局域网内远程连接OPC配置方法详解.docx

1、局域网内远程连接OPC配置方法详解Win7系统局域连接C配置一、运行环境OPC服务器操作系统:Win7，客户端操作系统：Wn7，如果就是XP系统则配置方法类似(见后面)。 由于OPC（OLE for Proess Conrol)建立在icosoft得(ponnt Objct odel）组件对象模型基础上，并且OPC得远程通讯依赖Mrooft得D（Ditribute）,安全方面则依赖Mrsof得inows安全设置。二、配置（配置前先对注册表备份,特别就是关键得几个项单独导出HKEY_LOCL_MCHINESOFTWAREPoliesMirosftWidws ND与KLOALMACINSOTRMi

2、rsotOle）1、保持PC Srv服务器与客户端得用户名密码相同。(服务器端与客户端）分别在客户端与服务端上添加相同得账户名与密码，一定要确保相同.因为访问就是通过windows验证得,在远程访问时需要有着相同得账户与密码。操作如下： 若就是为了安全考量,请保持密码不为空。要想使新创建得用户有使用得权限，需要将用户加入“Distribute User”用户组。2、关闭防火墙或在防火墙设置中将相应得程序与端口加入到例外(服务器端与客户端）服务器端得防火墙设置中OC服务器软件端口例外、组件服务配置（服务器端）操作：开始-运行-输入:dnf在“组件服务管理器得左侧树形菜单，选择“组件服务计算机我得

3、电脑”，在鼠标右键得弹出菜单，选择“属性”项目,在弹出得“我得电脑属性”,选择“默认属性”标签页,如下图：注意,若“我得电脑”显示红色向下箭头,右键无“属性”项，处理如下：a、在运行中输入sdtceselog;b、在命令行下运行 msdnintall,删除了 msdtc(iriudTransaton Cordinator)服务 c、重新启动机器后,在命令行下运行 msdtc -nstll，安装 dtc 服务。请确认几个属性得设置内容或状态：在此计算机上启用分布式，此属性处于“选中状态；默认分布式通信属性栏目下，“默认身份验证级别”，选择得项目就是:“连接”，“默认模拟级别,选择得项目就是:“标

4、识”。选择“我得电脑属性”属性页面得“默认协议标签页，确认D协议属性内容就是：面向连接得TCP/IP。如下图:选择“我得电脑属性”属性页面得“安全标签页，如下图:访问权限:编辑默认值,如下(基本保持不变）:访问权限:编辑限制,如下:启动与激活权限：编辑默认值，如下(基本保持不变）：启动与激活权限:编辑默认值，如下：访问权限,即服务端得访问限制中要存在客户端发起访问得账户。一般添加eeryon账户，这也可以让所有得账户都有权限，这也虽然方便但就是不安全，对于安全性要求高得还要设置统一得账户,统一密码。注意,若将“组建服务-“我得电脑“安全”中得某些账户给删除了,导致这个“安全”都编程灰色,无法编

5、辑,网络、音频等大量服务不能启动、开机进不了用户登录界面等异常故障，此时通过导入、删除或修改注册表项“K_OCL_MACHNESOFTWAREMicrosftOle下得限制与默认项，不过在配置前或删除前，先导出保存一下此注册表项,防止误动.配置完成后，点击“我得电脑属性属性页面得“确定”按钮，由于涉及到系统安全属性得修改，此时操作系统弹出警告消息,如图：配置注意,若在上图中找不到OcEnum，则安装Kewa公司得WPSrvrE V4软件会生成c:widossystem2opcenu、ee文件,或安装其它P服务器软件也可能会生成。配置cnu属性（客户端与服务器端都配置）注意，不小心删除了OpcE

6、num “安全”里得某个选项得账户,导致整个OpcEnm都无法配置。无论重重新egerv，还就是重新安装pcenum、ee,都无济于事.依然就是通过修改注册表，“HKY_LOCMAHIESOFTWARElsesAppID13486482111D-A943CBC100, 此时通过导入、删除或修改注册表项下得限制与默认项,不过在配置前或删除前，先导出保存一下此注册表项，防止误动。系统里pcnm 得身份标识得交互式灰色，无法选择时，将：widows/system32/ocem、exe重新注册一下就可以了!注册方法：运行中输入c：/ind/stm32/pcnum、xe/regsever，确定后，重新打

7、开配置界面,交互式就可以选择了！若设置为下图，则只有指定用户名O能够访问：也可如下图在ESeverEx得OP服务器设置中指定只有用户名OP访问。若出现O服务器应用程序异常，如KEare EnhancedOC/DE Se不可选，则:因Kepe Servr就是32位得,所以要在3位程序下配置应用服务,操作如下： - Run mc ex、mc/32、 配置本地安全策略(服务器端）启动“本地安全策略”管理器;在“开始运行输入:sepol、msc，点击“确定”按钮，启动“本地安全策略”管理器，如下图：修改“安全设置本地策略安全选项”下得“网络访问：将Eeyone权限应用于匿名访问匿名用户设置,将规则启用

8、，如下图：修改“安全设置本地策略安全选项”下得“网络访问:本地账户得共享与安全模型”设置，将规则启用为“经典”，如下图:indowP系统配置（1)服务器得配置)安装NWLink IP/SPXNeBIOpaibTsporrotocl 协议在“网络连接里面找到您用得那个网络端口，比如说我用得就是无线上网，选择“无线网络连接”，右击“属性”。在以上页面中点击“安装” “协议”找到那个协议安装。(我得那个协议已经装过了，所以在列表中可以瞧到)。b）关闭防火墙跟杀毒软件。在服务器机跟客户端机都需要.c) 运行dcnfg在如下图得“我得电脑”得属性页中配置：在以下得选项卡里面设置： 在“安全”选项添加Am

9、nsraor、ANYMOUS、LOGN Gues、everye、Eason（这个就是我电脑得登陆名，这里也设置了)然后每一个都把权限给勾上.d）在OPC服务器上,还要回到“组件服务”界面,打开D配置”,找到注册得OP服务器得名称选项，打开它得属性。(注:有时做好d配置后,需要重新启动电脑才起作用.所以为了安全起见,建议最好重新启动一下电脑，再做下一步）。e)本地安全策略配置1、OPC服务器与PClint服务器都要设置：打开“控制面版”“管理工具”打开“本地安全策略” 安全选项”网络访问：本地帐户得共享与安全模式-属性注:如果不配置这个,那么在连接C服务器得时候，就会出现拒绝访问得现象.(）客户端得配置客户端按照以上服务器得）、b）、c）、e)配置,然后就可以连接得上了。