FactoryTalk安全设置实战详解.doc

今天晚上好好研究了一下，rsview se 的安全问题，比较啰嗦，下面简单说下如何做最简单的安全配置。 1.首先创建需要的用户，这里创建了Administrator，PWT，USER三个用户，注意都是隶属于Administrators组成员。Anonymous logon已经被系统默认禁止掉了，不管它，其实在rsview se 安装完成时默认有3个组，如下图左，却有2个组，第一个组有一个唯一的成员，叫计算机名字(如：blue)\administrator，还有一个组是ALL USERS，如下图右。 ??????????????????????????????? ? 2.?打开如下配置： ? ? 你会发现有一个多了ALL USERS 账户，很奇怪吧，当我第一次打开时，这个账户已经存在，而且具有所有的安全码。先不管。我再添加3个账户，依次加入并且分配相应的安全码 Administrator 工 程 师? A-P PWT? ?操 作 员????????Cuser? 浏览者????????A为什么给user 分配A呢，其实只要不分配C就可以，我在程序里用安全码C做面板操作的登陆条件的。一定要每个账户分配一个安全码，我做过测试，如果不分配则无法加入到列表。 下面再说说这个ALL USERS 账户组，当系统登陆时，就是是打开runtime时，客户端默认以ALL USERS?登陆，也就是具有所有的安全码权限。 ? 这恰恰验证如下的一段话，选自RSview SE5.0用户手册 “Windows 管理员”和“管理员”都在 FactoryTalk Directory（系统/用户和组/用户组文件夹）上创建。同样，将自动添加组帐户“所有用户”到 FactoryTalk View 运行时安全帐户中。默认情况下，授予“所有用户”所有的 FactoryTalk View Site Edition 运行时安全码 (A - P) 以及在根目录节点中的所有 FactoryTalk Security 操作。 这意味着所有用户都可以在 FactoryTalk View Studio 中开发和修改应用程序，并在 FactoryTalk View SE Client 中运行应用程序。如果希望保留所有用户的完全访问权限，则不需要进行进一步的安全设置。 要限制所选用户和计算机对 FactoryTalk 系统的访问权限，则需删除“所有用户”帐户，为希望保护的用户和计算机创建 FactoryTalk 安全帐户，然后为用户提供相应的安全权限。有关 FactoryTalk Security 设置方法的详细信息，请参见 ?FactoryTalk Security 帮助，或 FactoryTalk Security Quick Start 指南（可在 FactoryTalk View Studio 中的“帮助”、“联机书籍”上使用）。 ? 当删除这个ALL USERS?账户时，打开runtime时会提示登陆，这个将是不人性化的操作，所以建议别删除，最好分配一个无关紧要的安全码，程序中我设置和user账户一样的安全码A，这一点很重要。 ? 这样系统登陆的时候自动是浏览者的身份。 还指出一点，当系统不做任何安全设置时，启动Factory talk时 读取CurrentUserName(? )函数时，得到的是blue\administrator用户名，正好是如下的状态，注意这只是一个登录信息，如下图。 当配置了安全，再进行切换登录或者注销，信息会改变，如下图 我已经改变了登录的名字，是user。 注意用开始菜单里的命令。 3. 在例子程序中，按钮中控的VBA中 写如下代码 If Application.CurrentUserHasCode(C) = False Then??????? MsgBox 当前用户无操作权限，请登录！ , vbMsgBoxSetForeground + vbOKCancel + vbCritical, 操作确认??????? If CmdOK = 1 Then??????????? Application.ExecuteCommand Login??????? Else??????????? Exit Sub??????? End If??? End If ? If REMInt = 0 Then??????? CmdOK = MsgBox(当前设备处于现场状态，请确认后操作！ , vbMsgBoxSetForeground + vbOKCancel + vbCritical, 操作确认)??? Else??????? CmdOK = MsgBox(确定要切换至中控状态？ , vbMsgBoxSetForeground + vbOKC