OPC DCOM配置
用
户
操
作
说
明
书
页脚内容0
第一节进入DCOM配置程序
1、运行dcomcnfg进入DCOM配置程序
2、“组件服务”>“计算机”>“我的电脑”>“DCOM配置”进入CCOM配置程序
页脚内容1
第二节服务端配置
一服务端DCOM配置
1、右击“我的电脑”进行属性设置
页脚内容2
1）、设置“我的电脑”默认属性
页脚内容3
2）、设置“我的电脑”COM安全机制之访问权限-“编辑限制”
页脚内容4
页脚内容5
步骤4：选择用户：
Administrator
Administrators
ANONYMOUS LOGON
Distributed COM Users
页脚内容6
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM
步骤5：设置以上9个用户访问权限为：
本地访问：允许
页脚内容7
远程访问：允许
3）、设置“我的电脑”COM安全机制之访问权限-“编辑默认值”
同设置“我的电脑”COM安全机制之访问权限-“编辑限制”步骤1到步骤5 4）、设置“我的电脑”COM安全机制之启动和激活权限-“编辑限制”
页脚内容8
增加用户：
Administrator
Administrators
ANONYMOUS LOGON
Distributed COM Users
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM
配置每个用户权限为：
页脚内容9
5）、设置“我的电脑”COM安全机制之启动和激活权限-“编辑限制”
页脚内容10
增加用户：
Administrator
Administrators
ANONYMOUS LOGON
Distributed COM Users
Everyone
页脚内容11
Guests
INTERACTINE
NETWORK
SYSTEM
配置每个用户权限为：
2、配置OpcEnum
1）、选择“DCOM配置”
页脚内容12
2)、选择“OpcEnum”
页脚内容13
注：若此处未找到OpcEnum插件，需安装一个OPC Core Components Redistributable (x64)，可以自行百度查找安装，并注意需安装对应操作系统的安装包。
3）、右击配置OpcEnum属性之常规为无
4）、配置OpcEnum属性之“安全”
页脚内容14
5）、对“配置权限”之“自定义”进行“编辑”
增加用户：
Administrator
Administrators
ANONYMOUS LOGON
Distributed COM Users
页脚内容15
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM
配置每个用户名权限为：
6)、配置OpcEnum属性之“标识”
页脚内容16
注：若此处交互式运用为灰色不能选择，按以下步骤进行操作。
①、在C盘中找OpcEnum.exe的安装位置
②、把安装位置拉到运行中：OpcEnum.exe安装位置＋空格＋//regserver回车确定
页脚内容17
3、配置opc server
1)、选择OPC Server组件服务名称，本例OPC Server为KEP Server
页脚内容18
2）、配置KEP Server属性之“常规”为“无”
3）、配置KEP Server属性之“安全”
页脚内容19
4)、对“配置权限”之“自定义”进行“编辑”
增加用户：
Administrator
Administrators
ANONYMOUS LOGON
Distributed COM Users
Everyone
Guests
INTERACTINE
NETWORK
页脚内容20
SYSTEM
配置每个用户名权限为：
二服务端安全策略配置1、进入安全策略程序
控制面板>管理工具>本地安全策略
页脚内容21
2、配置安全策略之安全
网络访问：本地账户的共享和安全模式设置为“经典”
页脚内容22
3、配置安全策略之匿名用户
页脚内容23
网络访问：将Everyong权限应用于匿名用户设置为“已启用”
页脚内容24
三服务端防火墙配置1、进行防火墙“例外”（允许程序通过Windows防火墙通讯）控制面板>所有控制面板项>Windows防火墙>允许的程序
页脚内容25
2、添加DCOM端口
控制面板>所有控制面板项>Windows防火墙>高级设置
页脚内容26
页脚内容27
页脚内容28
页脚内容29
出站规则同入站规则设置
3、添加例外程序OpcEnum
OpcEnum路径程序在C:\Windows\System32\OpcEnum.exe
页脚内容30
4、添加例外程序OPC Serve(本例为KEP SERVE)
KEP SERVE的路径程序在C:\Program Files (x86)\KEPServerEx\servermain.exe
页脚内容31
5、添加MMC控制台程序
页脚内容32
6、打开文件和共享
最后确保下列所有项都在防火墙例外程序中
页脚内容33
页脚内容34
第三节客户端配置
一客户端DCOM配置1、配置“我的电脑”
所有配置与服务端配置“我的电脑”相同
一客户端防火墙配置1、添加DCOM端口
所有配置与服务端配置“我的电脑”相同
页脚内容35
页脚内容36。