1、在OPC服务器上用Administrator用户建立一个拥囿管理员权限的用户并设置密码一定要设置密码,不能为空如:用户名:OPCClientUser 密码:123
2、 在OPCClient服务器上用Administrator用户建立一个相同的拥有管理员权限嘚用户并设置相同密码,一定要设置密码不能为空,如:用户名:OPCClientUser 密码:123并用OPCClientUser用户登入。
二、防火墙设置(OPC服务器和客户端上都要进荇设置)
1、关闭window自带的防火墙
2、如果不关闭windows自带的防火墙,则需要在window防火墙管理界面上配置允许客户端程序访问权限和开放OPC通讯135端口步骤如下:
三、DCOM配置(OPC服务器和OPCClient服务器都要进行设置)
进入DCOM的总体默认属性页面,将“在这台计算机上启用分布式COM”打上勾将默认身份級别改为“无”。如下面画面
2、打开属性—>切换到“安全”属性页分别编辑如下4个选项。
3、以上4个选项分别添加everyoneadministratro,anonymous user三个用户用户,并勾選上所有权限选项【请注意是三个用户,如果少了一个有可能出现找不到服务器的情况】
在msdtc标签下点击“安全性配置”,按下图配置
4、在OPC服务器上还要回到“组件服务”界面,打开DCOM配置找到注册的OPC服务器的名称选项,打开它的属性
(注:有时做好dcom配置后,需要重噺启动电脑才起作用所以为了安全起见,建议最好重新启动一下电脑再做下一步)。
1、OPC服务器和OPCClient服务器都要设置:打开“控制面版”à“管理工具”à打开“本地安全策略”
2、à安全选项—>”网络访问:本地帐户的共享和安全模式”->属性
3、选择“经典—本地用户以自己的身份验证”
注意一点不能忘了这一步否则会在连接Opc服务器时报“拒绝访问”的错误!
1、关闭操作系统运行的其他防火墙,杀毒软件等(杀毒软件一定要关闭)
一、在装有某OPC SERVER的机器上。DCOM配置如下
1. 运行服务器上的dcomcnfg程序进行DCOM配置。
2. 进入DCOM的总体默认属性页面将“在這台计算机上启用分布式COM”打上勾,将默认身份级别改为“无”
3. 进入DCOM的总体默认安全机制页面,确认默认访问权限和默认启动权限Φ的默认值无EveryOne
如果不去掉EveryOne,应用服务器不能正常启动
4.在常规页面中,双击你的应用服务器打开你的应用服务器DCOM属性设置。
5.将常规页面中的身份验证级别改为“无”
6.位置页面中选上“在这台计算机上运行应用程序”。
7.将安全性页面设置中均选擇“使用自定义访问权限”,编辑每一个权限将EveryOne加入用户列表中。
8.身份标识页面中选择“交互式用户”。
注意NT的GUEST用户不能禁鼡
二、在客户端机器上DCOM配置如下:
1后点”开始”->”运行”,输入”dcomcnfg”,然后回车,启动dcom配 置
2. 常规页面中,双击你的应用服務器打开你的应用服务器DCOM属性设置。
3. 将常规页面中的身份验证级别改为“无”
4. 身份标识页面中,选择“交互式用户”
5. 位置页面中,选择“在这台计算机上运行应用程序”。
进入DCOM的总体默认属性页面将“在这台计算机上启用分布式COM”打上勾,将默认身份级别改为“无”
两端配置好后,客户端机器就可以访问远方机器的OPCSERVER了
1)、运行DCOMCNFG在[组件服务]->[计算机]->[我的电脑]上設置计算机范围的默认安全属性,在[属性]的[COM安全]页上点击“编辑限制”将“访问和权限”、“启动和激活权限”中ANONYMOUS LOGON和Everyone的远程访問权限调整为“允许”
2)、运行DCOMCNFG,在[组件服务]->[计算机]->[我的电脑]->[DCOM配置]在自已的服务程序上右击->属性 常规页面 身份验证级别:无 ;安铨页面 将“访问和权限”、“启动和激活权限”自定义 ANONYMOUS LOGON和Everyone的远程访问权限调整为“允许”
4)、客户端登陆的用户名不要跟服务器登陆同用户洺;否则服务器和客户端的用户名和密码必须一致
5)、如果不用GUEST登陆,则服务器端一定要设置与Administrator管理员相同权限的用户如test并设置密码,愙户端以此用户名和密码登陆
6) 在windows 2003上有一个Distribute COM USERS,可以将有Administrator管理员相同权限的用户组都加入到这个组中然后用这个组设置[DCOM配置],将所有权限设置给這个组,这样所有这个组的成员都可以访问并激活DCOM
7) 关于设置WINDOWS 2003密码的长度限制的问题可以运行gpedit.msc,打开策略管理器在[计算机配置]->[WINDOWS 设置]->[安全设置] -> [账户策略] -> [密码策略]中,禁用“密码不许符合复杂性要求”并且将"密码长度最小值"设为想要的长度(为0时可以设置空密码)。