当前位置：文档之家 › 在WINDOWS XP SP2系统中使用OPC的DCOM配置方法

在WINDOWS XP SP2系统中使用OPC的DCOM配置方法

  • 格式：pdf
  • 大小：4.97 KB
  • 文档页数：2

本文由千山啸风贡献
ｄｏｃ１。
在　ＷＩＮＤＯＷＳ　ＸＰ　ＳＰ２　系统中使用　ＯＰＣ　的　ＤＣＯＭ　配置方法
第一种方法：（　：（我配置不　第一种方法：（我配置不　成功，尝试第二种方
法）　成功，尝试第二种方法）
在　ＷＩＮＤＯＷＳ　ＸＰ　ＳＰ２　系统中使用　ＯＰＣ　的　ＤＣＯＭ　配置方法　Ｖ１．０
（Ｕｓｉｎｇ　ＯＰＣ　ｖｉａ　ＤＣＯＭ　ｗｉｔｈ　ＸＰ　ＳＰ２）（模拟软件的客户端有问题，如果连接　
上，读不到数据，有可能已经成功配置，可能是　ＯＰＣ　客户端的问题，请尝试其　他客
户端）　模拟软件下载地址：　ｈｔｔｐ：／／ｗｗｗ．ｂｒｓｂｏｘ．ｃｏｍ／ｆｉｌｅｂｏｘ／ｄｏｗｎ／ｆｃ／０ｂ６３３９ｅ９ｆ６
ｃ９ｄａ１１４６６６ｄ５ｆｅ６ａ９ｄ３３ｅｄ　大多数　ＯＰＣ　Ｃｌｉｅｎｔｓ　和　ＯＰＣ　Ｓｅｒｖｅｒｓ　利用　ＤＣＯＭ　通过网络
进行通信。　ＸＰ　ＳＰ２　在　中，经由　ＤＣＯＭ　的　ＯＰＣ　通信是默认关闭的，本文讨论了当使
用　ＸＰ　ＳＰ２　时重　建　ＯＰＣ　通信的必要设置方法。　由于　ＯＰＣ　使用的回调方法使得　ＯＰＣ
　Ｃｌｉｅｎｔ　转变为　ＤＣＯＭ　ｓｅｒｖｅｒ　同时使　ＯＰＣ　Ｓｅｒｖｅｒ　转变为一个　ＤＣＯＭ　ｃｌｉｅｎｔ，所以本
文中提供的配置方法应在包含有　ＯＰＣ　Ｓｅｒｖｅｒ　和　ＯＰＣ　Ｃｌｉｅｎｔ　的客户端节点上分别进
行设置。
配置　ＷＩＮＤＯＷＳ　防火墙
ＷＩＮＤＯＷＳ　防火墙是基于“例外”的，也就是默认情况下，防火墙将阻止外部“未
　被请求”的连接通过网络，而管理员可以在规则之外设置特定的应用程序或端口　来
响应外部“未被请求”的连接。　防火墙的例外可被归入两种层次的情况，一是应用程
序层次，二是端口与协议层　次。前者可设置特定的程序来对“未被请求”的连接进行
响应，后者可设置特定的　ＴＣＰ　或　ＵＤＰ　端口来允许相应的通信。　为了使　ＯＰＣ　程序可
以通过　ＤＣＯＭ　正常工　作，必须在这两个层次上都进行设置。　防火墙的配置过程如下
：　防火墙的配置过程如下：　１．　为了给系统提供必须的保护，ＷＩＮＤＯＷＳ　防火墙是默认
启用的。（个人）　不推荐关闭　ＷＩＮＤＯＷＳ　防火墙，若通信连接失败，在调试过程中可
以暂时关闭　防火墙以确实问题是否是由防火墙所引起。如若确定永久关闭防火墙，下
面所述
关于防火墙的设置均可忽略。
２．　进入　ＷＩＮＤＯＷＳ　控制面板，双击“ＷＩＮＤＯＷＳ　防火墙”图标，打开　“ＷＩＮＤＯＷＳ　
防火墙”设置对话框，选中“例外”选项卡，把相应　ＯＰＣ　Ｃｌｉｅｎｔ　和　Ｓｅｒｖｅｒ　程序添
加进例外列表。同时添加　Ｍｉｃｒｏｓｏｆｔ　Ｍａｎａｇｅｍｅｎｔ　Ｃｏｎｓｏｌｅ　（ｍｍｃ．ｅｘｅ　在　Ｗｉｎｄｏｗｓ＼Ｓｙ
ｓｔｅｍ３２　目录下）和　ＯＰＣ　应用程序　ＯＰＣＥｎｕｍ　（ｏｐｃｅｎｕｍ．ｅｘｅ　在　Ｗｉｎｄｏｗｓ＼Ｓｙｓｔｅｍ３２　目录
下）　到例外列表中。　最后确保“文件　和打印机共享”也被选中在例外列表中。　（注
：　只有　ＥＸＥ　程序可以被添加到例外列表中，　对于　ＤＬＬ　和　ＯＣＸ　等类型的　ＯＰＣ　Ｓｅｒｖ
ｅｒ　和　ＯＰＣ　Ｃｌｉｅｎｔ　，必须添加调用它们的　ＥＸＥ　程序；本步设置可能要用到　“添加程
序”和“浏览”按钮。）
３．　添加　ＴＣＰ　１３５　端口。　建立　ＤＣＯＭ　通信和对外来请求进行响应需要用到　ＴＣＰ
　１３５　端口。在“ＷＩＮＤＯＷＳ　防火墙”“例外”选项卡中，点击“添加端口”按钮。在“
添　加端口”对话框中进行设置，如下图所示。
ＤＣＯＭ　配置
ＷＩＮＤＷＯＳ　ＸＰ　ＳＰ２　在　ＤＣＯＭ　安全方面进行了一些增强。在　ＸＰ　ＳＰ２　中，若要　通过
网络使用　ＯＰＣ，应该注意到以下两个方面的问题：一是用户可以通过“激活　和访问权
限”对话框对使用　ＤＣＯＭ　的应用程序的“限制权限”进　行配置；二是在　“激活和访
问权限”中定义的每个用户，其本地和远程访问权限可以进行分别配　置。　关于“激
活和访问权限”：启动权限定义了谁可以本地或远程激活（或启动）基于　ＣＯＭ　的应用
程序（比如　ＯＰＣ　Ｓｅｒｖｅｒ　程序）；访问权限定义了谁可以对已经启　动起来的程序进行
访问。　默认情况下，ＷＩＮＤＯＷＳ　ＸＰ　ＳＰ２　不允许经由网络的　ＯＰＣ　通信。为了使基于　ＤＣ
ＯＭ　的　ＯＰＣ　应用程序可以通过网络工作，用户应该被给予　ＯＰＣ　Ｓｅｒｖｅｒ　和　ＯＰＣ　Ｃｌｉｅｎ
ｔ　的远程激活和访问权限。　ＷＩＮＤＯＷＳ　ＸＰ　ＳＰ２　下　ＤＣＯＭ　的配置过程如下：　的配置过程
如下：　１．　点击“开始”－＞“运行”。输入　ＤＣＯＭＣｎｆｇ，回车，打开“组件服务”窗口
。
２．　双击“控制台根目录”下的“组件服务”展开“组件服务”文件夹，同样方
式，展开　“计算机”文件夹，右键点击右侧窗口的“我的电脑”图标，点击“属性”

ｐａｇｅ　１
，打开属性对　话框。
３．
选中“ＣＯＭ　安全”选项卡，注意这里有　４　个按钮可供点击进入配置。
４．　４．１
配置访问和启动激活权限。　“访问权限”－＞“编辑限制（Ｌ）…”
设置　ＡＮＯＮＹＭＯＵＳ　ＬＯＧＯＮ　的本地访问及远程访问权限为允许。（此设置与　ＯＰＣＥｎ
ｕｍ．ｅｘｅ　发挥作用有关，对于某些设置了　‘验证等级’为‘无’以允许匿名连　接的　
ＯＰＣ　Ｓｅｒｖｅｒｔ　和　ＯＰＣ　Ｃｌｉｅｎｔ，此设置也是必须的。）
４．２
“启动和激活权限”－＞“编辑限制（Ｉ）…”
设置　Ｅｖｅｒｙｏｎｅ　的远程启动和远程激活权限为允许。（注：为了安全，可建立专
　用于　ＯＰＣ　通信的用户组，进行权限赋予。）
４．３　设置默认访问和启动激活权限。　对于每个参与　ＯＰＣ　通信的用户或组，　均
应　赋予其本地和远程访问以及启动激活权限。若相应用户或组没有出现，则应手动　
添加，然后赋予权限。　“访问权限”－＞“编辑默认值（Ｅ）…”　“启动和激活权限”－
＞“编辑默认值（Ｄ）…”
５．
完成以上设置后，重新启动计算机。

ｐａｇｅ　２

合集下载

OPC服务器客户端DCOM配置

OPC服务器客户端DCOM配置

OPC服务器客户端DCOM配置一、 OPC服务器和客户端用户必须一致（包括用户名和密码）。

推荐用户名：Administrator; 密码为空。

二、 WINDOWS防火墙配置（以下二选一）1.选择关闭防火墙注：在某些情况下，由于系统本身问题会出现关闭防火墙的状态下，仍无法正常使用OPC 服务器，如果发生，不妨设置下面的第2步（“例外”设置）。

2.选择开启防火墙，防火墙“例外”配置进入WINDOWS控制面板，双击“WINDOWS防火墙”图标，打开“WINDOWS防火墙”设置对话框，选中“例外”选项卡，把下列程序添加进例外列表：UWinTech2.0软件中的 UWinServer.exe、UWinRdb.exe、UWinDev.exe；Microsoft Management Console (mmc.exe 在Windows\System32目录下)；OPC 应用程序OPCEnum (opcenum.exe 在Windows\System32 目录下)；。

最后确保“文件和打印机共享”也被选中在例外列表中。

添加TCP 135端口。

建立DCOM通信和对外来请求进行响应需要用到TCP 135端口。

在“WINDOWS防火墙”“例外”选项卡中，点击“添加端口”按钮。

在“添加端口”对话框中进行设置，如下图所示三、 WINDOWS XP下DCOM的配置1.点击“开始”->“运行”。

输入DCOMCnfg，回车，打开“组件服务”窗口（或者点击“控制面板”->“管理工具”）。

2.双击“控制台根目录”下的“组件服务”展开“组件服务”文件夹，同样方式，展开“计算机”文件夹，右键点击右侧窗口的“我的电脑”图标，点击“属性”，打开属性对话框。

3. 在“默认属性”设置：选择在此计算机上启用分布式COM(E)选项，“默认身份验证级别”是：连接，“默认模拟级别”是：标识。

4.在“COM安全性”页面中a.在“访问权限”栏里，按“编辑限制”按钮,所有用户权限都设为允许；按“编辑默认值”按钮，添加“Everyone”，访问权限设为“允许”。

OPC服务器端和客户端的DCOM的配置

OPC服务器端和客户端的DCOM的配置

OPC服务器端和客户端的DCOM的配置及例程一：DCOM配置方法。

以下为OPC服务器端的DCOM配置过程，客户端的DCOM配置只需要进行步骤1—4和步骤6（配置方法的选择应与服务器端相同，当选择方法2时，只需添加端口）即可。

1、运行DCOMCNFG进入DCOM设置（在XP中称为组件服务）2、出现组件服务配置界面，打开组件服务\计算机\我的电脑，鼠标右键设置属性。

3、选择默认属性，“默认身份验证级别”设为无；启用“在此计算机上启用分布式COM（E）”4、COM 安全性设置，设置“访问权限”和“启动和激活权限”。

在“编辑默认值”和“编辑限制”中添加用户Everyone，设置它的权限为允许。

5、配置OPCEnum与用户服务器。

5.1、配置OPCEnum在DCOM配置组中选择OPCEnum，右键选择属性，在“常规”标签页中，将“身份验证级别”设为无。

选择“位置”标签页，勾选“在此计算机上运行应用程序”，如图：选择“安全”标签页，均选择“使用自定义访问权限”，编辑每一个权限，将Everyone加入用户列表中，并设置安全控制和读取为允许。

选择“标识”页面，选择“交互式用户”。

当DCOM配置时opcenum属性不能选择交互式用户: 运行OpcEnum.exe /regserver）5.2、配置用户服务器在DCOM配置组中选择相应的服务器名称，右键选择属性，它的配置跟OPCEnum 相同。

6、防火墙的设置防火墙的设置有两种方法：1)关闭防火墙2)打开“WINDOWS防火墙”设置对话框，选中“例外”选项卡。

单击“添加端口”，添加DCOM端口，端口号：135添加例外程序OpcEnum和控制台程序MMC（这两个程序路径一致）打开“文件和打印共享”：7、安全策略配置（可选）如上述还不能正确连接，则需要进行安全策略配置。

7.1、进入安全策略程序控制面板→管理工具→本地安全策略7.2、配置安全策略之安全模式“网络访问：本地账户的共享和安全模式”设置为经典。

OPC通讯DCOM配置及注意事项(中文)

OPC通讯DCOM配置及注意事项(中文)

OPC Test
两台机器的DCOM设置,两台机器用户名和密码保持一致, 1. DCOM set up
start run dcomcnfg
上图4个按钮中的所有用户都需要“允许”
例如下图一共三个用户，这三个用户都需要设置“允许”权限
OpcEnum property
下图自定义中的所有用户都需要开权限，都“允许”
安全中也需要所有用户都允许
安全中也需要所有用户都允许
（注：做好dcom配置后，需要重新启动电脑才起作用。

所以为了安全起见，建议最好重新启动一下电脑，再做下一步）。

四、本地安全策略配置
1、OPC服务器和OPCClient服务器都要设置：打开“控制面版”à“管理工具”à打开“本地安全策略”
2、à安全选项—>”网络访问：本地帐户的共享和安全模式”->属性
3、选择“经典—本地用户以自己的身份验证”
注意一点不能忘了这一步，否则会在连接Opc服务器时报“拒绝访问”的错误！
五、其他设置
1、关闭操作系统运行的其他防火墙，杀毒软件等。

OPC DCOM配置工具使用说明

OPC DCOM配置工具使用说明

OPC DCOM配置工具使用说明
当OPC客户端远程访问OPC服务器时，需要对服务器端和客户端的计算机进行DCOM 配置。

为了方便DCOM配置，特编写了注册表导入工具。

使用方法如下：服务器端：
1. 点击“开始”->“运行”，输入“dcomcnfg”（不包含双引号），确认组件服务->计算机->我的电脑右键属性能否打开，如果属性可以正常打开，则执行第2步；如果属性不能打开，则点击运行安装目录下“DCOM配置工具”文件夹下的DTC.bat批处理文件，执行后电脑会重新启动，这样可以正常打开属性。

2. 双击Macsv5Sever.reg注册表文件。

成功导入注册表之后注销下计算机，这样就完成了服务器端的DCOM配置。

客户端：
1.第一步同服务器。

2.双击运行OPCDCOM.reg注册表文件。

成功导入注册表之后注销下计算机，这样就完成了客户端的DCOM配置。

注意事项：
客户端和服务器端的Windows XP的登录账户和密码必须相同，密码不能为空。