opc dcom

OPC 的DCOM设置

中科院软件所李新 V2.0

一、Win98/2000下OPC设置

DCOM使用了安全设置来保护客户端和服务器，防止未授权的访问。安全设置可以通过DCOMCNFG程序修改。这个程序只有具有Administrator权限的用户才可以使用。

在windows 9x系统中DCOMCNFG并不是标准安装，用户可以安装dcm95cfg.exe，在windows光盘DCOM目录下。

如果OPC服务器安装在Windows 2000系统中，操作步骤如下：

注：OPC服务器端需要进行1、2、3、4项设置，OPC客户端(OPC数采程序)需要进行1、2、3项设置。

1．运行DCOMCNFG程序

在windows菜单“开始”中选择“运行”，在编辑框中输入“dcomcnfg”，如右图所示。

2．按照以下要求，设置DCOM默认配置

“默认属性”属性页：

选中“在这台计算机上启用分布式COM” 默认身份验证级别：(无) 默认模拟级别：模拟

“默认安全机制”属性页：

默认访问权限，编辑“Administrator, Everyone, Systemand Interactive User”允许访问 默认启动权限，编辑“Administrator, E

OPC 的DCOM设置

中科院软件所李新 V2.0

一、Win98/2000下OPC设置

DCOM使用了安全设置来保护客户端和服务器，防止未授权的访问。安全设置可以通过DCOMCNFG程序修改。这个程序只有具有Administrator权限的用户才可以使用。

在windows 9x系统中DCOMCNFG并不是标准安装，用户可以安装dcm95cfg.exe，在windows光盘DCOM目录下。

如果OPC服务器安装在Windows 2000系统中，操作步骤如下：

注：OPC服务器端需要进行1、2、3、4项设置，OPC客户端(OPC数采程序)需要进行1、2、3项设置。

1．运行DCOMCNFG程序

在windows菜单“开始”中选择“运行”，在编辑框中输入“dcomcnfg”，如右图所示。

2．按照以下要求，设置DCOM默认配置

“默认属性”属性页：

选中“在这台计算机上启用分布式COM” 默认身份验证级别：(无) 默认模拟级别：模拟

“默认安全机制”属性页：

默认访问权限，编辑“Administrator, Everyone, Systemand Interactive User”允许访问 默认启动权限，编辑“Administrator, E

Windows 2003 sp2 Windows xp sp2 OPC DCOM

配 置 手 册

目录

第一节 进入DCOM配置程序 ................................................................................................. 3 第二节 服务端配置 ......................................................................................................................... 4

一 服务端DCOM配置 ........................................................................................................... 4 二 服务端安全策略配置 ............................................................................................

Windows系统DCOM配置步骤

前提

设置计算机的IP地址和子网掩码，使需要通过DCOM访问的计算机位于同一个网段，相互之间可以ping通IP地址，并且在网上邻居上可以看见对方。

一 Windows XP操作系统环境设置

如果3rd OPC Server安装于Windows XP操作系统，则按以下步骤设置系统环境。 1. 关闭防火墙。

“开始－>控制面板－>Windows防火墙”，将Windows防火墙设置为关闭，如下图所示，防火墙将不再阻止OPC数据通信。

2. 数据执行保护（DEP）设置

数据执行保护（DEP）是一套硬件和软件技术，它能够对内存进行风险检查，防止恶意代码在系统上运行。在Windows XP SP2上，DEP由硬件和软件强置执行。其禁用步骤如下：

? 鼠标右键点击“我的电脑”－>选择“属性”－>打开“系统属性”对话框。 ? 进入“高级”标签页－>在“性能”选项中点击“设置”，打开“性能选项”对话框。 ? 进入“数据执行保护”标签页，选择“仅为基本Windows程序和服务启用DEP”－>点击“确

定”按钮。

3. 本地安全策略设置

如果您使用的是工作组，而不是域，需要按照以下步骤设置Windows XP操作系统的本地安全策略

OPC测试步骤

1．在DCS操作站上

首先要在DCS操作站上添加一个rtdb用户，该用户属于administrators组，具体操作如下： 1) 系统添加新用户；

”我的电脑”>>”管理”>>”用户”在此处添加一个rtdb的用户，其密码为supconrtdb（注意保密）；并将rtdb用户加为administrators组，如下图所示。

2) DCOM配置

在DCS的操作站上配置DCOM，具体配置过程如下：

① 在“开始”>>“运行”中键入“dcomcnfg”，如下图所示：

② 选中应用程序窗口中DCS所注册的OPC服务名，例如对昆仑通态组态软件的“MCGS.OPC.Server”，然后单击

，弹出如

图所示的对话框，将其选择为“无”。

图3-7

点击“安全性”属性页，如图所示：

③ 所有的选项（三个都是）都要选定依次按下“编辑”按钮分别如下设置：

，从上到下

图3-9

如上图所示，每个权限对话框中都有，everyone,administrator、administrators、interactive、network、rtdb和system六个用户名在设置各自权限的时候需保证与上面三个图保持一致。

在”身份标识”中一般选择”交互式用户”，对于浙大中控

Windows 7系统下 OPC 的 DCOM 配置

由于OPC的远程通讯依赖DCOM，安全方面则依赖的Windows 安全设置。通过网络相互通信，OPC Server和OPC Client所在的操作系统，需要设置 DCOM 的安全属性，下面使用 Windows 7 系统介绍配置过程。

由于OPC通讯需要用到OPC Foundation提供的动态库，所以在开始配置前，首先安装OPC Foundation提供的运行分发包，安装时需要根据操作系统类型，32 位的系统选择 X86运行库安装包；64 位系统选择 X64 运行库安装包。

OPC Core Components Redistributable (x86) 105.1.zipOPC Core Components Redistributable (x64) 105.1.zip

OPC Server运行在 Windows 7 时的 DCOM 配置

一、 安装 OPC 运行库

根据操作系统类型在OPC Server所在的计算机运行分发包安装程序。运行库安装包依赖 Microsoft 的.Net Framewrok v1运行库。安装好 OPC 运行库后，将计算机操作系统重新启动

Windows 2003 sp2 Windows xp sp2 OPC DCOM

配 置 手 册

目录

第一节 进入DCOM配置程序.................................................................................................3 第二节 服务端配置........................................................................................................................4

一 服务端DCOM配置...........................................................................................................4 二 服务端安全策略配置.......................................................................................................17

Windows系统DCOM配置步骤

前提

设置计算机的IP地址和子网掩码，使需要通过DCOM访问的计算机位于同一个网段，相互之间可以ping通IP地址，并且在网上邻居上可以看见对方。

一 Windows XP操作系统环境设置

如果3rd OPC Server安装于Windows XP操作系统，则按以下步骤设置系统环境。 1. 关闭防火墙。

“开始－>控制面板－>Windows防火墙”，将Windows防火墙设置为关闭，如下图所示，防火墙将不再阻止OPC数据通信。

2. 数据执行保护（DEP）设置

数据执行保护（DEP）是一套硬件和软件技术，它能够对内存进行风险检查，防止恶意代码在系统上运行。在Windows XP SP2上，DEP由硬件和软件强置执行。其禁用步骤如下：

? 鼠标右键点击“我的电脑”－>选择“属性”－>打开“系统属性”对话框。 ? 进入“高级”标签页－>在“性能”选项中点击“设置”，打开“性能选项”对话框。 ? 进入“数据执行保护”标签页，选择“仅为基本Windows程序和服务启用DEP”－>点击“确

定”按钮。

3. 本地安全策略设置

如果您使用的是工作组，而不是域，需要按照以下步骤设置Windows XP操作系统的本地安全策略

Windows 7系统下 OPC 的 DCOM 配置

由于OPC的远程通讯依赖DCOM，安全方面则依赖的Windows 安全设置。通过网络相互通信，OPC Server和OPC Client所在的操作系统，需要设置 DCOM 的安全属性，下面使用 Windows 7 系统介绍配置过程。

由于OPC通讯需要用到OPC Foundation提供的动态库，所以在开始配置前，首先安装OPC Foundation提供的运行分发包，安装时需要根据操作系统类型，32 位的系统选择 X86运行库安装包；64 位系统选择 X64 运行库安装包。

OPC Core Components Redistributable (x86) 105.1.zipOPC Core Components Redistributable (x64) 105.1.zip

OPC Server运行在 Windows 7 时的 DCOM 配置

一、 安装 OPC 运行库

根据操作系统类型在OPC Server所在的计算机运行分发包安装程序。运行库安装包依赖 Microsoft 的.Net Framewrok v1运行库。安装好 OPC 运行库后，将计算机操作系统重新启动

OPC DCOM配置过程中常见问题及其处理

OPC技术提供了一种互联、可靠、安全的通信平台。然而，OPC技术依赖于DCOM架构，包括Windows安全和防火墙设置、访问控制列表、Server认证等。本文给出了OPC DCOM配置过程中最常发生的5个问题、导致原因及解决方法。

1 不能浏览远程计算机的OPC Server

浏览是指OPC Client应用程序能够察看到安装在远程计算机上的OPC Server。OPC Client执行一次浏览操作实际是连接到驻留在远程计算机上的OPCEnum映像，并检索出可访问OPC Server列表。这包括了每个OPC Server的ProgID（用户接口名字）和GUID（Global unique identifier，全局唯一标识符），如图1所示。OPC Client并不真正直接连接到OPC Server。

图1 OPC Client浏览远程计算机上的OPC Server示意图

因此，浏览出的列表与OPC Server的状态无关，或者说与OPC Server的可操作与否无关，浏览OPC Server失败的直接原因是不能获得与远程计算机上的OPCEnum通信所需的参数，造成这个问题可能有如下原因。 1.1 O