局域网内远程连接OPC配置方法详解

1、实用标准wn系统局域连接opc配置一.运行环境opc服务器操作系统： wn，客户端操作系统：wn，如果是xp系统则配置方法类似（见后面）。由于 OPC （ OLE for Process Control）建立在 Microsoft 的 COM （ Component Object Model）组件对象模型基础上，并且 OPC的远程通讯依赖 Microsoft的DCOM （ Distribute COM ），安全方面则依赖 Microsof 的Windows 安全设置。二配置（配置前先对注册表备份，特别是关键的几个项单独导出HKEY_LOCAL_MACHINESOFTWAREPoliciesMi

2、crosoftWi ndows NTDCOM和HKEY_LOCAL_MACHINESOFTWAREMicrosoftOle）1. 保持OPC Server服务器与客户端的用户名密码相同。（服务器端与客户端）分别在客户端和服务端上添加相同的账户名和密码，一定要确保相同。因为访问是通过win dows验证的，在远程访问时需要有着相同的账户和密码。操作如下：十算机管理侔地） 0揺工具L- G睁网曲 A期事件査看器崑共享文件夹M期不地用户和组J用户4组宜设备管理器存擔冒磁盘管理 勺服务和应用程序名称匚 Administrator *-ASPNET FixIOUserGuest儿OPC全名描述管理计AS

3、P.NET Machin. Account lFixIOUserA匚count f供来宾访叵OPCOPC常规隶属刃配蚤文件隶于Oi）:Admini s trat orsDistributed COM Users若是为了安全考量，请保持密码不为空。要想使新创建的用户有使用DCOM的权限，需要将用户加入a Distribute COM Users ”用户组。2. 关闭防火墙或在防火墙设置中将相应的程序和端口加入到例外（服务器端与客户端）w SElSiSlN)亢讦珀屋押ISM冋：苦fa * MeUtogonSlfiSHOPCEnumersTor L10B服务器端的防火墙设置中 OPC服务器软件端口例

4、外 EFi：临4卜乓1_；.工is F v/mdnw |5；坦 P户和三勺弁.许捍仲谟河Windows防犬城诟信n SD. 改PNF所尢杆穴旺嘶曲口，iHMT刖占设.站程序曲直軻鼻驭配托讦fn斥中印口冃斶B*Ufl -1Ba3. 组件服务配置(服务器端)操作：开始-运行-输入：dcomcnfg在“组件服务”管理器的左侧树形菜单，选择“组件服务计算机我的电脑”，在鼠标右键的弹出菜单，选择“属性”项目，在弹出的“我的电脑属性”，选择“默认属性”标签页，如下图：注意，若“我的电脑”显示红色向下箭头，右键无“属性”项，处理如下：a. 在运行中输入 msdtc -resetlog ;b. 在命令行下运行

5、 msdtc -uninstall，删除了 msdtc ( Distributed Transaction Coordinator)服务c. 重新启动机器后，在命令行下运行msdtc -install ，安装 msdtc 服务。踽电晦属性1彌诜贞默认厲性COM耳全NSUICF在咄计算机上启用分布式呦 匚也滸尊忧上启用COM InZzZ服务到认分布式通信属临身份验证级那 籬数据包纵壮用疫全。默认身扮验证级SF(uL连播T驟翼鬻离鼎蠶驴可以艇其调用靳以礙翻以使型欖拟玺别旳：地量選用埠册验i正戲锄植拟麟师是匿知用冋以提程引用隔 踪安全。提假阳加的引电跟工按全| 胡宦 M 咬文案大全请确认几个属性的设

6、置内容或状态：在此计算机上启用分布式 通信属性栏目下，“默认身份验证级别”，选择的项目是: 选择“我的电脑属性”属性页面的“默认协议”标签页，确认 图：COM，此属性处于“选中”状态；默认分布式COM “连接”，“默认模拟级别”，选择的项目是：“标识”。DCOM 协议属性内容是：面向连接的TCP/IP。如下选择“我的电脑属性”属性页面的“COM安全”标签页，如下图:访问权限：编辑默认值，如下（基本保持不变）访问权限：编辑限制，如下:启动和激活权限：编辑默认值，如下（基本保持不变）启动和激活权限：编辑默认值，如下:访问权限，即服务端的访问限制中要存在客户端发起访问的账户。一般添加户都有权限，这也

7、虽然方便但是不安全，对于安全性要求高的还要设置统一的账户,注意，若将“组建服务-“我的电脑” -“ COM安全”中的某些账户给删除了,无法编辑，网络、音频等大量服务不能启动、开机进不了用户登录界面等异常故障,everyo ne账户，这也可以让所有的账统一密码。导致这个“ COM安全”都编程灰色,此时通过导入、删除或修改注册表项“ HKEY_LOCAL_MACHINESOFTWAREMicrosoftOle”下的限制和默认项，不过在配置前或删除前，先导出保存一下此注册表项，防止误动。配置完成后，点击“我的电脑属性”属性页面的“确定”按钮，由于涉及到系统安全属性的修改，此时操作系统弹 出警告消息，

8、如图：DCOM 配置 |_1芒尹腔岂士J担世ii马 Zj ；+耳机j *-CCMt A谢 一 DCCMAcfi牙5ntr2 匚rn ._ T%5,rT!rm 7丁/1凸和|/T 5rh=rr rarflcri-5jitrmi2 7ijrtl.rpl t 丢 号iShrrrZ*JpkMrtL = W sysienr roSSUEerAct tyitsimfoct?t - i?y54-srn32,1L s-t nt 垄Fhview Handler启社J Atxn&ibilityCplAcIrniH壽 AiESJMre Clti4 Mppjg dll台Add to Windeurt韶戶希耳PI抨r

9、W 睿 #4 Cifnl HsHflpPar$ervwr Gm 直?1*F話 App血仏豎 IWXLfPIcy會 MvJCDSyncr?狞 Offline Files Service QpcEnJi司咛 Open Sear ch Descri ption 匚 r已 b 音 OPJEModule仝 Oracle Configuration Server2 Crdcl ORCL VS5 Writer Sfrrvi注意，若在上图中找不到OpcEnum，则安装Kepware 公司的KWPServerEx V4 软件会生成c:w in dowssystem32opce nu m.exe文件，或安装其它

10、OPC服务器软件也可能会生成。配置OpcEnum-属性（客户端与服务器端都配置）OpcZ ium 冒7OpcEnum STS实用标准OpcE num“安全”里的某个选项的账户，导致整个OpcEnum 都无法配置。无论重重新regserver，还是重新安装 opcenum.exe ，都无济于事。依然是通过修改nn册“ HKEY_LOCAL_MACHINESOFTWAREClassesApplD13486D44-4821-11D2-A494-3CB306C10000此时通过导入、删除或修改注册表项下的限制和默认项，不过在配置前或删除前，先导出保存一下此注册表项，防止误动。重新注册系统里 opcen

11、um的身份标识的交互式灰色，无法选择时，将c:/windows/system32/opcenum.exe下就可以了！注册方法：文案大全实用标准运行中输入 c:/windows/system32/opcenum.exe /regserver以选择了！若设置为下图，则只有指定用户名OPC能够访问：，确定后，重新打开 dcom配置界面，交互式就可也可如下图在KEPServerEx的OPC服务器设置中指定只有用户名 OPC访问文案大全若出现OPC服务器应用程序异常，如 KEPware En ha need OPC/DDE Server 不可选，则:因Kepware Server是32位的，所以要在32

12、位程序下配置应用服务，操作如下:Start - Run - mmc comexp.msc /324. 配置本地安全策略（服务器端）启动“本地安全策略”管理器；在“开始 运行”输入：secpol.msc，点击“确定”按钮，启动“本地安全策略”管理器，如下图：修改“安全设置 本地策略 安全选项”下的“网络访问：将Everyone权限应用于匿名访问匿名用户”设置，将规则启用，如下图：修改“安全设置本地策略安全选项”下的“网络访问：本地账户的共享和安全模型”设置，将规则启用为“经典”，如下图：:，側昨全.帰 f rviAl.曲尼毗金 R* wriu-吐建，：帆 N*vi Qsleil曲M+皿* Nrj

13、d 焦那iMEFrn RHLM.* ：.|f： n hTUd： BMMAKTIMM，何*金 mi nnu： mw w m 屏删7?WS- R* HTW-草IK片鲜洛?卜，鼬S石拿;IMl HT1N;曲NT IM囲1运程匪昭，网匝捡开评Lwl%血e NULL.,R1&：ntim龙叱j.E- H去.Uf= 33工!；Li NKM 刊* SAM fcMB&hVrjf甩JltJ：忑M外直童收&-.7- t J - 7:丸月勺二用卞：心F，刚融冋却 F rjn* ffiffJiii J SJi ARK詢可昨搁Q并S；j EWflffi；可:-；WN；可序诒可曲塔两农曲n： rr ；7r3 sJ- r-.

14、 -rt -t- ss 器.SSrSf, =E 帧ndtF 寸至SEF3兰丸T宵-.；5曲;城內禅9对的加fiMdm .捋号谢）匸五*Mi.军静灼 15 SX 事芯处圭車丄百藍 直希比霽忙Win dows XP 系统配置（1）服务器的配置协议a）安装 NWLi nk IPX/SPX/NetBIOS Compatible Tran sport Protocol，右击“属性”在“网络连接”里面找到你用的那个网络端口，比如说我用的是无线上网，选择“无线网络连接”在以上页面中点击“安装”“协议”一一找到那个协议安装。（我的那个协议已经装过了，所以在列表中可以看到）。b）关闭防火墙跟杀毒软件。在服务器机

15、跟客户端机都需要。c）运行 dcomcnfg在如下图的“我的电脑”的属性页中配置:蟄 立件廻】 幽t 香君缈 锚EI腑 帮斷QD一|跻阳很目录二3組件服务E 计算机：门我的电胞十二I TOM+应用程序 j ICOM貝臆 _|分布式爭势址理协遍證 二I疋霍运行的进程t廁爭件查看器体地）智服务体地）在以下的选项卡里面设置:在COM 安全”选项添加 Admi nistrator 、ANONYMOUS 、LOGON Guest、everyo ne、Easo n（这个是我电脑的登陆名，这里也设置了 ）然后每一个都把权限给勾上。d）在OPC服务器上，还要回到“组件服务”界面，打开DCOM 配置，找到注册的OPC服务器的名称选项，打开它的属性。dvcbijiii JHtlZZ邙it- 海耳对；-吐 ei再惻匕|覘氐八TWWi