win10下opcdcom设置

1.如何配置OPC DCOM

本文档根据各种不同的情况，讲述如何进行OPC DCOM配置。

对于远程访问OPC服务器，需要在客户和服务器计算机上都进行DCOM设置，以前我们采用的方式是： 客户、服务器都建立一个名字、密码相同的具有管理员权限的帐号，并分别以次登录，在服务器端将OPC服务器的启动方式设为交互式用户。这种方法虽然方便，但安全性较差，不利于在实际应用中推广。

这里提供一些较合理的解决方案。（假定都是在工作组里） （1） 序言 在使用了OPC技术，并有网络数据访问的应用系统中，不可避免地要进行OPC DCOM权限配置。

DCOM配置与windows操作系统的安全体系结合在一起，而各版本的操作系统（9x、NT、2000、XP等）的安全体现又或多或少地有所区别；同时，OPC服务器运行的方式也不尽相同（进程内、进程外、系统服务、有无界面……）；而且，不同的应用系统对安全的要求也不同。总之，要想根据具体情况尽量合理地完成OPC DCOM配置并不是一件很轻松的事。

本文档根据各种不同的情况，讲述如何进行OPC DCOM配置。 （2） 准备 要进行DCOM安全配置，操作者通常必须拥有客户和服务器计算机的管理员权限。

【注意】一般情况下，DCOM通信是基于TCP/UDP的，所使用的端口不固定，很可能被一些防火墙软件屏蔽。如果本文下述配置不成功的话，请尝试关闭客户和服务器计算机上的防火墙，或者以带网络连接的安全模式启动系统（这时防火墙软件一般不被自动运行）。

（3） 最简单的情况 如果用户对网络安全基本上没有要求，或者处于客户、服务器程序开发阶段，。

（4） 服务器计算机始终有用户登录的情况（NT/2000） 这也是实际应用中比较常见的情况，但对于以NT服务方式运行的OPC服务器不适合。设置方法如下： Ø 在服务器计算机上建立一个用户，如OPCUser，可以是管理员，也可以是一般用户，服务器计算机在运行OPC服务器时必须以这个用户登录。

Ø 在服务器计算机上建立一个用户组，如OPCClients。 （单一客户情况下可以不建立，建这个组的目的是管理方便） Ø 在各个OPC客户计算机中，分别建立OPCUser用户，口令也要与服务器上的一致，可以设为普通用户以保证安全。

Ø 客户计算机运行时不必以OPCUser登录，比如使用ClientA登录，就要在服务器上建立相同的用户ClientA及相同的密码。并在服务器计算机上将ClientA加入到OPCClients组中。

ClientA在客户和服务器计算机上都可以是普通用户。 Ø 服务器端DCOM配置 运行dcomcnfg，进行如下设置： 默认属性： 启用DCOM； 默认身份验证级别：连接 默认模拟级别：标识 默认安全机制： 默认访问权限： 至少要保证OPCClients组允许访问，也可放宽至Everyone； 默认启动权限：至少保证允许INTERACTIVE用户调用； 默认配置权限：一般情况下不需修改。

默认协议：保证面向连接的TCP/IP在最上，其它可以删除。 具体的服务器配置： 常规：身份验证级别为默认值； 位置：在这台计算机上运行； 安全性：使用默认的访问和启动权限，配置权限不要修改； 身份标识：交互式用户。

终结点：不修改。 OPCEnum程序配置： 在dcomcnfg程序的应用程序列表里找到opcenum.exe，对其按照上面具体服务器的配置进行设置。

Ø 客户计算机的配置： 为了保证OPC数据订阅等回调机制能正常运行，需要对客户计算机的DCOM权限进行配置。 默认属性、默认协议的配置和服务器端基本一致； 默认安全机制只需要修改默认访问权限。

保证允许OPCUser访问。也可放宽至Everyone。

【注意】 在服务器没有用户登录的情况下，远程将无法启动OPC服务器； 对于有用户界面，并需要界面交互的OPC服务器，建议（可能必须）采用这种方式。 （5） OPC服务器为后台程序的情况（NT/2000） 这种情况下，服务器计算机可以没有用户登录。

做为后台程序，OPC服务器有两种运行方式：系统服务（service）方式和普通用户程序。 这里只介绍普通程序方式，系统服务方式的配置说明以后添加。

OPC服务器做为普通方式运行的后台程序，一般没有用户界面。完全可以按照（1）中有界面的方式进行配置，即设置为交互式用户启动。

但是（1）的配置方式限定了服务器计算机必须有用户登录，而且登录用户必须在客户计算机上有DCOM访问权限。所以，无界面的后台OPC服务器可以用另一种更灵活的方式运行。

配置方法：（未明确说明的部分与（1）相同） 在服务器端按照（1）中所述建立一个OPCUser用户，专门用来运行OPC服务器。然后在OPC服务器属性配置中，将启动方式改为指定用户，注意要输入用户密码。

这样，OPC服务器计算机可以用任意用户登录，当客户计算机发出连接请求时，系统负责以OPCUser的身份运行OPC服务器，如果已经运行则使用已有的OPC服务器。 【注意】还有一种启动方式，是“启动”用户。

即系统以发连接请求的用户的身份启动OPC服务器，这可能造成服务器计算机上同时运行多个OPC服务器的实例，显然不妥。所以一般情况下不建议设置为“启动”用户，虽然它是缺省选项。

（6） Windows XP。

2.如何配置OPC DCOM

OPC服务器端（XP SP2）设置

*******

secpol.msc

本地安全设置：

本地安全〉安全选项〉帐户：使用空白密码的本地帐户只允许进行控制台登录>；禁用

本地安全〉安全选项〉网络访问：本地帐户的共享和安全模式 属性>；经典-本地用户以自己的身份验证

*******

DCOMCNFG

组件服务设置：

我的电脑>；属性>；默认属性>；默认身份验证级别>；无

>COM安全>；访问权限>；编辑默认值>；添加 everyone（所有权限）

>；编辑限制>；添加 everyone（所有权限）

>；启动和激活权限>；编辑默认值>；添加 everyone（所有权限）

>；编辑限制>；添加 everyone（所有权限）

OpcEnum属性（同样设置OPC软属性）

常规>；身份验证级别>；无

安全>；启动和激活权限>；使用默认值

>；访问权限>；使用默认值

>；配置权限>；自定义>；编辑>；添加 everyoneo

标识>；交互式

*******

防火墙例外设置：

添加例外程序>OpcEnum(C:>WINDOWS>system32>OPCENUM.EXE)

>OPC软件

添加端口>DCOM>135

*******

各种加ANONYMOUS LOGON

3.如何进行OPC客户端和服务器端的DCOM配置

单击开始，单击运行，然后键入 DCOMCNFG。选择要自动运行的应用程序。应用程序名称如下所示：

Microsoft Word 2000/2002/2003 - Microsoft Word 文档

单击属性打开此应用程序的属性对话框。

单击安全性选项卡。验证使用默认的访问权限和使用默认的启动权限已选中。

单击身份标识选项卡。选择指定用户，并键入 一个管理员权限（你的ID） 的用户名和密码。

单击确定，关闭属性对话框并返回主应用程序列表对话框。

在“DCOM 配置”对话框中，单击默认安全机制选项卡。

单击访问权限的编辑默认值。验证访问权限中是否列出下列用户，如果没有列出，则添加这些用户：

SYSTEM

INTERACTIVE

Everyone

Administrators

YOUID---

IUSR_*

IWAM_*

* 这些帐户仅在计算机上安装有 Internet Information Server (IIS) 的情况下才存在。

确保允许每个用户访问，然后单击确定。

单击启动权限的编辑默认值。验证启动权限中是否列出下列用户，如果没有列出，则添加这些用户：

SYSTEM

INTERACTIVE

Everyone

Administrators

YOUID---

IUSR_*

IWAM_*

* 这些帐户仅在计算机上安装有 IIS 的情况下才存在。

确保允许每个用户访问，然后单击确定。

单击确定关闭 DCOMCNFG。

启动 REGEDIT，然后验证对于要自动运行的 Office 应用程序，是否存在下列注册表项和字符串值：

Microsoft Word 97/2000/2002/2003:

注册表项：HKEY_CLASSES_ROOT\AppID\WINWORD.EXE

AppID:{00020906-0000-0000-C000-000000000046}

其实还有其他同类的错误：

Microsoft Access 2000/2002/2003:

是

AppID:{73A4C9C1-D68D-11D0-98BF-00A0C90DC8D9}

Microsoft Access 97:

AppID:{8CC49940-3146-11CF-97A1-00AA00424A9F}

Microsoft Excel 97/2000/2002/2003:

AppID:{00020812-0000-0000-C000-000000000046}

Microsoft Word 97/2000/2002/2003:

AppID:{00020906-0000-0000-C000-000000000046}

改的方法同上面word的。

2)*******************

系统日志中的大量DCOM错误

内容如下：

Access denied attempting to launch a DCOM Server. The server is:

{00020906-0000-0000-C000-000000000046}

The user is Unavailable/Unavailable, SID=Unavailable.

这种错误只有在拨号上网的时候才发生，如果是通过网关上网，则没有这个问题。初步判断应该是不断的遭到攻击造成这个问题。于是用netstat命令检查上网时来自公网的Socket连接，发现1025端口和135端口很可疑。在防火墙中屏蔽了这两个端口后，问题解决。（只屏蔽一个端口似乎不能完全起作用，还会有一部分DCOM错误记录下来，只是频率降低了。）

系统日志中的大量DCOM错误之补充

今天发现还需要屏蔽TCP的445端口才能完全杜绝系统日志中的DCOM错误。

日志文件里出现DCOM错误码是因为我的防火墙的路由器的DMZ指向我的机器。把DMZ一关日志文件马上就没有出现DCOM错误，断定是第二类错误。

4.win10组件服务DCOM配置缺少文件

1、按“Win+R”打开“运行”窗口，输入“dcomcnfg”命令后按回车，打开 DCOM 配置程序。

2、在应用程序列表中找到并选择上“Microsoft Excel 应用程序”，点击“属性”按钮。

3、在弹出的属性设置窗口中，将 “常规” 选项卡中的 “身份验证级别” 设为 “无”。

4、切换到 “安全性” 标签页，点选 “使用自定义配置权限”，点击 “编辑”。

5、在打开的窗口中添加 “Internet来宾用户” ，访问类型设为“完全控制”。

6、切换到“身份标识” 标签页，选择 “交互式用户”，点击“应用”后，关闭属性页和 DCOM 配置程序即可。

5.怎么更改DCOM配置里opcenum右键属性：安全启动和激活权限的自定

1.按WIN+R组合键，输入regedit，按回车键；

2、展开HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47c8-AFC4-AB702511C276} ，鼠标右键选择权限；

3、选择SYSTEM，勾选允许完全控制，点确定；

4、按WIN+X组合键——选择搜索；

5、在搜索栏里输入组件服务，点击组件服务；

6、展开组件服务——计算机——【我的电脑】——DCOM配置，选择RuntimeBroker，鼠标右键选择属性；

7、选择安全选项卡，此时可看到启动和激活权限就变成可编辑状态了，点编辑按钮；

8、选择SYSYTEM，勾选允许本地启动和本地激活，点确定。

6.win10组件服务DCOM配置缺少文件

1、按“Win+R”打开“运行”窗口，输入“dcomcnfg”命令后按回车，打开 DCOM 配置程序。

2、在应用程序列表中找到并选择上“Microsoft Excel 应用程序”，点击“属性”按钮。3、在弹出的属性设置窗口中，将 “常规” 选项卡中的 “身份验证级别” 设为 “无”。

4、切换到 “安全性” 标签页，点选 “使用自定义配置权限”，点击 “编辑”。5、在打开的窗口中添加 “Internet来宾用户” ，访问类型设为“完全控制”。

6、切换到“身份标识” 标签页，选择 “交互式用户”，点击“应用”后，关闭属性页和 DCOM 配置程序即可。

7.Dcom配置怎么打开

1. 用户的建立及配置

1. 在服务器计算机上建立一个用户，如OPCUser，可以是一般用户，服务器计算机在运行OPC服务器时必须以这个用户登录。

2. 在服务器计算机上建立一个用户组，如OPCClients。

3. 在OPC客户计算机中，建立OPCUser用户，口令也要与服务器上的一致，可以设为普通用户以保证安全。

4. 在客户和服务器计算机上都建立ClientA、ClientB等用户，且密码一致。

5. 在服务器计算机上将ClientA、ClientB等用户都加入到OPCClients组中。客户计算机用这些用户登录。

6. OPC服务器计算机的DCOM设置，运行dcomcnfg，进行如下设置：

1. 默认属性：启用DCOM;

2. 默认身份验证级别：连接

3. 默认模拟级别：标识

至少要保证OPCClients组允许访问，也可放宽至Everyone;

默认启动权限：至少保证允许INTERACTIVE用户调用；

默认配置权限：一般情况下不需修改。

默认协议：保证面向连接的TCP/IP在最上。

4. OPC服务器配置：

1. 常规：身份验证级别为默认值；

2. 位置：在这台计算机上运行；

3. 安全性：使用默认的访问和启动权限，配置权限不要修改；

4. 身份标识：交互式用户。

5. 终结点：不修改。

6. 客户计算机的DCOM配置：为了保证OPC数据订阅等回调机制能正常运行，需要对客户计算机的DCOM权限进行配置。 默认属性、默认协议的配置和服务器端基本一致；默认安全机制只需要修改默认访问权限。保证允许OPCUser访问。也可放宽至Everyone。

7. 系统设置

防火墙：

对于安装了第三方防火墙软件的计算机，可尝试配置允许OPC客户及服务器程序通过，或直接停止防火墙服务。

对于启用了操作系统（XP SP2、Server 2003等）自带防火墙的情况，可按OPC基金会提供的文档《Using OPC via DCOM with XP SP2》中描述的进行配置，或直接关闭防火墙。

注意：客户、服务器计算机都要配置。

安全策略：（XP、Server 2003等）

“控制面板 ->； 管理工具 ->； 本地安全策略 ->； 本地策略 ->； 安全选项”中，

“网络访问：本地帐户的共享和安全模式”项设置为：

“经典 - 本地用户以自己的身份验证”

8. 注意事项：

1. 连不通时首先检查网络是否正常；

2. 用户密码不要设置为空。

8.DCOM配置opcenum右键属性安全启动和激活权限自定义为什么改不了

1.按WIN+R组合键，输入regedit，按回车键；

2、展开HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47c8-AFC4-AB702511C276} ，鼠标右键选择权限；

3、选择SYSTEM，勾选允许完全控制，点确定；

4、按WIN+X组合键——选择搜索；

5、在搜索栏里输入组件服务，点击组件服务；

6、展开组件服务——计算机——【我的电脑】——DCOM配置，选择RuntimeBroker，鼠标右键选择属性；

7、选择安全选项卡，此时可看到启动和激活权限就变成可编辑状态了，点编辑按钮；

8、选择SYSYTEM，勾选允许本地启动和本地激活，点确定。

转载请注明出处windows之家 » win10下opcdcom设置