OPCDCOM配置手冊資料

Windows2023sp2

Windowsxpsp2

OPCDCOM

配

置

手

冊

書目

笫一節(jié)進入DCOM配置程序...................................3

其次節(jié)服務端配置..............................................4

一服務端DCOM配置.......................................4

二服務端平安策略配置......................................19

三服務端防火墻配置........................................22

第三節(jié)客戶端配置.............................................26

一客戶端DCOM配置......................................26

二客戶端防火墻配置........................................26

第一節(jié)進入DCOM配置程序

1、運行DCOMCNFG進入DCOM配置程序

2、“限制面板”?！肮芾砉ぞ摺?。“組件服務”進入DCOM配置程序

3、DCOM配置程序限制臺

其次節(jié)服務端配置

服務端DCOM配置

1、配置“我的電腦”

1）、設置“我的電腦”默認屬性

2）、設置“我的電腦"COM平安機制之訪問權限-“編輯限制”

訪問權限ax

安全限制?

犯或用戶名稱⑥）：

確定取消I

步驟4:選擇用戶:

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

步驟5:設置上述6個用戶的訪問權限為:

本地訪問：允許

遠程訪問：允許

3）、設置“我的電腦”COM平安機制之訪問權限-“編輯默認值”

同設置“我的電腦”COM平安機制之訪問權限-“編轉(zhuǎn)限制”步驟1

到步驟5

4）、設置“我的電腦”COM平安機制之啟動和激活權限-“編輯限制”

增加用戶：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每個用戶權限為:

啟動權限

球H安全I

犯或用戶名稱G）：

添加也）…|刪除?

ANONYMOUSLOGON的權限也）/允許\拒絕

M1□

本地啟動H□

遠程啟動

H7口

本地激活

n口

遠程激活

取

確定

消

5）、設置“我的電腦”COM平安機制之啟動和激活權限-“編輯默認

值”

增加用戶:

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每個用戶權限為：

啟動權限工JX

默認安全I

組或用戶名稱⑥上

AdministratorsQ31LKB1\Administrators)

ANOHTMOUSLOGON

Everyone

Guests(KMLKB1\Guests)

添加①)二I刪除―

ANONYMOUSLOGON的權限化)/允許、拒絕

01□

本地啟動H□

遠程啟動07□

本地激活M□

遠程激活

確定取消

2、配置OpcEnum

1）、選擇“DCOM配置”并綻開

+組件展務皿兇

瞪文件9操作?查看心因口魚）幫助國）-Jg|2<l|

??|鹵畫|X雷團修回|七|三士空霞皂

口控制臺根目錄

E魚組件服務毒璨

計篁機

a0AcTtoreBackgroundCASupp

B凰我的電腦ClassInielli<...

2DCOM+應用程序

SDCOM配苴

土_|分布式事務處理協(xié)調(diào)器詢

sO正在運行的進程ClusterClusterCluster

F螃ActinDirectory用尸和計算機Configur...NodeNodeE...

Eviction

叵面事件查看88注地）

AsTiiclLronou

但臉服務中地）sProcessor

ClusterClusterCO卅Event

Service...ServiceSysten

楨

ConEv?ntx.ComEventz.Command

ComStrvi.ComSyste..UM.??

令璨璨

CustRegd￡rgifcdfuicwn

Class

zasX2K

2）、選擇“OpcEnum”

3）、配置OpcEnum屬性之常規(guī)為“無”

4）、配置OpcEnum屬性之“平安”

>啟動和激活權限：運用默認值

>訪問權限：運用默認值

>配置權限：自定義

5）、對“配置權限”之“自定義”進行“編輯”

增加用戶：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每個用戶權限為:

更改配置權限2JX

安全I

組或用戶名稱G）：

inistrators(KMLKB1\Administrators)

ANONYMOUSLOGONd

ryone

Guests(KMLKB1\Guests)

添加也）…|刪除?

ANONYMOUSLOGON的權限化)允詳\拒絕

回1□

完全控制

回□

讀取7

口□

特別的權限

特別權限或高級設置，請單擊“高級”。高級W）

確定取消

3、配置OPCSERVER

1）、選擇OPCServer組件服務名稱，本例OPCServer為KEPServer

2）、配置OPCServer屬性之“常規(guī)”為“無力

3）、配置OPCServer屬性之“平安”

>啟動和激活權限：運用默認值

>訪問權限：運用默認值

>配置權限：自定義

5）、對“配置權限”之“自定義”進行“編輯”

增加用戶：

>ANONYMOUSLOGON

>Everyone

>Guests;

>INTERACTIVE

>NETWORK;

>SYSTEM

配置每個用戶權限為:

更改配置權限2JX

安全I

組或用戶名稱G）：

inistrators(KMLKB1\Administrators)

ANONYMOUSLOGONd

ryone

Guests(KMLKB1\Guests)

添加也）…|刪除?

ANONYMOUSLOGON的權限化)允詳\拒絕

回1□

完全控制

回□

讀取7

口□

特別的權限

特別權限或高級設置，請單擊“高級”。高級W）

確定取消

二服務端平安策略配置

1、進入平安策略程序

限制面板。管理工具一本地平安策略

■管理工具-IDIx|

文件9境鋁。查看9收魂兇工具?幫助電）

G后退??！北?1Pm心文件央|j,X*9W，

地址也）la管理工反________一zJ

文件滅急

MicrosoftNETMicrosoftJET

夠■臬面Franevork11配百Franevork1.1向?qū)?/p>

圖口觸）文咨快隹方式快建方式

翱

sX刎電槍昌

分布式文件系統(tǒng)服務

ffl3本地畫型（C）快度方式快度方式

>1J*本地明含?:）2KB2KB

日O控制面板

恩y

3髭便攜媒體設備路由和直程讓問

桎捶原

匕打印機和傳R2KB

前告理工具

曲0

J任務計劃群生管理附字伴查看器

田’3掃描儀和照相機

2KB2KB

4網(wǎng)絡連接

色字體而a

數(shù)據(jù)潴（ODBC）烏瞥負尊平解立需

wS網(wǎng)上翎居使比萬式

D0杈站2KB

田Q新建文件夾^>

近程點面證書i?龍就構

怏握方式

2KB2XB

B酎

終端瓶務配置野端眼.芬器投權

快隹方式快建方式

2KB2KB

2、配置平安策略之平安模式

網(wǎng)絡訪問：本地帳戶的共享和平安模式設置為“經(jīng)典”

3、配置平安策略之匿名用戶

7本地安全改造血兇

文件也）除作④查看M幫幼（H）

一■?|由mlxeS,貸償國

學安全設置I安全設芭

m3晦尸策監(jiān)￡3設備允許不管錄其取已啟用

QCfi本純策唱躡（設備允許格式化和J?出可移動應偉Adiinistr^tors

用_3市板策瑞愣匚備只有本地英豪到用戶才空訪問CD-KIB已禁用

￡_3用戶權跟分配閶設擊只有本地經(jīng)最的用戶才能訪問軟叁已禁用

_3安全選項掰市核對備份和還原校P員的使用進行市該已禁用

由鑰期

_j2e跚市核對4：局系茨對象的訪問迸行審核己禁用

田口軟件硬和第as

掰審核如星無法記錄安全審核則立即關間系統(tǒng)已禁用

由MIP安全策噌，在本地計曾機

題同珞安全LAUN^.?.r身份抬迎@別僅發(fā)送XT5響應

掰河絡安全LDW客戶繾簽名蔓柒tiHSSS

疑）冏砧女主不要金4次更改被碼町行》?3fn?>?c?r09哈泊伯U1禁用

噴阿絡安全荃于皿SSP（35安全RfC）服務統(tǒng)量4哈偌安全沒有是4、

曲網(wǎng)格安全荃于STIJISSP（包括宜全RPC）客戶0的最小會話安全沒有最小

掰網(wǎng)絡安全在修過我錄時間后強制注的已禁用

跚網(wǎng)絡訪問本地林戶的聯(lián)享如安全模式統(tǒng)典-本地用戶以自己的身份驗證

圜網(wǎng)絡訪問不允許SAM除尸轆名收孥已后用

硯|網(wǎng)絡訪問不允許SAM侏尸和英亨您［名校軍已禁用

掰網(wǎng)絡訪問不允許力網(wǎng)絡身份發(fā)證轉(zhuǎn)存想8或HITP.?p?rU己禁用

朗網(wǎng)絡訪問可曖名訪問的共享CCWC7G.DFS$

園網(wǎng)絡訪問可自名訪問的命名首遒CCfllfAP.COV3CDE,SQ1AQVERT,SHKJISS.M.

題網(wǎng)絡訪河可硼訪問的注冊依路徑Syst?t\Curr?atConir?lS?tVC?ntrolSPr.

理網(wǎng)結訪問mi而is訃同的二麻我前g嗎了照與EMr――\￡皿心Pr

直《力呀茶音理謖?刪現(xiàn)圖1航向濟事］

避肚監(jiān)母問悔砒eSW班占t?國■和共享

曲網(wǎng)絡訪問允訐81名SID/名稱轉(zhuǎn)獨

助家統(tǒng)對東對率*>n4??孑關統(tǒng)不要求區(qū)分大小寫

隙求疑對象由莒理島（AMiniNr.tor）組成身廝創(chuàng)建的對象默認.

顓系統(tǒng)對象增強內(nèi)部系嫵對象的以八權第（例如Syr1boi,cLirte）

M不統(tǒng)加密存門在、+H磯上的用戶變鉤逐的使用電密鑰握護

案fl笈經(jīng).加宗仲用FIPS?詢苴法來加密、的芾和笄攵

網(wǎng)絡訪問：讓每個人0權限應用于匿名用戶設置為“已啟用”

三服務端防火墻配置

假如計算機可以不運用防火墻，那么干脆關閉防火墻，不須要做下述設置。

假如計算機肯定要運用防火墻，那么請按下述步驟設置防火墻。

1、進行防火墻“例外”

2、添力口DCOM端口

3、添加例外程序OpcEnum

添加程序兇

要通過將程序添加到“例外”列表以允許與程序的通信，請選擇程

序，或單擊“瀏覽”搜索未列出的程序.

程序9：

■DellResourceCD

^InternetExplorer

KEPServerEx

^^Maxthon

ModbusPlusNetworkBrowser

GJJNetLinkConfigurationUtility

MN0D32

CQN0D32控制中心

OFCQuickClient

更改范圍(￡)..」確定|取消|

OpcEnum程序路徑在"C:\Windwos\system32\opcenum.exe”

4、添力口例外程序OPCSERVER

5、增加MMC限制臺程序

6、打開“文件和打印共享”

最終確保下列項都加入到防火墻的例外程序中

^Windows防火墻兇

常規(guī)例外|高級］

Windows防火畸已關閉.您的計篁機存在被外部源?口Internet）攻擊和

入侵的風險。建議您單擊“常規(guī)”選項卡并選擇“啟用”.

程序和服務化）:

名0稱

0

回

0Mirr?Managaman，Ucnscla

0

ma框

Trge架

口ue

up飛

np鴿

0傳書

文

件

和工

0享

遠

程

更面

口

添加程序?）..添加端口?.二JW⑻…I刪除S）—I

17Windows防火墻阻止程序時通知我小）

確定|取消

第三節(jié)客戶端配置

一客戶端DCOM配置

1、配置“我的電腦”

全部配置與服務端配置“我的電腦”一樣

二客戶端防火墻配置

1、添力口DCOM端口

添加炭口兇

使用這些設置黯耀福躁罐以使用?要查找端口號

和協(xié)議，諳查

更改范圍(￡)一」確定|取消|

2、添加例外程序隧道監(jiān)控程序NavigationControl.exe

第四節(jié)開啟服務

OPC軟件須要運用下列服務，請依次打開“限制面板”一“管理工具”

—“服務”將下列服務屬性設置為“已啟動/自動

COM+EventSystem

COM+SystemApplication

DCOMServerProcessLauncher

DistributedLinkTrackingClient

DistributedTransactionCoordinator

RemoteProcedureCall(RPC)

RemoteProcedureCall(RPC)Locator

RoutingandRemoteAccess

SecurityAccountsManager

%墓務

叉舞&)，作3"妁如

?--?(EC?

,■%(**)

X???rI17Arr??at?l*?a<*rsr/______Bit次i;wgq.量力

07力府AJ!■蒙￥，R<5J的收,亭利2位手就

**?、,?<Acc???A*it?C，M>?mRt??c?r無成什么呀他:ijX彳H用弓用一彳￡卬手由方心長

，>??〃?Acc?nC4aMeticof?Atc?rMFMn.匕3和￥壯￡找

*SatktafMalpS?*ticr.?5“?r普及口應“制電如乾￡，舊務E手菊茗電■悅

令jt.rr??4cr?CUIOffC)91叩饗有Atm烏??”巳g動Bill麗.務

■1??,，?Fr?<?4v?CUIOffC)Lazt”1S9fK己g動日動由蒙丹

Qj，.?8?p?Uyess日動

XtKF找

，*c3”414Mt.A“.”覆,刖道?力左北1餌UM8前*他￥筏

%K&"▼?<?S?手動李培#&

■:?n?^dUrv>?ei分C1A?15?rvi???■“7”已8動日3享埴￥.5

Q>S*Trtc?S<rvic?XCfili自a*"婉

■Sao”2?ffrL4cco&明*a憑ST筋白悶遇樸.??CB螃

p5^-*rnyC?at?r

已

|SH?UM1KACTU<?M?..?fw<?*?<?，X???M4tM?W*4Mr$V?Mud0玄地

B*yii?r*w〉wmlnwerweiwn?，，4m

d8白

ISWIIMItr?t?cti<ftS?rv?r■S?a(iMlS?v?rFr??aiQtr**￡揍

匕eg

xwiutMnaawfio^ns打隼，Hi*馀

巳

g白

1MkrAraoreOe?*cttca力BiNBHMMT事件如伊謾加后電平或

凹

a日