OPCDCOM配置.docx

OPCDCOM配置.docx

《OPCDCOM配置.docx》由会员分享，可在线阅读，更多相关《OPCDCOM配置.docx（25页珍藏版）》请在冰点文库上搜索。

OPCDCOM配置

Windows2003sp2Windowsxpsp2

OPCDCOM

配

置

手

册

目录

第一节进入DCOM配置程序3

第二节服务端配置4

一服务端DCOM配置4

二服务端安全策略配置18

三服务端防火墙配置21

第三节客户端配置25

一客户端DCOM配置25

二客户端防火墙配置25

第一节进入DCOM配置程序

1、运行DCOMCNFG进入DCOM配置程序

2、“控制面板”->“管理工具”->“组件服务”进入DCOM配置程序

3、DCOM配置程序控制台

第二节服务端配置

一服务端DCOM配置

1、配置“我的电脑”

1）、设置“我的电脑”默认属性

2）、设置“我的电脑”COM安全机制之访问权限-“编辑限制”

步骤4：

选择用户：

ØANONYMOUSLOGON

ØEveryone

ØGuests;

ØINTERACTIVE

ØNETWORK;

ØSYSTEM

步骤5：

设置上述6个用户的访问权限为：

本地访问：

允许

远程访问：

允许

3）、设置“我的电脑”COM安全机制之访问权限-“编辑默认值”

同设置“我的电脑”COM安全机制之访问权限-“编辑限制”步骤1到步骤5

4）、设置“我的电脑”COM安全机制之启动和激活权限-“编辑限制”

增加用户：

ØANONYMOUSLOGON

ØEveryone

ØGuests;

ØINTERACTIVE

ØNETWORK;

ØSYSTEM

配置每个用户权限为：

5）、设置“我的电脑”COM安全机制之启动和激活权限-“编辑默认值”

增加用户：

ØANONYMOUSLOGON

ØEveryone

ØGuests;

ØINTERACTIVE

ØNETWORK;

ØSYSTEM

配置每个用户权限为：

2、配置OpcEnum

1）、选择“DCOM配置”并展开

2）、选择“OpcEnum”

3）、配置OpcEnum属性之常规为“无”

4）、配置OpcEnum属性之“安全”

Ø启动和激活权限：

使用默认值

Ø访问权限：

使用默认值

Ø配置权限：

自定义

5）、对“配置权限”之“自定义”进行“编辑”

增加用户：

ØANONYMOUSLOGON

ØEveryone

ØGuests;

ØINTERACTIVE

ØNETWORK;

ØSYSTEM

配置每个用户权限为：

3、配置OPCSERVER

1）、选择OPCServer组件服务名称，本例OPCServer为KEPServer

2）、配置OPCServer属性之“常规”为“无”

3）、配置OPCServer属性之“安全”

Ø启动和激活权限：

使用默认值

Ø访问权限：

使用默认值

Ø配置权限：

自定义

5）、对“配置权限”之“自定义”进行“编辑”

增加用户：

ØANONYMOUSLOGON

ØEveryone

ØGuests;

ØINTERACTIVE

ØNETWORK;

ØSYSTEM

配置每个用户权限为：

二服务端安全策略配置

1、进入安全策略程序

控制面板->管理工具->本地安全策略

2、配置安全策略之安全模式

网络访问：

本地帐户的共享和安全模式设置为“经典”

3、配置安全策略之匿名用户

网络访问：

让每个人（）权限应用于匿名用户设置为“已启用”

三服务端防火墙配置

1、进行防火墙“例外”

2、添加DCOM端口

3、添加例外程序OpcEnum

OpcEnum程序路径在“C:

\Windwos\system32\opcenum.exe”

4、添加例外程序OPCSERVER

5、增加MMC控制台程序

6、打开“文件和打印共享”

最后确保下列项都加入到防火墙的例外程序中

第三节客户端配置

一客户端DCOM配置

1、配置“我的电脑”

所有配置与服务端配置“我的电脑”一致

二客户端防火墙配置

1、添加DCOM端口

2、添加例外程序隧道监控程序NavigationControl.exe