opc设置与连接方法

首先，介绍需要改变的windows安全设置：

Windows 遇到通过 RPC 方式过来的网络请求时，会通过本机的安全策略设置来确定按照什

么样的方式进行审核。Windows 系统的版本不同，安全策略的设置也有所不一样。

1）Windows 2000 的安全策略，只支持来访者以自己的身份进行验证，且不拒绝来宾用户

从网络中访问，来宾用户默认启用。

2）Windows XP 和 Windows 2003 的安全策略，支持来访者以自己的身份进行验证或将所

有来访者都看成是来宾访问，默认将所有来访者都看成是来宾访问。且默认拒绝 Guest 用

户从网络访问本机。来宾用户默认禁用。

3）Windows 7 的安全策略，支持来访者以自己的身份进行验证或将所有来访者都看成是来

宾访问，默认支持来访者以自己的身份进行验证。且默认拒绝Guest 用户从网络访问本机。来宾用户默认禁用。

所以配置 OPC Client 和 OPC Server 之间的网络通讯，先得看

看对应的操作系统。选好安全审核机制再说。

因为我们主要研究的是人机。所以我们主要需要记住的设置方法，是服务器这一端的设置方法。

Xp系统：有两种方法可以修改安全策略：

一：是将安全策略修改为来访者以自己的身份进行验证；

控制面板→管理工具→本地安全设置→安全选项→安全访问：本地账户的共享和安全模式改为经典：以自己身份验证

同时将everyone权限应用于匿名用户

二：是将“拒绝从网络中访问此计算机”规则中的来宾用户给去掉，从用户管理中将

来宾用户启用，且密码为空。

这种方法是在用户权利指派中，将拒绝访问此计算机规则中的guest中的用户去掉。

安全策略的设置到这就设置完了。

然后我们需要做的是将简单文件共享。

然后单击“我的电脑”。在“工具”菜单上，单击“文件夹选项”，然后单击“查看”选项卡。在“高级设置”部分中，勾选“使用简单文件共享（推荐）”复选框。单击“确定”。

然后，我们需在客户端与服务器所在pc建立相同的用户名称和密码。并登陆该用户。

这样我们在xp系统中需要做的常规设置就做完了。

接下来我们需要做的是对dcom的设置

1运行，输入dcomcnfg

2“控制面板”->“管理工具”-> “组件服务”进入 DCOM 配置程序

3、配置“我的电脑”

1）、设置“我的电脑”默认属性

2）、设置“我的电脑”COM 安全机制之访问权限-“编辑限制”

步骤 4：选择用户： ANONYMOUS LOGON Everyone

Guests;

INTERACTIVE

NETWORK;

SYSTEM

当前登陆用户（本例中为xusen1）

步骤 5：将上述用户访问权限设置为

同时在其他几个访问权限和启动和激活权限中，全部添加这几个账号并都设置为允许

我的电脑的常规属性至此就配置完了，接下来需要配置opcenum 的属性

、选择“DCOM 配置”并展开

2)、选择“OpcEnum”

3).配置 OpcEnum 属性之常规为“无”

4）、配置 OpcEnum 属性之“安全”

5)、对“配置权限”之“自定义”进行“编辑”增加用户：

ANONYMOUS LOGON

Everyone

Guests;

INTERACTIVE

NETWORK;

SYSTEM

Xusen1

配置每个用户权限为：

3、配置 OPC SERVER

1)、选择 OPC Server 组件服务名称，本例 OPC Server 为Beijer Electronics OPC Server

2)、配置 OPC Server 属性之“常规”为“无”

、配置 OPC Server 属性之“安全”

添加之前的7个用户并允许所有权限

至此dcom部分配置完毕。

将上述操作在客户端pc再做一次。并关闭两端的防火墙。和系统的配置就基本完成了