WindowsXPSP3环境下OPC通讯服务端与客户端配置说明书(LGH)

1、实用标准文案WindowsXP SP3环境下 OPCCS讯服务端与客户端 配置说明LGH2013.12.01目录一.Windows用户名与密码设置2 .服务端配置1 .打开管理工具2 . “我的电脑”设置3 .服务端DCO岷置4 . OpcEnum 置5 . OPC SERVE股置（以力控为例）6 .服务端安全策略设置7 .服务端防火墙设置3 .客户端配置1 .“我的电脑”设置（与服务端设置一样）2 .服务端防火墙设置4 .说明精彩文档.Windows用户名与瓷码设置服务端与客户端均设置相同的用户名和密码.服务端配置a） 打开管理工具-EU。一寓。oJd XX 5M0PU-M设置）掰索

2、9;帮助和支持出）运行（3）.注销SH），关闭计皙机也）一除控制面板D切换到分类视图请参阅Windows Updatt 电帮助和支持防控制面版©网络连接®打印机和传真任）2 任箔栏和开始菜单iilllAutodesk打印样式管理器 ljAutode sk绘图位管理器Qf1 FlayerI Internet 选项一 Java/FSIMATIC JiHI EH485Smart AudioWiiCC Internet Settings,1 WindowsCardSpacefWindow写防火墙*安全中心麴存储卡参数赋值打印机和詹其电话和调制解调器选项 电源选项£辅助功能

3、选项雷理工具地址5)1*1管理工具名称文件和文件夹任务再重命名这个文件 手移动这个文件 复制这个文件0将这个文件潢布到hb 为以电子邮件茂式发送此 文件X删除这个文件crosoft , NET Frame*or. B crcsoft . NET Franwimr 淄本地安全策略 缴服务 国计算机管理 笈)事件查看器 承数据源向加。 匏性能蛆件服务b) “我的电脑”设置-口凶勒文件9臊作f 1 -» |包画| 控台根目录 白第蛆件服落上口计算机由呈|我的博 卦画事件查看器G +得服务住地）羯默n情况下允许访问原用程序的用户 序上设置限制以决定其权限口您也可以富规I选项I觥U属性戮M怫议

4、Icom安全|我的电嗡屋性MSDTC、遍落.限制.:匚/ 螂默工值但）一编程 限以用 权可应 间密在 访-Iff |X|启动和谢活权限宓可以编辑默妙盾况 户口愈苗可以在应用编辑限制.|编辑跳认值）一确定 | 取消 |访日权限安全限制组或用户名称危）；ANOWYMIOUS LOGON0 EveryonwANONYMOUS IBG0W 的权限比）本地访问远程访问番加tn）允许百删除® |拒第n确定 取消 I名称如时在文件夹中Adm i ni str at orsDtH-X121ETj ANONYMOUS LOGONC ASFHETLGH-I121EAuthenticated ITsars

5、Backup Op er atorsL&H-X121E序BATCHDebugger UsersLGH-X121ECJdialufK*&Emry 皿C <3nwtLGW121EGuestsLGH-I12LEIQ Help As si占七皿七DtH-X121EHelpS ervi c# sGr oupLGH-I121EINTERACTIVEQ LGHLGH-I121E国 NmORK侬 Ndork Ccnficur atiOp er atorsLGH-I1Z1EjPow er UsersLGH-X12LE(Remote Desktop VsersLGW-X121EReplica

6、torLGH-X121E序SERVICEgj SQLServerOOSIMSSQLServerAEHelp erUserSbSHLGH-X121Ef32sQLServer2005MSSQLUstr$jGK5WIMCCFLEKEPRESSLGH-X121ESQLS er v&r 2005S0LBr ow e er Ue er JLGHLGH-5C121E劭 SUFF 口 ET_3 卿 45d)LtH-X121E|YSTEMjTEEMINAL SERVER USERUsersLGH-I121E上述6个用户的访问权限均如上设置这3项设 置同第1 项设置 一样回到前面的界面。图上的3项设置同第

7、1项的设置一样（同样的设置意思是：1.添加同样的用户，2.在允许栏里全部打“勾”）c) 服务端DCO畋置OpcEnumi殳置：点击“ DCO加已置”时会弹出如上之 1或2个对话框，点击“是”即可d) OpcEnum 置常规，身份验证级别，选择“无”点击安全栏后，前两项设置“使用默认值”，第3项设置自定义，再点击进入编辑Op cEikuiB 星性常现|位置安全|舞绪点|标识|JdxjUs&02 CREATOR 0H咫R©JFoww Vsers (LGH-1 12LE%F»”SYSTEMAdmini £ tutor e C-GK_K121EA±nit

8、ki str ator s?组或用户名称0）：删除财Administrators 的权限但)添加地）允许拒绝更改配置权限 口完全控制凄取特别的权限特多收限或高级设置，请单击"高级”O取消I同样点击添加如下用户（添加方式如下）ANONYMOUS LOGONEveryoneGuestsINTERACTIVENETWORK;SYSTEMUpcEnu 星性口 个对象常规|位置 安全拶结点|标识|更改配置枳限府丑却枳限0 CTr特别权限或高飒设置，请单击.'高皴I .Opc£niu 星性0 个对象常粉|位置 安全|终结点|标识|更改配置权限II 确定 II 取消 I名称侬10

9、在文件夹中G Admini stratorLGH-I121EAdministratorsLGM-X1ZLErgANOWYMOUS LOGOBC ASPHETLGW121EAuthen 11 c at a d UsersBackup Qpetator 品DtH-X121Egj BATCHDebugger UsersLGH-I121ECJdialufKWj EveryoneC GuestLGH-X121EGuestsLGH-X121EIQ Help As si wt 皿 tLGH-X121EHelpS er vic# sGr oupLGH-I121E|gi INTERACTIVEQ USHLGH-

10、I1Z1EIjNETWRKNetwork Confi gur ati on Op er atcrsSH-X121EPciwwr UsersLGH-X12LE症Remote Beskt op Vs«rsLjG-M-XISIEReplicAtorLGH-IC121E密SERVICEfij SQLServer2OO5MSSQLServrAI)Help erVs erSD5HLGH-X1Z1E(SQLServer£00511SSQUJser$LGH$WIHCCFLEXEPRESSLGH-X12LESsQLServ&r2005SQLBrovr5erVser$LG(LCH-X1

11、21ESUPPORT_3S8945aOLGH-X121EQgSTSTEMgj性而KAL &ERVE血R"UsersL&H-I121E更改配置赧限安全性|犯或用户名称）:山科X121E % Adm i ni 互 tr ators JAdmini stritors 期二zzzCREATOR OTOR 已I EveryoneANOmOUS LOGON0面口 特别权F艮或高缓设置 > 话单击“高皴高皴现）|添加8）删除区）AHOimiDVS LOGOH 的权限也） 允许 拒纳完全控制读取特别的权限同样设置每个用户都在允许栏打“勾”e) OPC SERVE段置(以力控为例

12、)启动Fr ot«l 99 SE力控Fouwsntfol 6. 1国国国国rlca佝工ma审Craft Development ToolsFADAVK_ToolSLTSF17A tn el AYR TeelsiTunes组态王6, 53Appl« Software Update，电子说明书日工具 卜|口控制策喈扩展蛆件，CommBridgtCommS&jrvcrBBtoDBBDEServerFCSiniFM MiagLwODBC Ronit «r射 0PCServ#rSeri alEri dge设置 OPC SERVER本例力控 OPC SERVER为 P

13、CAuto OPCServer) 只有力控在安装了扩展组件后才有OPCServer! !安装了 OPCServer,就能在菜单中显示：PCAuto OPCServer常规，身份验证级别，选择“无”以上的相关设置与 OPC Enumi性设置一样（添加同样的用户与权限等），在此省略jnl x|*交件9噪作查看窗口他）帮助但）,|g|x|国一而X时国I省面也回*®=&- "rr ="|普二ill 刍3 1*弓祠3卜 iTuntsfJ卜 iTunes Addin卜 iTunes Adm in.卜 JQSIESt ur tD« t a ci«rK

14、iagVi ev. Vi«ir 0个对象IlingVi ew. View | 9?±jg因博S 1b KRDBT或电l“tk KVlebSvrI logagent LogicdL Di&k M&n&gtr Admi力1组态王的OPC SERVER是否为： KingView. View ?1+南F向力庄由葡后由丽由由”H卜 Machi lie Debug M anager* Mb si av DocumeiLtft M«diiCttal&cDB OLE DB Fn5&也卜 Mi er os oft 如 ent S er ver

15、 2. 0V Microftft Eec£I 应用程序，Microsoft Graph 应用程序| Mi crosoft Help and Support Sei| Microsoft 工MAHI MicrosQft Office Access 应用程* Mi crosoft FowerPoint 演示文稿b Microsoft Publisher 应用程序卜 Mi crosoEt Schedule+ 7. 01 应用巷I Microsoft Script Editor.<11.组态王以上信息暂未验证！ ！f)服务端安全策略设置gfeMieroscifl SIT Franews

16、r.苴它肝胃O控制面提我的文岩i井享文档望本地安全策尾| 懿朋皆 里计篁机管理 国用伴迓看都 而数据源mcj 密性空 每组件服务快建方式 快建方式 决建方式 快捧方式 快施方式 快建方式 决建方式 快建方式 快施方式2013-2-4 10.522013-2-4 10:52S013-11-30 L 122tJ12-?-252012-7-252012-7-25S012-7-252C12-T-252012-7-25LL 47IL 471L 47交件中 操作 查看叩 帮助0!)R安全设置-逢帐户策略H国本地策毛i± _3审核策略F*用户枳利指诉_3安全选项回_i金钥策略*，软件s艮剌第峪,

17、Bj ip安全策暗，在本地iR叫 皆审时如果无法纪录安全:市计网立即关闭系蚯巳停用nir 帙网络安全LAM曲如鸡er身份瞪证别:Jt送 LU ft M7UI殿1网络安全.LDAT客尸董名要求协商箜名哂阿堵安全 不要荏下次更改密均旧存楮LAS N皿的 kh值已停用<nr网据安全在超道登承时间后强制注殆巳停用oiq网络安生没量 基于NTUfl SSH包括安全BTC)用瘠留的最小会任安全没有虽小陷网络安全谀置：基于皿 SSN包拈安全KF口客户的最小会话安全没有最小.冏姆访闫：本地帏尸的共享和安全模式悦来宾-本地用.00项1网塔历河不无汗SAM帐户的由名程事已后用擎.I安全建置前谯各R有基地号录

18、的用户孑能药百CB-BDII丽用躅设备只有本地登录的用户才能访阿歆把已停用世审计对备份被原核E蒯使用选行审计已停用西甲计对全局笈蚯对深的坊向进行本什巳停用点击选项选择“经典”在本地策略跚设备：R有本地登录的用户才褊访问软盘圃审计：对备份加还原权限的使用进行审计跚审计：对全局第藐对象的访问进行审计践审计：4口果无法纪录安全审计则立即关闭系统躅网络安全：见Manter身后验证级别艘网络安全：LDAT客户签名要求回网络安全：不要在下次更改密码时存储 3 的H«h值跚网络安全：在超过登录时间后符制注销跚网安全设置：基于皿交F （包括安全破口服务器的最小会话安全 置网络安全设置：基于UTU1完

19、Fl包括安全RH）客户的最小会话安全 嬲网络访问：本地帐户的共享和安全模式蜀网络访问：不允评5AT帐户的匿名枚举嬲网络访问.不允许£呢帐尸和共享的匿名校举鳗网络访问：不允许为网籍身份验证储存凭据或.NET F"即。八营囤网给访问：可匿名访问的共享助网络访问；可匿名访问的命名管道剧网籍访问：可远程访问的注册表路径安全堂置 已停用已停用 已停用已停用发送 LM & BTLM . 协商签名已停用 已停用 没石最小没有最小仅来宾-本地用.已启用 已停用 已停用COMCFG, DFSJ almservicepipep. 9. SystemVCurrejitC,-,。哒包玲迦文

20、.让二标TA二盘限亶用蹩逋巴.一已停用J 2J般网络访问：允许匿名fLD/名称转换跋系统对短；对非中】S 子系筑不要求区分大小第 剧系统对象：由Ainistritors娼成员所创建的对象默认所有者 暇系统对象；增强内部系统对象的默U权限例如SymbGic LinkE） 回系统加密：使用FIPS兼客的苴法来力嗯h融列和黑名 跚域成员对安全通道数据进行数字加密0口果可能） 践域成员：对安全通道数据进行数字加密或签名匕息是 回城成员；对安全通道数据进行数字签名值口果可能） 囤域成费：需要强伟鼠皿 2000或以上版本）金语密钥 跚域控制器：LDAF服务器签名要求 品到域控制器：禁用更改机器帐户密日巴停用已启用Object creator已启用已停用已启用巴启用已启用巴停用没有定义已停用点击选项选择“已启用g）服务端防火墙设置yj ViitAws防火培常规|例外|高，|呆护您的计宜机，请确定三个安全 行口要稍后返回“安全中