如何进行OPC_DCOM配置

作者： 激情如火 ，2005-8-5 14:43:00 发表于：《OPC论坛》 共有1人回复，60次点击　 加为好友　　　发送留言

EnumClassesOfCategories failed:拒绝访问

解决办法：在用户权限(OPCServer计算机)上，找到 控制面板—管理工具—本地安全策略—安全选项—网络访问：本地账户的共享和安全模式 改为：经典-本地用户以自己的身份验证 或者：确保双击我的电脑—工具菜单—文件夹选项—查看标签—下面的使用简单文件共享(推荐)不要打√

经验二:连接YOKOGAWA的CS3000或其它型号的OPCServer时，尽最大可能在OPCClient机器安装由OPCServer For CS3000机器上，生成的一个客户端CENTUM用户安装盘；

OPCServer For CS3000机器操作步骤简述：

(1)将一个格式化过的软盘插入OPCServer For CS3000的计算机中

(2)运行CS3000/CS1000\\Program\BKHCOPYOPC.exe

(3)按“OK”键，开始生成一个客户端CENTUM用户安装盘

备注：安装后的CENTUM用户在控制面板—用户账户是看不到的，你可以在右击我的电脑—管理—本地用户和组—用户—这时你就可以看到CENTUM用户了，但这个用户，界面显示不隶属于任何账户

另外，安装后的CENTUM用户密码也是：CENTUM，请你不要随意改变。

 再另外，产生的这个OPCClient端CENTUM用户安装盘，包括一个INSTALL文件夹和一个SETUP.EXE文件，必须将这两个文件放置于盘符的根目录下，如C:\\\或D:\\\或A:\\\

经验三:必须严格确信OPCClient端和OPCServer端使用了一模一样的Adminstrator用户和密码

经验四:OPC客户端Guest用户不要启用

在WINDOWS XP SP2系统中使用OPC的DCOM配置方法

2007年04月15日 星期日 13:21

在WINDOWS XP SP2系统中使用OPC的DCOM配置方法 V1.0

（Using OPC via DCOM with XP SP2）

大多数OPC Clients和OPC Servers利用DCOM通过网络进行通信在XP SP2中，经由DCOM的OPC通信是默认关闭的，本文讨论了当使用XP SP2时重建OPC通信的必要设置方法

由于OPC使用的回调方法使得OPC Client转变为DCOM server同时使OPC Server转变为一个DCOM client，所以本文中提供的配置方法应在包含有OPC Server和OPC Client的客户端节点上分别进行设置

配置WINDOWS 防火墙

WINDOWS防火墙是基于例外的，也就是默认情况下，防火墙将阻止外部未被请求的连接通过网络，而管理员可以在规则之外设置特定的应用程序或端口来响应外部未被请求的连接

防火墙的例外可被归入两种层次的情况，一是应用程序层次，二是端口与协议层次前者可设置特定的程序来对未被请求的连接进行响应，后者可设置特定的TCP或UDP端口来允许相应的通信为了使OPC程序可以通过DCOM正常工作，必须在这两个层次上都进行设置

防火墙的配置过程如下：

1.为了给系统提供必须的保护，WINDOWS防火墙是默认启用的（个人）不推荐关闭WINDOWS防火墙，若通信连接失败，在调试过程中可以暂时关闭防火墙以确实问题是否是由防火墙所引起如若确定永久关闭防火墙，下面所述关于防火墙的设置均可忽略

2.进入WINDOWS控制面板，双击WINDOWS防火墙图标，打开WINDOWS防火墙设置对话框，选中例外选项卡，把相应OPC Client和Server程序添加进例外列表同时添加Microsoft Management Console (mmc.exe 在Windows\\System32目录下)和OPC 应用程序OPCEnum (opcenum.exe 在Windows\\System32 目录下)到例外列表中最后确保文件和打印机共享也被选中在例外列表中

（注：只有EXE程序可以被添加到例外列表中，对于DLL和OCX等类型的OPC Server 和OPC Client ，必须添加调用它们的EXE程序；本步设置可能要用到添加程序和浏览按钮）

3.添加TCP 135端口建立DCOM通信和对外来请求进行响应需要用到TCP 135端口在WINDOWS防火墙例外选项卡中，点击添加端口按钮在添加端口对话框中进行设置，如下图所示

DCOM 配置

WINDWOS XP SP2在DCOM安全方面进行了一些增强在XP SP2中，若要通过网络使用OPC，应该注意到以下两个方面的问题：一是用户可以通过激活和访问权限对话框对使用DCOM的应用程序的权限进行配置；二是在激活和访问权限中定义的每个用户，其本地和远程访问权限可以进行分别配置

关于激活和访问权限：启动权限定义了谁可以本地或远程激活（或启动）基于COM的应用程序（比如OPC Server程序）；访问权限定义了谁可以对已经启动起来的程序进行访问

默认情况下，WINDOWS XP SP2不允许经由网络的OPC通信为了使基于DCOM的OPC应用程序可以通过网络工作，用户应该被给予OPC Server和OPC Client的远程激活和访问权限

WINDOWS XP SP2下DCOM的配置过程如下：

1.点击开始->运行输入DCOMCnfg，回车，打开组件服务窗口

2.双击控制台根目录下的组件服务展开组件服务文件夹，同样方式，展开计算机文件夹，右键点击右侧窗口的我的电脑图标，点击属性，打开属性对话框

3.选中COM 安全选项卡，注意这里有4个按钮可供点击进入配置

4.配置访问和启动激活权限

4.1访问权限->编辑(L)

设置ANONYMOUS LOGON的本地访问及远程访问权限为允许（此设置与OPCEnum.exe发挥作用有关，对于某些设置了 验证等级为无以允许匿名连接的OPC Servert和OPC Client，此设置也是必须的）

4.2启动和激活权限->编辑(I)

设置Everyone的远程启动和远程激活权限为允许（注：为了安全，可建立专用于OPC通信的用户组，进行权限赋予）

4.3设置默认访问和启动激活权限对于每个参与OPC通信的用户或组，均应赋予其本地和远程访问以及启动激活权限若相应用户或组没有出现，则应手动添加，然后赋予权限

访问权限->编辑默认值(E)

启动和激活权限->编辑默认值(D)

5.完成以上设置后，重新启动计算机

声明：

基于对参考文献内容的理解进行解释与翻译，然后在局域网2台机器上验证通过（服务嚣：KEPware Enchanced OPC/DDE Server V4.200.353-U，客户端：KEPWare OPC Quick Client V4.70.95-U），从而形成本文由于知识有限，错误在所难免作者不保证文中所述内容的精度与准确性，仅供参考

欢迎提出问题建议，以便下版进行修改完善

1， 防火墙配置（建议配置时先关闭防火墙，配置成功后再进行防火墙设置）

系统防火墙：

路径：“控制面板”－“安全中心”－“Windows 防火墙”，配置如下：

例外：

添加程序：

将所有的OPC Client和Servers，以及Microsoft Management Console（即mmc.exe，它位于Windows\\System32目录下）和OpcEnum应用（opcenum.exe位于Windows\\System32目录下）添加到例外列表。

        添加端口：

               名称：DCOM

               端口号：135

               选择TCP

其它防火墙：（配置情况未知，建议关闭，）

2，  Dcom配置（配置DCOM前须验证网上邻居是否可用，本次测试中两个计算机处于同一工作组，从工作组中可以实现计算机互访）

运行Dcomcnfg，打开“组件服务”－“计算机”－“我的电脑”，点右键打开属性：

常规 ，选项 和MSDTC这三项不做修改

默认属性：

勾选“在此计算机上启用分布式DCOM”，默认身份验证级别选“连接”，默认模拟级别选“标识”。

       默认协议：

“面向连接的TCP/IP”，“面向连接的spx”。（此项一般不用修改，本次测试连接成功后存在如下两项DCOM协议，其中TCP/IP协议在上面）

       COM安全：

访问权限 框：点击编辑 按钮――组或用户名称中存在ANONYMOUS LOGON和Everyone，本地访问和远程访问均为允许（打勾）。

                     点击编辑默认值 按钮――组或用户名称中存在Everyone，SELF和SYSTEM三项，本地访问和远程访问均为允许，（如无Everyone需自己添加）。

启动和激活权限框：点击编辑 按钮――组或用户名称中存在Administrators,Everyone两项，启动和激活权限均为允许（打勾）。

                     点击编辑默认值按钮――组或用户名称中存在Administrators，Everyone，INTERACTIVE，SYSTEM四项，启动和激活权限均为允许（打勾）。

OpcEnum设置：

        路径：“组件服务”―“计算机”―“我的电脑”－“DCOM 配置 ”，找到OpcEnum，点击右键打开属性：

常规：身份验证级别选“无”；

位置：选择在此计算机上运行程序（打勾）；

安全：启动和激活权限：           使用默认值

         访问权限：                     使用默认值

         配置权限：                     自定义（不需要编辑）

终结点：（不修改）

标识：系统帐户（仅用于服务）。（不修改）

具体服务程序设置（测试中使用XuZhouBoLin_XLZtenth）：

       路径：“组件服务”―“计算机”―“我的电脑”－“DCOM 配置 ”，找到XuZhouBoLin_XLZtenth，点击右键打开属性：

常规：身份验证级别选“默认”；

位置：选择在此计算机上运行程序（打勾）；

安全：启动和激活权限：           使用默认值

         访问权限：                     使用默认值

         配置权限：                     自定义（不需要编辑）

终结点：（不修改）

标识：选择交互式用户。

配置完成后建议重启计算机。