局域網(wǎng)內(nèi)遠(yuǎn)程連接opc配置方法詳解

-.z.Win7系統(tǒng)局域連接OPC配置一.運(yùn)行環(huán)境OPC效勞器操作系統(tǒng)：Win7，客戶端操作系統(tǒng)：Win7，如果是*P系統(tǒng)則配置方法類似〔見后面〕。由于OPC〔OLEforProcessControl〕建立在Microsoft的COM〔ComponentObjectModel〕組件對(duì)象模型根底上，并且OPC的遠(yuǎn)程通訊依賴Microsoft的DCOM〔DistributeCOM〕，平安方面則依賴Microsof的Windows平安設(shè)置。二.配置〔配置前先對(duì)注冊(cè)表備份，特別是關(guān)鍵的幾個(gè)項(xiàng)單獨(dú)導(dǎo)出HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsNT\DCOM和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole〕1.保持OPCServer效勞器與客戶端的用戶名密碼一樣。(效勞器端與客戶端)分別在客戶端和效勞端上添加一樣的賬戶名和密碼，一定要確保一樣。因?yàn)樵L問是通過windows驗(yàn)證的，在遠(yuǎn)程訪問時(shí)需要有著一樣的賬戶和密碼。操作如下：假設(shè)是為了平安考量，請(qǐng)保持密碼不為空。要想使新創(chuàng)立的用戶有使用DCOM的權(quán)限，需要將用戶參加"DistributeCOMUsers〞用戶組。2.關(guān)閉防火墻或在防火墻設(shè)置中將相應(yīng)的程序和端口參加到例外(效勞器端與客戶端)效勞器端的防火墻設(shè)置中OPC效勞器軟件端口例外3.組件效勞配置(效勞器端)操作：開場(chǎng)--"運(yùn)行--"輸入：dcomcnfg在"組件效勞〞管理器的左側(cè)樹形菜單，選擇"組件效勞\計(jì)算機(jī)\我的電腦〞，在鼠標(biāo)右鍵的彈出菜單，選擇"屬性〞工程，在彈出的"我的電腦屬性〞，選擇"默認(rèn)屬性〞標(biāo)簽頁，如下列圖：注意，假設(shè)"我的電腦〞顯示紅色向下箭頭，右鍵無"屬性〞項(xiàng)，處理如下：a.在運(yùn)行中輸入msdtc–resetlog；b.在命令行下運(yùn)行msdtc-uninstall，刪除了msdtc〔DistributedTransactionCoordinator〕效勞c.重新啟動(dòng)機(jī)器后，在命令行下運(yùn)行msdtc-install，安裝msdtc效勞。請(qǐng)確認(rèn)幾個(gè)屬性的設(shè)置內(nèi)容或狀態(tài)：在此計(jì)算機(jī)上啟用分布式COM，此屬性處于"選中〞狀態(tài)；默認(rèn)分布式COM通信屬性欄目下，"默認(rèn)身份驗(yàn)證級(jí)別〞，選擇的工程是："連接〞，"默認(rèn)模擬級(jí)別〞，選擇的工程是："標(biāo)識(shí)〞。選擇"我的電腦屬性〞屬性頁面的"默認(rèn)協(xié)議〞標(biāo)簽頁，確認(rèn)DCOM協(xié)議屬性內(nèi)容是：面向連接的TCP/IP。如下列圖：選擇"我的電腦屬性〞屬性頁面的"COM平安〞標(biāo)簽頁，如下列圖：訪問權(quán)限：編輯默認(rèn)值，如下〔根本保持不變〕：訪問權(quán)限：編輯限制，如下：?jiǎn)?dòng)和激活權(quán)限：編輯默認(rèn)值，如下〔根本保持不變〕：?jiǎn)?dòng)和激活權(quán)限：編輯默認(rèn)值，如下：訪問權(quán)限，即效勞端的訪問限制中要存在客戶端發(fā)起訪問的賬戶。一般添加everyone賬戶，這也可以讓所有的賬戶都有權(quán)限，這也雖然方便但是不平安，對(duì)于平安性要求高的還要設(shè)置統(tǒng)一的賬戶，統(tǒng)一密碼。注意，假設(shè)將"組建效勞-"我的電腦〞-"COM平安〞中的*些賬戶給刪除了，導(dǎo)致這個(gè)"COM平安〞都編程灰色，無法編輯，網(wǎng)絡(luò)、音頻等大量效勞不能啟動(dòng)、開機(jī)進(jìn)不了用戶登錄界面等異常故障，此時(shí)通過導(dǎo)入、刪除或修改注冊(cè)表項(xiàng)"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole〞下的限制和默認(rèn)項(xiàng)，不過在配置前或刪除前，先導(dǎo)出保存一下此注冊(cè)表項(xiàng)，防止誤動(dòng)。配置完成后，點(diǎn)擊"我的電腦屬性〞屬性頁面的"確定〞按鈕，由于涉及到系統(tǒng)平安屬性的修改，此時(shí)操作系統(tǒng)彈出警告消息，如圖：DCOM配置注意，假設(shè)在上圖中找不到OpcEnum，則安裝Kepware公司的KWPServerE*V4軟件會(huì)生成文件，或安裝其它OPC效勞器軟件也可能會(huì)生成。配置OpcEnum--"屬性〔客戶端與效勞器端都配置〕注意，不小心刪除了OpcEnum"平安〞里的*個(gè)選項(xiàng)的賬戶，導(dǎo)致整個(gè)OpcEnum都無法配置。無論重重新regserver，還是重新安裝，都無濟(jì)于事。依然是通過修改注冊(cè)表，"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{13486D44-4821-11D2-A494-3CB306C10000}〞，此時(shí)通過導(dǎo)入、刪除或修改注冊(cè)表項(xiàng)下的限制和默認(rèn)項(xiàng)，不過在配置前或刪除前，先導(dǎo)出保存一下此注冊(cè)表項(xiàng)，防止誤動(dòng)。系統(tǒng)里opcenum的身份標(biāo)識(shí)的交互式灰色，無法選擇時(shí)，將重新注冊(cè)一下就可以了！注冊(cè)方法：運(yùn)行中輸入c:/windows/system32/opcenum.e*e/regserver，確定后，重新翻開dcom配置界面，交互式就可以選擇了！假設(shè)設(shè)置為下列圖，則只有指定用戶名OPC能夠訪問：也可如下列圖在KEPServerE*的OPC效勞器設(shè)置中指定只有用戶名OPC訪問。假設(shè)出現(xiàn)OPC效勞器應(yīng)用程序異常，如KEPwareEnhancedOPC/DDEServer不可選，則：因KepwareServer是32位的，所以要在32位程序下配置應(yīng)用效勞，操作如下：Start->Run->mmccome*p.msc/324.配置本地平安策略(效勞器端)啟動(dòng)"本地平安策略〞管理器;在"開場(chǎng)\運(yùn)行〞輸入：，點(diǎn)擊"確定〞按鈕，啟動(dòng)"本地平安策略〞管理器，如下列圖：修改"平安設(shè)置\本地策略\平安選項(xiàng)〞下的"網(wǎng)絡(luò)訪問：將Everyone權(quán)限應(yīng)用于匿名訪問匿名用戶〞設(shè)置，將規(guī)則啟用，如下列圖：修改"平安設(shè)置\本地策略\平安選項(xiàng)〞下的"網(wǎng)絡(luò)訪問：本地賬戶的共享和平安模型〞設(shè)置，將規(guī)則啟用為"經(jīng)典〞，如下列圖：Windows*P系統(tǒng)配置〔1〕效勞器的配置a)安裝

NWLinkIP*/SP*/NetBIOSCompatibleTransportProtocol協(xié)議在"網(wǎng)絡(luò)連接〞里面找到你用的那個(gè)網(wǎng)絡(luò)端口，比方說我用的是無線上網(wǎng)，選擇"無線網(wǎng)絡(luò)連接〞，右擊"屬性〞。在以上頁面中點(diǎn)擊"安裝〞——"協(xié)議〞——找到那個(gè)協(xié)議安裝。(我的那個(gè)協(xié)議已經(jīng)裝過了，所以在列表中可以看到)。b)關(guān)閉防火墻跟殺毒軟件。在效勞器機(jī)跟客戶端機(jī)都需要。c)運(yùn)行dcomcnfg在如下列圖的"我的電腦〞的屬性頁中配置：在以下的選項(xiàng)卡里面設(shè)置：在"COM平安〞選項(xiàng)添加Administrator、ANONYMOUS、LOGONGuest、everyone、Eason(這個(gè)是我電腦的登陸名，這里也設(shè)置了)然后每一個(gè)都把權(quán)限給勾上。

d)在OPC效勞器上，還要回到"組件效勞〞界面，翻開"DCOM配置"，找到注冊(cè)的OPC效勞器的名稱選項(xiàng)，翻開它的屬性。〔注：有時(shí)做好dcom配置后，需要重新啟動(dòng)電腦才起作用。所以為了平安起見，建議最好重新啟動(dòng)一下電腦，再做下一步〕。e)本地平安策略配置1、OPC效勞器和OP