yīng)用于匿名用戶”，選擇“屬性”，在“本地安全設(shè)置”標(biāo)簽頁中選擇“已啟用”：-inXi丈件燥作查君理）幫朋+_2葉戶弟涉-_2出地芾昭-衛(wèi)曰機圭喑-衛(wèi)月戶報利指狐衛(wèi)安全選頂_|晏鑰策區(qū)!_|砂什艱樹黃苗rhMT-nHzagni?tT-Jjh?n孵*駒河鋁訪可：可遠程訪問的辻瑪表璉徑債刪麗勰：|i蒯卿腳誕猶唇儷允許匿名5ID/若稱捋換允許匿名Sim若和黔換對菲Window弓子采坯不要求區(qū)分丈彳由Adnijiistrliars爼成員所創(chuàng)建的對團I安主設(shè)置i：iM:KiIF5ErQMUAJ,CDMWDI1E,Eysterii.CwrsntC.屆性即對菲WindowE子采坯不

7、要求區(qū)分丈彳eh爼成員所創(chuàng)建溷爲(wèi)F由AdmitliEtra.1arscrsitor.豐地帳戶的昨和盤全複式T：r,=L；r-JiGF乂；豐irEE占挖舉TT.it.-.IntCi-KI”-、胃l斶口洛運訂.逼円議iAi=|闕口站豈十：丁乎TTT出丹利祁TT鉆Uln：yLT.=.v-.逼Fl譎g-II吊i:=:a丘強卡I；r占-2弓斶卜I齋:？4戲首總I盯#：丁0估；宀曠門刖站機FT.-.Et7.闿在住豈iJJT：:時U：蘭町ri-R：帚.-.F1.1-.ITS=勺-：”|在本地安全策略窗口，鼠標(biāo)右鍵點擊“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式”，選擇“屬性”,將其設(shè)置為“經(jīng)典一本地用戶以自己的身份

8、驗證”:-a|xSH4（D抉作迦査看血帚肋田）返回本地安全策略窗口，在窗口左邊選擇“用戶權(quán)限指派”，雙擊窗口右邊的“從網(wǎng)絡(luò)訪問此計算機”策略，確保Administrators、BackupOperators、Everyone、PowerUsers和Users組或用戶全部列于從網(wǎng)絡(luò)訪問此計算機的列表中：Powerancprcductwty=g=fDrabetlfirwQrldlu-llv審壬蘭T蘭:苫唱戶荼生-衛(wèi)卞111芒電I丿三啟節(jié)眇+/用尸權(quán)利指而丿空辛閘T由口卿笊略-_|崗曲審血S-3“賓全第鳴在案地i：安全設(shè)直AidnirnztratorsAdninictr-atDtrsEverynnc

9、Admini.從冋站訪莒此計算抓Stt闕卩遠站劑祜陸5,鉤謂試程序證H理也同：!戊列救!|“P-lLT1Adnimstr-storsAdninLEtr-atorsLOCMLSERVICEH.lull-Etra-I.nra.J.xl上穀遽餾鱉蠱鑫量觀闇翻嚨簡單文件共享進入“Windows資源管理器一工具一文件夾選項”在“查看”標(biāo)簽頁，不要選中“使用簡單文件共享”選項。重啟計算機。annABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductivityforabettsrworldPage: annABB(China)

10、LimitedControlTechnologiesProcessAutomationPowerandproductivityforabettsrworldPage: ABBABB(China)LimitedControlTechnologiesProcessAutomationPower/ndproducthntyforabetterworldPage: 二WindowsXPDCOM安全設(shè)置如果3rdOPCServer安裝于WindowsXP操作系統(tǒng)，則按以下步驟設(shè)置DCOM。進入“開始一運行”在運行對話框中輸入“dcomcnfg”回車，啟動組件服務(wù)窗口。進入“控制臺根目錄一組件服務(wù)器一計算

11、機一我的電腦”右鍵點擊“我的電腦”選擇“屬性”打開“我的電腦屬性”對話框。進入“默認屬性”標(biāo)簽頁，按下圖所示進行設(shè)置:我的電腦厘性常規(guī)|選項默認雇性|默認協(xié)迓|MSDTCCOM空全|P在此訐算機王啟用芬祈式”商廠在此計算機上啟用COTInternet服勞默認分布式COM適信屆性身份驗證級定殳數(shù)據(jù)包級別上的安全性嬲嚓勰曆否刪確定苴調(diào)用“礙可婕陰如果使用身份驗證且默認模擬級別不是匿名，則可漓供引用跟蹤安Z性廠提供盼加的引用蹋晾安全性迥取消|進入“COM安全”標(biāo)簽頁，點擊“訪問權(quán)限”中的“編輯默認值”按鈕，編輯默認情況下允許訪問應(yīng)用程序的用戶。5.確保下圖所示的ANONYMOUSLOGON、Ever

12、yone、INTERACTIVE、NETWORK和SYSTEM組或用戶添加到列表中，并選擇所有允許權(quán)限，點擊“確認”按鈕返回。按照同樣的方法，點擊“啟動和激活權(quán)限”中的“編輯默認值”按鈕，編輯默認情況下允許啟動應(yīng)用程序或激活對象的用戶，確保ANONYMOUSLOGON、Everyone、INTERACTIVE、NETWORK和SYSTEM組或用戶添加到列表中，并選擇所有允許權(quán)限。點擊“確認”返回組件服務(wù)窗口。ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproduct.v.forabetterwQildluPage:

13、#ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproduct.v.forabetterwQildluPage: ?x|默認安全悝I蛆我用戶名稱:允許拒絕Everyone強SEHOEKnA-E：!：屆7譽冋B-Ci-i-=J_l貳I倍根目錄-紙件1昭-計覧扣-凰我的已腦B_|CCM+應(yīng)用毘序Q_JDOOM配置-_|為和忒爭務(wù)處理I*周輕-_|正在巨石的進程+回宰件言看器本地）+鑰膽務(wù)屛：地|nr配置的牛對專名稱應(yīng)用提序ID*Jlogagent琛j|Logic:alIkskM：dTL：igarIdmiriistr:ati

14、reServiceF308DF63-6C44FB6BB00-3341EjMatrikonOTCServerforSimulationF3582CF3-80FB!75jMicr:sotAgentServer2.0查看（D卜tl45FD2FC-5CSIe33E4O：il-ATF(C49rlizi5-5QAHlpandSupportService:INAZT-WSEMActiveEeriptangErentConEijn.356C72E7-62EWIEMUiiseciiredApartniHnt49BH2O28-152MicrosoftMicri：i5oftMicrciEott屋性迦遠注啟動本臓汩迂

15、逞謹活取消I進入“控制臺根目錄一組件服務(wù)器一計算機一我的電腦一DCOM配置”找到要訪問的OPCServer名稱（本Hands-on以MatrikonOPC為例），鼠標(biāo)右鍵點擊該OPCServer選擇“屬性”|n|x|在“常規(guī)”標(biāo)簽頁，將身份驗證級別設(shè)置為“連接”ASSABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductivityforabetterworldPage: ASSABB(China)LimitedControlTechnologiesProcessAutomationPowerandproducti

16、vityforabetterworldPage: #在“安全”標(biāo)簽頁，將啟動激活權(quán)限、訪問權(quán)限和配置權(quán)限全部設(shè)置為“使用默認值”進入“標(biāo)識”標(biāo)簽頁，選擇用戶賬戶為“交互式用戶”或“系統(tǒng)賬戶（僅用于服務(wù)器”，點擊確認按鈕返回組件服務(wù)窗口。11.如果Windows系統(tǒng)安裝OPCServer以后有OPCEnum對象，在組件服務(wù)窗口的“DCOM配置”文件夾中，鼠標(biāo)右鍵OPCEnum選擇“屬性”。鍛俎件Si爵-|D|x|鍛俎件Si爵-|D|x|ABB(China)LimitedControlTechnologiesProcessAutomationPowerandpioductivtyforabette

17、rwortdluPage: ABB(China)LimitedControlTechnologiesProcessAutomationPowerandpioductivtyforabetterwortdluPage: 3囲EHX.圖世0I口|_|拄捌臺框E錄-聲爼件服務(wù)iib計算機-鳥曲的電脳-_JCOVII應(yīng)用哩芋-_JDCOM-_|.;巾式爭辛覽理也同亞-_|TTFrfri講稈+刨爭I半查看器體;卽IS-11C01配萱05十劃劉若稱tvorkPravlsicninServi匚縣備HTFS碎片整理可壟應(yīng)用程序IE土!39ce-474e59ua3EE901-33AipcEnmn查看世）f134

18、S6D44-4B；轡iiiLtbradn.冷EDS沾訓(xùn)紋KDVnL縹tnrfljpBprAllNitifirA-iinFliput孟一一一.D3E3B21-9D7103EAIBA4-41351Z3IEC0FXD68BD5B2-IEA轡丈岸撓作直看邊固口稲助（WE：t：蓋盍凰12.和前面設(shè)置OPCServer一樣，在“常規(guī)”標(biāo)簽頁，將身份驗證級別設(shè)置為“連接”在“安全”標(biāo)簽頁，將啟動激活權(quán)限、訪問權(quán)限和配置權(quán)限全部設(shè)置為“使用默認值”在“標(biāo)識”標(biāo)簽頁，選擇用戶賬戶為“系統(tǒng)賬戶（僅用于服務(wù)器）”:OpcEmu屋性這頊匸|位置丨安全I雌點丨標(biāo)識I確定I取消I應(yīng)用ABB(China)LimitedCo

19、ntrolTechnologiesProcessAutomationPage: #ABB(China)LimitedControlTechnologiesProcessAutomationPage: 13.點擊“確認”按鈕，關(guān)閉組件服務(wù)窗，重啟計算機。aricprcducti/tyforabetterwoild1uABB(China)LimitedControlTechnologiesProcessAutomationPowerandpreductivforabetterwortdluPage: #ABB(China)LimitedControlTechnologiesProcessAutom

20、ationPowerandpreductivforabetterwortdluPage: ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductstyJ*=二forabetterwortdl-Page: 三Windows2000DCOM安全設(shè)置如果3rdOPCServer安裝于Windows2000操作系統(tǒng)，則按以下步驟設(shè)置DCOM。1.進入“開始一運行”在運行對話框中輸入“dcomcnfg”回車，啟動“分布式COM配置屬性”窗口。2.進入“默認屬性”標(biāo)簽頁，按下圖所示進行設(shè)置，確保“在這臺計算機上啟動分布式CO

21、M”選擇默認身份驗證級別為“連接”，默認模擬級別為“標(biāo)識”：分布式COM配置屬性U兇應(yīng)用程序默認雇性I默認安全機制丨默認協(xié)議I磔資訐篡追甩懸埜型m臺計賓機上直用則：轟蠢TJi務(wù)默認分布式COM的通訊厘性身份驗證級別指定數(shù)據(jù)包層次上的安全性=譽郭遜i正級別*一模擬級別指定應(yīng)用程序是否可比確定是誰在調(diào)用I并且應(yīng)用程序是否可以以該客戶的身扮進行操作默認模擬級別広）：I標(biāo)識3廠為參考跟蹤提供額外的安全措施電）在“默認安全機制”標(biāo)簽頁，分別點擊默認訪問權(quán)限、默認啟動權(quán)限和默認配置權(quán)限的“編輯默認值”按鈕，確保Everyone、INTERACTIVE、NETWORK和SYSTEM用戶全部添加到允許訪問的列

22、表中，并全部具備“允許”權(quán)限。應(yīng)用程序|默認屬性默認安仝機制皺認馬盪|欽認訪臓限mu編館不提供自自設(shè)負即b誼問應(yīng)用程序的用戶o瞬琳認值軌認啟動機限EJ屈可岐輜不提供目月設(shè)萱即可啟動應(yīng)用程序的用P.卿皺認值戦漢配戟限您可|；|編軸允許倏墳CO左剳配査信目的月匸列表.這包菇安務(wù)新的CL服務(wù)豆和羽整級言血爪號器葩配苴型EVBicre允許訪問|爐IK-FR-ImF化訐汁問驀UIItCR廿許訪問鱗沁rFhi允訐訪問注冊表宿:DefaollCizessPetTii弓弓i.皿所有者11):kdiiLJLLSlrator培稱：確定|恥肖|1比許功可EfO取消1刪陳|幫助（H）|4.在“應(yīng)用程序”標(biāo)簽頁，找到要訪問的OPCServer名稱（本Hands-on以MatrikonOPC為例），雙擊打開該OPCServer的屬性設(shè)置窗口，在常規(guī)標(biāo)簽頁中設(shè)置身份驗證級別為“連接”在“安全性”標(biāo)簽頁，將訪問權(quán)限、啟動權(quán)限和配置權(quán)限全部設(shè)置為使用默認值。-AMABB(China)LimitedControlTechnologiesProcessAutomationPowerandpraducthrityforabetterworldPage: ABB(China)LimitedC