Windows2016配置OPC DA DCOM通信-转载

https://www.claves.cn/archives/5838

一、进入DCOM配置程序

1.1 运行 dcomcnfg 进入 DCOM 配置程序

img

1.2 “组件服务” >“计算机” >“我的电脑” >“DCOM 配置”进入 CCOM 配置程序

img

二、服务端配置

2.1 服务端DCOM配置

步骤1:右击“我的电脑”进行属性设置

img

1)、设置“我的电脑”默认属性

img

2)、设置“我的电脑” COM 安全机制之访问权限 -“编辑限制”

img

img

img

img

步骤 4:选择用户:

1
2
3
4
5
6
7
8
9
Administrator 
Administrators
ANONYMOUS LOGON
Distributed COM Users
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM

步骤 5:设置以上 9 个用户访问权限为:

img

本地访问:允许
远程访问:允许
3)、设置“我的电脑” COM 安全机制之访问权限 -“编辑默认值”

img

同 设置“我的电脑” COM 安全机制之访问权限 -“编辑限制”步骤 1 到步骤 5
4)、设置“我的电脑” COM 安全机制之启动和激活权限 -“编辑限制”

img

增加用户:

1
2
3
4
5
6
7
8
9
Administrator 
Administrators
ANONYMOUS LOGON
Distributed COM Users
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM

配置每个用户权限为:

img

5)、设置“我的电脑” COM 安全机制之启动和激活权限 -“编辑限制”

img

增加用户:

1
2
3
4
5
6
7
8
9
Administrator 
Administrators
ANONYMOUS LOGON
Distributed COM Users
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM

配置每个用户权限为:

img

2、配置 OpcEnum
1)、选择“ DCOM 配置”

img

2)、选择“ OpcEnum”

img

注:若此处未找到 OpcEnum 插件,需安装一个 OPC Core Components Redistributable (x64) ,
可以自行百度查找安装,并注意需安装对应操作系统的安装包。

img

3)、右击配置 OpcEnum 属性之常规为无

img

4)、配置 OpcEnum 属性之“安全”

img

5)、对“配置权限”之“自定义”进行“编辑”
增加用户:

1
2
3
4
5
6
7
8
9
Administrator 
Administrators
ANONYMOUS LOGON
Distributed COM Users
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM

配置每个用户名权限为:

img

6)、配置 OpcEnum 属性之“标识”

img

注:若此处交互式运用为灰色不能选择,按以下步骤进行操作。

①、在 C 盘中找 OpcEnum.exe 的安装位置
②、把安装位置拉到运行中: OpcEnum.exe 安装位置+空格+ //regserver 回车确定

img

3、配置 opc server

1)、选择 OPC Server 组件服务名称,本例 OPC Server 为 KEP Server

img

2)、配置 KEP Server 属性之“常规”为“无”

img

3)、配置 KEP Server 属性之“安全”

img

4)、对“配置权限”之“自定义”进行“编辑”

增加用户:

1
2
3
4
5
6
7
8
9
Administrator 
Administrators
ANONYMOUS LOGON
Distributed COM Users
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM

配置每个用户名权限为:

img

二 服务端安全策略配置

1、进入安全策略程序
控制面板 >管理工具 >本地安全策略

img

2、配置安全策略之安全

img

网络访问:本地账户的共享和安全模式设置为“经典”

img

3、配置安全策略之匿名用户

img

网络访问:将 Everyong 权限应用于匿名用户设置为“已启用

img

三 服务端防火墙配置

1、进行防火墙“例外” (允许程序通过 Windows 防火墙通讯)

控制面板 >所有控制面板项 >Windows 防火墙 >允许的程序

img

2、添加 DCOM 端口

控制面板 >所有控制面板项 >Windows 防火墙 >高级设置

img

img

img

img

img

img

img

出站规则同入站规则设置

3、添加例外程序 OpcEnum

OpcEnum 路径程序在 C:\Windows\System32\OpcEnum.exe

img

4、添加例外程序 OPC Serve(本例为 KEP SERVE)

KEP SERVE 的路径程序在 C:\Program Files (x86)\KEPServerEx\servermain.exe

img

5、添加 MMC 控制台程序

img

6、打开文件和共享

img

最后确保下列所有项都在防火墙例外程序中

img

img

img

第三节 客户端配置

一 客户端 DCOM 配置

1、配置“我的电脑”
所有配置与服务端配置“我的电脑”相同

一 客户端防火墙配置

1、添加 DCOM 端口
所有配置与服务端配置“我的电脑”相同