ABB OPC通訊的DCOM配置參考

1、ABB(China)LimitedControlTechnologiesProcessAutomationPage: ABB(China)LimitedControlTechnologiesProcessAutomationPage: Windows系統(tǒng)DCOM配置步驟前提設(shè)置計(jì)算機(jī)的IP地址和子網(wǎng)掩碼，使需要通過(guò)DCOM訪問(wèn)的計(jì)算機(jī)位于同一個(gè)網(wǎng)段，相互之間可以ping通IP地址，并且在網(wǎng)上鄰居上可以看見(jiàn)對(duì)方。WindowsXP操作系統(tǒng)環(huán)境設(shè)置如果3rdOPCServer安裝于WindowsXP操作系統(tǒng)，則按以下步驟設(shè)置系統(tǒng)環(huán)境。關(guān)閉防火墻。“開(kāi)始一控制面板一Windows防火墻”將Windo

2、ws防火墻設(shè)置為關(guān)閉，如下圖所示，防火墻將不再阻止OPC數(shù)據(jù)通信。數(shù)據(jù)執(zhí)行保護(hù)（DEP）設(shè)置數(shù)據(jù)執(zhí)行保護(hù)（DEP）是一套硬件和軟件技術(shù)，它能夠?qū)?nèi)存進(jìn)行風(fēng)險(xiǎn)檢查，防止惡意代碼在系統(tǒng)上運(yùn)行。在WindowsXPSP2上,DEP由硬件和軟件強(qiáng)置執(zhí)行。其禁用步驟如下：鼠標(biāo)右鍵點(diǎn)擊“我的電腦”一選擇“屬性”一打開(kāi)“系統(tǒng)屬性”對(duì)話框。進(jìn)入“高級(jí)”標(biāo)簽頁(yè)一在“性能”選項(xiàng)中點(diǎn)擊“設(shè)置”，打開(kāi)“性能選項(xiàng)”對(duì)話框。進(jìn)入“數(shù)據(jù)執(zhí)行保護(hù)”標(biāo)簽頁(yè)，選擇“僅為基本W(wǎng)indows程序和服務(wù)啟用DEP”一點(diǎn)擊“確定”按鈕。載1I計(jì)聲機(jī)茁哽悴閆另打獺&驚I自動(dòng)更新I回1至咼行丈玄甦改動(dòng),您釘疥作為熬丘窘錄4蜜呂磁*杲-it理

3、麗計(jì)劃小衽便用”iik艮虛擬內(nèi)棄用尸冃E3文件號(hào)軸錄有戎的臺(tái)面設(shè)打啟動(dòng)和故障恢復(fù)索折啟動(dòng).茶折失慰和謂試荷息弄境妊項(xiàng)）|錯(cuò)逞報(bào)吿電）ffig眾洞|亟蟲(chóng)3.本地安全策略設(shè)置如果您使用的是工作組，而不是域，需要按照以下步驟設(shè)置WindowsXP操作系統(tǒng)的本地安全策略。進(jìn)入“開(kāi)始一控制面板一管理工具一本地安全策略”進(jìn)入“安全設(shè)置一本地策略一安全選項(xiàng)”，鼠標(biāo)右鍵單擊“DCOM:安全描述符定義語(yǔ)言（SDDL）語(yǔ)法中的計(jì)算機(jī)訪問(wèn)限制”，選擇“屬性”。文杵（Z）林吏看迪幫助世）少知汕3-3祈尸第略Z10掃盤(pán)昭:+1弓療年莊:-口*權(quán)|；養(yǎng)國(guó)史維項(xiàng)11二|對(duì)阱略|_jT1專(zhuān)IP安主珈t荊都國(guó)D：rijilj“

4、Cijilj“C崗Hicr:=Tl-Z站片滬竿申1=(的門(mén)盼)iV+.：.i-dTk3：d-riH15刪1I.iH|3網(wǎng)網(wǎng)P境嗟和P酗密瑪?shù)降谌臩NB膽蟄器.數(shù)宇簽宇的腔審不JR務(wù)冊(cè)同SB網(wǎng)站客尸數(shù)宇簽宇的腔審總是ann進(jìn)入“模板安全策略設(shè)置”標(biāo)簽頁(yè)，點(diǎn)擊“編輯安全”按鈕。Powerandpraducthntyforabetterworld確保下圖所示的Everyone、INTERACTIVE、NETWORK和SYSTEM組或用戶添加到列表中,并選擇所有允許權(quán)限。點(diǎn)擊“確認(rèn)”按鈕，返回本地安全策略設(shè)置窗口。按照同樣的方法，設(shè)置“DCOM:安全描述符定義語(yǔ)言（SDDL）語(yǔ)法中的計(jì)算機(jī)啟動(dòng)限制”

5、,完成后返回本地安全策略窗口如下圖所示:文件操作查看妁幫助FI制O:BAC:BM):(A；:C.丄唱靈口了沖擋習(xí)土頭11I件專(zhuān)辛捅/笳亡語(yǔ)蘭$IIII.語(yǔ)決M：1一環(huán)斤沾印隔O：BA&BAD：(ACiiTlMicroEoft岡絡(luò)拓辟器圜Uiurxozfl網(wǎng)皓,世務(wù)豈Microsoft網(wǎng)細(xì)舗:數(shù)宇簽宇的通悟(總是1I_.X1.-._AX-LX-LLr1-1-L_1._.=L_1_I_L4-_J_幫助J3丈2設(shè)宜-衛(wèi)葉戶肓陽(yáng)-衛(wèi)韋地黃略衛(wèi)審技策苗十衛(wèi)圧戶權(quán)：FI羋祁衛(wèi)安卓項(xiàng)rziIT.丁片!時(shí)取D0Acraricpcducti/LyforabetterwQildlu在本地安全策略窗口，鼠標(biāo)右鍵點(diǎn)擊

6、“網(wǎng)絡(luò)訪問(wèn)：讓“每個(gè)人”權(quán)限應(yīng)用于匿名用戶”，選擇“屬性”，在“本地安全設(shè)置”標(biāo)簽頁(yè)中選擇“已啟用”：-inXi丈件燥作查君理）幫朋+_2葉戶弟涉-_2出地芾昭-衛(wèi)曰機(jī)圭喑-衛(wèi)月戶報(bào)利指狐衛(wèi)安全選頂_|晏鑰策區(qū)!_|砂什艱樹(shù)黃苗rhMT-nHzagni?tT-Jjh?n孵*駒河鋁訪可：可遠(yuǎn)程訪問(wèn)的辻瑪表璉徑債刪麗?ài)模簗i蒯卿腳誕猶唇儷允許匿名5ID/若稱(chēng)捋換允許匿名Sim若和黔換對(duì)菲Window弓子采坯不要求區(qū)分丈彳由Adnijiistrliars爼成員所創(chuàng)建的對(duì)團(tuán)I安主設(shè)置i：iM:KiIF5ErQMUAJ,CDMWDI1E,Eysterii.CwrsntC.屆性即對(duì)菲WindowE子采坯不

7、要求區(qū)分丈彳eh爼成員所創(chuàng)建溷爲(wèi)F由AdmitliEtra.1arscrsitor.豐地帳戶的昨和盤(pán)全複式T：r,=L；r-JiGF乂；豐irEE占挖舉TT.it.-.IntCi-KI”-、胃l斶口洛運(yùn)訂.逼円議iAi=|闕口站豈十：丁乎TTT出丹利祁TT鉆Uln：yLT.=.v-.逼Fl譎g-II吊i:=:a丘強(qiáng)卡I；r占-2弓斶卜I齋:？4戲首總I盯#：丁0估；宀曠門(mén)刖站機(jī)FT.-.Et7.闿在住豈iJJT：:時(shí)U：蘭町ri-R：帚.-.F1.1-.ITS=勺-：”|在本地安全策略窗口，鼠標(biāo)右鍵點(diǎn)擊“網(wǎng)絡(luò)訪問(wèn)：本地賬戶的共享和安全模式”，選擇“屬性”,將其設(shè)置為“經(jīng)典一本地用戶以自己的身份

8、驗(yàn)證”:-a|xSH4（D抉作迦査看血帚肋田）返回本地安全策略窗口，在窗口左邊選擇“用戶權(quán)限指派”，雙擊窗口右邊的“從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)”策略，確保Administrators、BackupOperators、Everyone、PowerUsers和Users組或用戶全部列于從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)的列表中：Powerancprcductwty=g=fDrabetlfirwQrldlu-llv審壬蘭T蘭:苫唱戶荼生-衛(wèi)卞111芒電I丿三啟節(jié)眇+/用尸權(quán)利指而丿空辛閘T由口卿笊略-_|崗曲審血S-3“賓全第鳴在案地i：安全設(shè)直AidnirnztratorsAdninictr-atDtrsEverynnc

9、Admini.從冋站訪莒此計(jì)算抓Stt闕卩遠(yuǎn)站劑祜陸5,鉤謂試程序證H理也同：!戊列救!|“P-lLT1Adnimstr-storsAdninLEtr-atorsLOCMLSERVICEH.lull-Etra-I.nra.J.xl上穀遽餾鱉蠱鑫量觀闇翻嚨簡(jiǎn)單文件共享進(jìn)入“Windows資源管理器一工具一文件夾選項(xiàng)”在“查看”標(biāo)簽頁(yè)，不要選中“使用簡(jiǎn)單文件共享”選項(xiàng)。重啟計(jì)算機(jī)。annABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductivityforabettsrworldPage: annABB(China)

10、LimitedControlTechnologiesProcessAutomationPowerandproductivityforabettsrworldPage: ABBABB(China)LimitedControlTechnologiesProcessAutomationPower/ndproducthntyforabetterworldPage: 二WindowsXPDCOM安全設(shè)置如果3rdOPCServer安裝于WindowsXP操作系統(tǒng)，則按以下步驟設(shè)置DCOM。進(jìn)入“開(kāi)始一運(yùn)行”在運(yùn)行對(duì)話框中輸入“dcomcnfg”回車(chē)，啟動(dòng)組件服務(wù)窗口。進(jìn)入“控制臺(tái)根目錄一組件服務(wù)器一計(jì)算

11、機(jī)一我的電腦”右鍵點(diǎn)擊“我的電腦”選擇“屬性”打開(kāi)“我的電腦屬性”對(duì)話框。進(jìn)入“默認(rèn)屬性”標(biāo)簽頁(yè)，按下圖所示進(jìn)行設(shè)置:我的電腦厘性常規(guī)|選項(xiàng)默認(rèn)雇性|默認(rèn)協(xié)迓|MSDTCCOM空全|P在此訐算機(jī)王啟用芬祈式”商廠在此計(jì)算機(jī)上啟用COTInternet服勞默認(rèn)分布式COM適信屆性身份驗(yàn)證級(jí)定殳數(shù)據(jù)包級(jí)別上的安全性嬲嚓勰曆否刪確定苴調(diào)用“礙可婕陰如果使用身份驗(yàn)證且默認(rèn)模擬級(jí)別不是匿名，則可漓供引用跟蹤安Z性廠提供盼加的引用蹋晾安全性迥取消|進(jìn)入“COM安全”標(biāo)簽頁(yè)，點(diǎn)擊“訪問(wèn)權(quán)限”中的“編輯默認(rèn)值”按鈕，編輯默認(rèn)情況下允許訪問(wèn)應(yīng)用程序的用戶。5.確保下圖所示的ANONYMOUSLOGON、Ever

12、yone、INTERACTIVE、NETWORK和SYSTEM組或用戶添加到列表中，并選擇所有允許權(quán)限，點(diǎn)擊“確認(rèn)”按鈕返回。按照同樣的方法，點(diǎn)擊“啟動(dòng)和激活權(quán)限”中的“編輯默認(rèn)值”按鈕，編輯默認(rèn)情況下允許啟動(dòng)應(yīng)用程序或激活對(duì)象的用戶，確保ANONYMOUSLOGON、Everyone、INTERACTIVE、NETWORK和SYSTEM組或用戶添加到列表中，并選擇所有允許權(quán)限。點(diǎn)擊“確認(rèn)”返回組件服務(wù)窗口。ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproduct.v.forabetterwQildluPage:

13、#ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproduct.v.forabetterwQildluPage: ?x|默認(rèn)安全悝I蛆我用戶名稱(chēng):允許拒絕Everyone強(qiáng)SEHOEKnA-E：!：屆7譽(yù)冋B-Ci-i-=J_l貳I倍根目錄-紙件1昭-計(jì)覧扣-凰我的已腦B_|CCM+應(yīng)用毘序Q_JDOOM配置-_|為和忒爭(zhēng)務(wù)處理I*周輕-_|正在巨石的進(jìn)程+回宰件言看器本地）+鑰膽務(wù)屛：地|nr配置的牛對(duì)專(zhuān)名稱(chēng)應(yīng)用提序ID*Jlogagent琛j|Logic:alIkskM：dTL：igarIdmiriistr:ati

14、reServiceF308DF63-6C44FB6BB00-3341EjMatrikonOTCServerforSimulationF3582CF3-80FB!75jMicr:sotAgentServer2.0查看（D卜tl45FD2FC-5CSIe33E4O：il-ATF(C49rlizi5-5QAHlpandSupportService:INAZT-WSEMActiveEeriptangErentConEijn.356C72E7-62EWIEMUiiseciiredApartniHnt49BH2O28-152MicrosoftMicri：i5oftMicrciEott屋性迦遠(yuǎn)注啟動(dòng)本臓汩迂

15、逞謹(jǐn)活取消I進(jìn)入“控制臺(tái)根目錄一組件服務(wù)器一計(jì)算機(jī)一我的電腦一DCOM配置”找到要訪問(wèn)的OPCServer名稱(chēng)（本Hands-on以MatrikonOPC為例），鼠標(biāo)右鍵點(diǎn)擊該OPCServer選擇“屬性”|n|x|在“常規(guī)”標(biāo)簽頁(yè)，將身份驗(yàn)證級(jí)別設(shè)置為“連接”ASSABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductivityforabetterworldPage: ASSABB(China)LimitedControlTechnologiesProcessAutomationPowerandproducti

16、vityforabetterworldPage: #在“安全”標(biāo)簽頁(yè)，將啟動(dòng)激活權(quán)限、訪問(wèn)權(quán)限和配置權(quán)限全部設(shè)置為“使用默認(rèn)值”進(jìn)入“標(biāo)識(shí)”標(biāo)簽頁(yè)，選擇用戶賬戶為“交互式用戶”或“系統(tǒng)賬戶（僅用于服務(wù)器”，點(diǎn)擊確認(rèn)按鈕返回組件服務(wù)窗口。11.如果Windows系統(tǒng)安裝OPCServer以后有OPCEnum對(duì)象，在組件服務(wù)窗口的“DCOM配置”文件夾中，鼠標(biāo)右鍵OPCEnum選擇“屬性”。鍛俎件Si爵-|D|x|鍛俎件Si爵-|D|x|ABB(China)LimitedControlTechnologiesProcessAutomationPowerandpioductivtyforabette

17、rwortdluPage: ABB(China)LimitedControlTechnologiesProcessAutomationPowerandpioductivtyforabetterwortdluPage: 3囲EHX.圖世0I口|_|拄捌臺(tái)框E錄-聲爼件服務(wù)iib計(jì)算機(jī)-鳥(niǎo)曲的電脳-_JCOVII應(yīng)用哩芋-_JDCOM-_|.;巾式爭(zhēng)辛覽理也同亞-_|TTFrfri講稈+刨爭(zhēng)I半查看器體;卽IS-11C01配萱05十劃劉若稱(chēng)tvorkPravlsicninServi匚縣備HTFS碎片整理可壟應(yīng)用程序IE土!39ce-474e59ua3EE901-33AipcEnmn查看世）f134

18、S6D44-4B；轡iiiLtbradn.冷EDS沾訓(xùn)紋KDVnL縹tnrfljpBprAllNitifirA-iinFliput孟一一一.D3E3B21-9D7103EAIBA4-41351Z3IEC0FXD68BD5B2-IEA轡丈岸撓作直看邊固口稲助（WE：t：蓋盍凰12.和前面設(shè)置OPCServer一樣，在“常規(guī)”標(biāo)簽頁(yè)，將身份驗(yàn)證級(jí)別設(shè)置為“連接”在“安全”標(biāo)簽頁(yè)，將啟動(dòng)激活權(quán)限、訪問(wèn)權(quán)限和配置權(quán)限全部設(shè)置為“使用默認(rèn)值”在“標(biāo)識(shí)”標(biāo)簽頁(yè)，選擇用戶賬戶為“系統(tǒng)賬戶（僅用于服務(wù)器）”:OpcEmu屋性這頊匸|位置丨安全I(xiàn)雌點(diǎn)丨標(biāo)識(shí)I確定I取消I應(yīng)用ABB(China)LimitedCo

19、ntrolTechnologiesProcessAutomationPage: #ABB(China)LimitedControlTechnologiesProcessAutomationPage: 13.點(diǎn)擊“確認(rèn)”按鈕，關(guān)閉組件服務(wù)窗，重啟計(jì)算機(jī)。aricprcducti/tyforabetterwoild1uABB(China)LimitedControlTechnologiesProcessAutomationPowerandpreductivforabetterwortdluPage: #ABB(China)LimitedControlTechnologiesProcessAutom

20、ationPowerandpreductivforabetterwortdluPage: ABB(China)LimitedControlTechnologiesProcessAutomationPowerandproductstyJ*=二forabetterwortdl-Page: 三Windows2000DCOM安全設(shè)置如果3rdOPCServer安裝于Windows2000操作系統(tǒng)，則按以下步驟設(shè)置DCOM。1.進(jìn)入“開(kāi)始一運(yùn)行”在運(yùn)行對(duì)話框中輸入“dcomcnfg”回車(chē)，啟動(dòng)“分布式COM配置屬性”窗口。2.進(jìn)入“默認(rèn)屬性”標(biāo)簽頁(yè)，按下圖所示進(jìn)行設(shè)置，確?！霸谶@臺(tái)計(jì)算機(jī)上啟動(dòng)分布式CO

21、M”選擇默認(rèn)身份驗(yàn)證級(jí)別為“連接”，默認(rèn)模擬級(jí)別為“標(biāo)識(shí)”：分布式COM配置屬性U兇應(yīng)用程序默認(rèn)雇性I默認(rèn)安全機(jī)制丨默認(rèn)協(xié)議I磔資訐篡追甩懸埜型m臺(tái)計(jì)賓機(jī)上直用則：轟蠢TJi務(wù)默認(rèn)分布式COM的通訊厘性身份驗(yàn)證級(jí)別指定數(shù)據(jù)包層次上的安全性=譽(yù)郭遜i正級(jí)別*一模擬級(jí)別指定應(yīng)用程序是否可比確定是誰(shuí)在調(diào)用I并且應(yīng)用程序是否可以以該客戶的身扮進(jìn)行操作默認(rèn)模擬級(jí)別広）：I標(biāo)識(shí)3廠為參考跟蹤提供額外的安全措施電）在“默認(rèn)安全機(jī)制”標(biāo)簽頁(yè)，分別點(diǎn)擊默認(rèn)訪問(wèn)權(quán)限、默認(rèn)啟動(dòng)權(quán)限和默認(rèn)配置權(quán)限的“編輯默認(rèn)值”按鈕，確保Everyone、INTERACTIVE、NETWORK和SYSTEM用戶全部添加到允許訪問(wèn)的列

22、表中，并全部具備“允許”權(quán)限。應(yīng)用程序|默認(rèn)屬性默認(rèn)安仝機(jī)制皺認(rèn)馬盪|欽認(rèn)訪臓限mu編館不提供自自設(shè)負(fù)即b誼問(wèn)應(yīng)用程序的用戶o瞬琳認(rèn)值軌認(rèn)啟動(dòng)機(jī)限EJ屈可岐輜不提供目月設(shè)萱即可啟動(dòng)應(yīng)用程序的用P.卿皺認(rèn)值戦漢配戟限您可|；|編軸允許倏墳CO左剳配査信目的月匸列表.這包菇安務(wù)新的CL服務(wù)豆和羽整級(jí)言血爪號(hào)器葩配苴型EVBicre允許訪問(wèn)|爐IK-FR-ImF化訐汁問(wèn)驀UIItCR廿許訪問(wèn)鱗沁rFhi允訐訪問(wèn)注冊(cè)表宿:DefaollCizessPetTii弓弓i.皿所有者11):kdiiLJLLSlrator培稱(chēng)：確定|恥肖|1比許功可EfO取消1刪陳|幫助（H）|4.在“應(yīng)用程序”標(biāo)簽頁(yè)，找到要訪問(wèn)的OPCServer名稱(chēng)（本Hands-on以MatrikonOPC為例），雙擊打開(kāi)該OPCServer的屬性設(shè)置窗口，在常規(guī)標(biāo)簽頁(yè)中設(shè)置身份驗(yàn)證級(jí)別為“連接”在“安全性”標(biāo)簽頁(yè)，將訪問(wèn)權(quán)限、啟動(dòng)權(quán)限和配置權(quán)限全部設(shè)置為使用默認(rèn)值。-AMABB(China)LimitedControlTechnologiesProcessAutomationPowerandpraducthrityforabetterworldPage: ABB(China)LimitedC