《如何配置OPC DCOM》.doc

如何配置OPC DCOM OPC技术依赖于微软的COM和DCOM在自动化的硬件和软件之间进行数据交换。 一个简单有效的配置并建立可靠的DOM通讯包括下列的步骤： 移除windows安全 建立相互能识别的用户账号 配置系统宽泛的DCOM设置 配置server特殊的DCOM设置 恢复windows安全 1、移除windows安全 为了能够建立DCOM通讯，第一步需要禁止windows防火墙的功能，防火墙能阻止未被授权的访问，如果计算机在一个安全的网络里，即使是防火墙在短时间内关闭也不会有什么潜在的危害，可以向管理员确认临时的关闭防火墙是否安全。在第5步中还会恢复安全功能“恢复windows安全” 关闭防火墙按下面的步骤： 点击windows开始按钮，选择控制面板，最后点击windows防火墙 在General标签里，选择“Off（not recommended）” 2.建立相互能识别的用户账号 为了使计算机能正确的识别用户账号，所以必须保证用户账号在OPC服务器上都能够被识别，这也包括Everyone这个账号在OPC访问上。 2.1、添加用户账户 确保所以的计算机有相同的用户名和密码的组合，用户名与密码的匹配在OPC的访问时必须的。注意： *个账户必须有一个用户名和密码，如果一个账户没有密码是不能够建立通讯的 *使用的是windows工作组，每个计算机上拥有自己全部的用户账户和密码 *使用单个域，用户账号有域控制器来同步 *当使用多域，需要域间的信任或者添加本地用户到受影响的计算机上 2.2、本地用户的认证 在windows XP和windows Vista，有一个设置需要修改，在windows 2000更早的版本没有必要修改，在缺省情况下，Simple File Sharing 总是被开启的，Simple File Sharing强制使远程的每个用户作为Guest账户来认证，这种安全机制使得不能正常通讯，有两种方法关闭。 方法一：关闭 Simple File Sharing 双击桌面上“我的电脑” 在工具菜单里，点击文件夹选项。 点击View标签，并去除勾选“Use Simple File Sharing（Remcommended）”复选框来关闭Simple File Sharing（见图2） 图2 方法2：设置本地安全策略 *点击windows开始按钮，选择控制面板，管理工具，本地策略，如果在控制面板中找不到管理工具，可以选择点击windows开始按钮；选择运行菜单并输入“secpol.msc” *在目录树种，找到安全设置，本地安全，最后选择安全选项文件夹（见图3） 图3 *找到“Network access ：Sharing and security model for local accounts”选项设置”Classic –local users authenticate as themselves” 3、配置系统宽泛的DCOM设置 系统的宽泛的DCOM设置影响着windows的DCOM的应用，包括OPC的应用，由于OPC客户端没有自己的DCOM的设置，所以它受缺省的DCOM的配置的影响，因此需要作必要的改变，如下面的步骤所示： windows的开始按钮，选择运行菜单命令，输入“dcomcnfg” 在弹出的对话框中输入“dcomcnfg”初始化DCOM配置过程，点击“OK”以后，弹出组件服务的窗口。（参照图5） 组件服务的窗口打开后，选择目录树中Console Root，然后选择Component Services下的Computers，在选择其下的My Computer。 右击My Computer，注意不是桌面上的My Computer，而是Component Services目录下的My Computer。 选择properties选项 图5 3.1、缺省属性 在缺省属性标签里，确保三个指定的选项的设置如下（图6） 图6 A、勾选“Enable Distributed COM on this computer”选项，注意，如果这一选项做了改变需要重新启动计算机才能生效 B、设置“Default Authentication Level”为Connect，也可以使用列表里的其他设置项，单“Connect”选项是考虑安全的最小权限。 C、设置“Default I没personation Level”为Identity，在缺省协议的标签里选择缺省的协议为“Connection—Oriented TCP/IP,OPC的通讯时因需要”Connection- Oriented TCP/IP所以尽可能把其他协议删除，然而若其他应用程序需要其他的协议，那么就必须保留其他协议，这样做事能够减小延时。（见图7） 图7 3