Dijtrdt'rarl
AcIHepOE
■rJifrEiMY
APCk?
nt
MtnADnlk.
2)、选择“OpcEnum
注:
若此处未找到OpcEnum插件,需安装一个OPCCoreComponentsRedistributable(x64)
可以自行XX查找安装,并注意需安装对应操作系统的安装包
0
i
OPCCoreComponentsRed^tnbutable麴i羁歸
3)、右击配置OpcEnum属性之常规为无
4)、配置OpcEnum属性之“安全”
5)、对“配置权限”之“自定义”进行“编辑”增加用户:
Administrator
Administrators
ANONYMOUSLOGON
DistributedCOMUsersEveryone
Guests
INTERACTINE
NETWORK
SYSTEM
配置每个用户名权限为:
6)、配置OpcEnum属性之“标识”
注:
若此处交互式运用为灰色不能选择,按以下步骤进行操作
①、在C盘中找OpcEnum.exe的安装位置
②、把安装位置拉到运行中:
OpcEnum.exe安装位置+空格+//regserver回车确定
茁柳險S輻根掃師箱入的審貝畫脚幵根应的稣
文44^Internet资滾
打开9)】C*\Windows\Systefn32\OpcErum.exe//regserver
#使圣显权後金達此任魚
3、配置opcserver
1)、选择OPCServer组件服务名称,本例OPCServer为KEPServer
2)、配置KEPServer属性之“常规”为“无”
3)、配置KEPServer属性之“安全”
4)、对“配置权限”之“自定义”进行“编辑”
增加用户:
Administrator
Administrators
ANONYMOUSLOGON
DistributedCOMUsers
Everyone
Guests
INTERACTINE
NETWORK
SYSTEM
配置每个用户名权限为:
安全
;類或用户名©:
服务端安全策略配置
1、进入安全策略程序
控制面板>管理工具>本地安全策略
fipMl
•翼®I
■Mi1.
Us
rir卜-血严,n.-.u
±曲瓯酿歪居T「理-
些甜0血
熱ft!
■.;<«
执:
HM!
7—r!
fl比
.iWSCbl讥:
td
2、配置安全策略之安全
网络访问:
本地账户的共享和安全模式设置为“经典”
3、配置安全策略之匿名用户
网络访问:
将Every。
ng权限应用于匿名用户设置为“已启用”
屁塔访问:
将Everyone权限应用于矍名用■尸屋性
本地安全设置说明
羽I网络访问:
朴Iverywe权限应用于若■£用口
_IWUqq■■pi■|■ib
QO口申ft)
0已禁用(S)
三服务端防火墙配置
1、进行防火墙“例外”(允许程序通过Windows防火墙通讯)
控制面板>所有控制面板项>Windows防火墙>允许的程序
2、添加DCOM端口
控制面板>所有控制面板项>Windows防火墙>高级设置
JT口.Jn”i■■飞»□Frf--u
门II」地瞩删|遍I观』.iqu…lwipli"
姑卜啊t铜H「科広・3暉|期I
卄、4価曲辭吐:
jiB
•割片・■■曲姬海醉亠嚥喚电勒
&
書
11円s'f1
T,
>.^-r0F4葺苕⑷■列-
盹畑《
•tMBS
■咅
也■诸
阳価
rjedb
&JL締眄
U•人珂Ml
知,*阿隔朗E口KJSmrw制厘鸟、神iftiictf-nlffj":
5DK^en*r®寸Qwnfoi+jSDK5ertrr;如御5ijjl^FJnrt心以;「£
血E沁鬪
6并小心
0耘脚召
S*Mk«n
自费宦入站规則向殳
Sff
梧宦在is披超擲a中梧遥的条帯re虫酮龔执行的擁作。
倉即曲切诱口
~|-"^BB
圧«K署r沖
U4j—%
T再Cl
•怖■入站臥圳三辱
D配羞文件
'拦定d匕規酬应理的配酸件
3、添加例外程序OpcEnum
OpcEnum路径程序在C:
\Windows\System32\OpcEnum.exe
4、添加例外程序OPCServe(本例为KEPSERVE)
KEPSERVE的路径程序在C:
\ProgramFiles(x86)\KEPServerEx\servermain.exe
5、添加MMC控制台程序
6、打开文件和共享
■■■"I-r■■■Iv_i■■ri"ir■
讣宓華礙踐临』
最后确保下列所有项都在防火墙例外程序中
却喩血Wind。
破防火琏卸
„°1・g塚n口
^DBranchCache网嘗检翼齒HTlJJ"fl—托善缓存8阖秋師HTTPS)□BranchCwhe「托皆缰杼書円岬M硒爾8
HDownloa-dSDKS-srvtr
回住口Wn^oadSDKServe-r
回回!
S口
@DownlcadSDK^eivfrr
BDPinst
曰OPInst
0DPIn5rX->l
口nPin^tXftl
允言运行另一程序|尺
允许程序通速IBS瞄加觀軀通信
三萎勘(L莫改或Bf臊所有兄许的程亭^建口「清单壬更改设置「o鳧直程序通僖有牡冗总?
允许程序渔过Windows防火埴通信
若要潘抗.更改亚釐瞬斤有允i^F的程序i溝口,-请早击”更改设置口■
京庭/工作(春尼)I,处冃
允谀旳握序换能®):
容称
S睡-孔产品下養瑕件yIraSiTFS弓琴回网壘I—
□性能日畚0警报画迅富玉趣努囱迅雷下螂B雰
13迅W育
允许运行壬_程序迟)
第三节客户端配置
■客户端DCOM配置
1、配置“我的电脑”
所有配置与服务端配置“我的电脑”相同
客户端防火墙配置
1、添加DCOM端口
所有配置与服务端配置“我的电脑”相同