原创力文档- 1、本文档共25页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
OPC_DCOM_配置手册
Windows 2003 sp2 Windows xp sp2
OPC DCOM
配
置
手
册
目录
第一节 进入DCOM配置程序 3
第二节 服务端配置 4
一 服务端DCOM配置 4
二 服务端安全策略配置 18
三 服务端防火墙配置 21
第三节 客户端配置 25
一 客户端DCOM配置 25
二 客户端防火墙配置 25
进入DCOM配置程序
运行DCOMCNFG进入DCOM配置程序
“控制面板”-“管理工具”- “组件服务”进入DCOM配置程序
DCOM配置程序控制台
第二节 服务端配置
一 服务端DCOM配置
配置“我的电脑”
1）、设置“我的电脑”默认属性
2）、设置“我的电脑”COM安全机制之访问权限-“编辑限制”
步骤4：选择用户：
ANONYMOUS LOGON
Everyone
Guests;
INTERACTIVE
NETWORK;
SYSTEM
步骤5：设置上述6个用户的访问权限为：
本地访问：允许
远程访问：允许
3）、设置“我的电脑”COM安全机制之访问权限-“编辑默认值”
同 设置“我的电脑”COM安全机制之访问权限-“编辑限制”步骤1到 步骤5
4）、设置“我的电脑”COM安全机制之启动和激活权限-“编辑限制”
增加用户：
ANONYMOUS LOGON
Everyone
Guests;
INTERACTIVE
NETWORK;
SYSTEM
配置每个用户权限为：
5）、设置“我的电脑”COM安全机制之启动和激活权限-“编辑默认值”
增加用户：
ANONYMOUS LOGON
Everyone
Guests;
INTERACTIVE
NETWORK;
SYSTEM
配置每个用户权限为：
配置OpcEnum
1）、选择“DCOM配置”并展开
2)、选择“OpcEnum”
3）、配置OpcEnum 属性之常规为“无”
4）、配置OpcEnum 属性之“安全”
启动和激活权限：使用默认值
访问权限：使用默认值
配置权限：自定义
5)、对“配置权限”之“自定义”进行“编辑”
增加用户：
ANONYMOUS LOGON
Everyone
Guests;
INTERACTIVE
NETWORK;
SYSTEM
配置每个用户权限为：
配置OPC SERVER
1)、选择OPC Server 组件服务名称，本例OPC Server为KEPServer
2)、配置OPC Server 属性之“常规”为“无”
3）、配置OPC Server 属性之“安全”
启动和激活权限：使用默认值
访问权限：使用默认值
配置权限：自定义
5)、对“配置权限”之“自定义”进行“编辑”
增加用户：
ANONYMOUS LOGON
Everyone
Guests;
INTERACTIVE
NETWORK;
SYSTEM
配置每个用户权限为：
二服务端安全策略配置
进入安全策略程序
控制面板- 管理工具- 本地安全策略
配置安全策略之安全模式
网络访问：本地帐户的共享和安全模式设置为“经典”
配置安全策略之匿名用户
网络访问：让每个人（）权限应用于匿名用户设置为“已启用”
三 服务端防火墙配置
进行防火墙“例外”
添加DCOM端口
添加例外程序OpcEnum
OpcEnum程序路径在“C:\Windwos\system32\opcenum.exe”
添加例外程序OPC SERVER
增加 MMC控制台程序
打开“文件和打印共享”
最后确保下列项都加入到防火墙的例外程序中
第三节 客户端配置
一 客户端DCOM配置
配置“我的电脑”
所有配置与服务端配置“我的电脑”一致
二 客户端防火墙配置
添加DCOM端口
添加例外程序隧道监控程序NavigationControl.exe
文档评论（0）