WinCC_Dcom配置详解近年原文.pdf

WinCC_Dcom配配置置详详解解

WinCC组态DCOM配置详解

在安装WinCC的过程中，已经提到了对消息队列的安装，在这⾥就不在详细说明了此⽂仅对正确安装了WinCC之后，通过

对DCOM及系统的设置与⼦系统通讯以及读取OPC变量的正确配置⽅案

1安装windows系统组件：internet信息服务(IIS)

通过控制⾯板，选择添加或删除程序，进⼊下⼀步画⾯：

在弹出的画⾯中选择添加/删除windows组件，进⼊下⼀步画⾯：

在windows组件向导画⾯中，对Internet信息服务(IIS)选项打√，默认安装为该服务的典型组件，(如需更进⼀步的设置，请双击

进⼊下⼀级菜单进⾏选择),点击下⼀步进⾏按照操作提⽰进⾏安装：

安装成功后会在开始→控制⾯板→管理⼯具中看到上述服务：

2打开开始→控制⾯板→管理⼯具→本地安全策略，并对其进⾏如下设置：

打开后的画⾯如下，并进⼊安全选项，进⾏设置：

其中，关键性的设置如：

策略

：本地帐户的共享和安全模式

：来宾帐户状态

3在彼此通讯的计算机上建⽴具有管理与通讯权利的⽤户：

4在桌⾯右键点击我的电脑，选择管理项：

打开计算机管理（本地）服务，并在其中选择本地⽤户和组→⽤户，并按照下图事例选择建⽴新⽤户：

按照下图⽰例，在红框内输⼊⽤户名，密码，确认密码，并选择相应设置，最后选择创建：

之后可以在⽤户列表中看见该⽤户，并选择其属性对其进⾏设置：

按照下图，逐级从1→2选择，并完成⽤户属性设置：

⾄此，已经完成了建⽴OPC通讯的基本⼯作，接下来分Windows2000/NT和WindowsXP两种情况下对DCOM的配置来完成

OPC的最终配置

Win2000/NT的配置

配置作为OPC服务器的机器主要是指对dcomcnfg程序进⾏配置，win2000操作系统⾃⼰带有dcomcnfg程序，设置过程如下：

（1）打开dcomcnfg:在windows菜单“开始”中选择“运⾏”，在编辑框中输⼊“dcomcnfg”，如下图所⽰

（2）定义属性：点击“确定”后，弹出“分布式com配置属性”对话框，如下图：

进⼊“默认安全机制”属性页进⾏定义，如下图：

对“默认访问权限”，“默认启动权限”和“默认配置权限”进⾏设置，将everyone⽤户设置为“允许访问”，“允许调⽤”和“完全控制”

然后选中“opcEnum”，进⾏“属性”配置，弹出如下对话框：

在“安全性”属性页中选中“使⽤⾃定义访问权限”，“使⽤⾃定义启动权限”，“和使⽤⾃定义配置权限”，并分别进⾏编辑，全部设

置为“everyone”允许访问，允许设置，完全控制等

然后在“⾝份标识”属性页中选中“交互式⽤户”

（3）再回到“分布式com配置属性”对话框中，选中OPCServer如下图，

进⾏属性配置，同样，在“安全性”属性页中选中“使⽤⾃定义访问权限”，“使⽤⾃定义启动权限”，“和使⽤⾃定义配置权限”，并

分别进⾏编辑，全部设置为“everyone”允许访问，允许设置，完全控制等然后在“⾝份标识”属性页中选中“交互式⽤户”

6winXP的配置

（⼀）防⽕墙部分配置

由于WinXP本⾝⾃带防⽕墙，⽽且在远程DCOM⽅式下也没有明确的提⽰⽤户是否需要把那些OPC远程⽅法⽤到的程序允许

例外（即允许访问⽹络）在这种情况下，⽤户使⽤远程的OPC时，就⽆法正确的进⾏连接！

（1）启动防⽕墙设置，如下所图：

在“常规”属性页中，按缺省⽅式选择启⽤即可；选择“例外”属性页，如下图：

在这个属性页中，⽤户可以添加程序，允许这些程序访问⽹络单击“添加程序”按钮，出现如下对话框：

需要把OPCServer的主运⾏程序和OPCEnum.exe添加到这⾥⾯来，注意：在System32下⾯有OPCEnum.exe

（2）添加端⼝

添加⼀个DCOM要⽤到的端⼝，“例外”属性页的“添加端⼝”按钮，在对话框中添加13端⼝

⾄此，完成防⽕墙的设置

(⼆）DCOM设置

（1）启动DCOM配置界⾯，如下图

单击“确定”，启动配置界⾯，如下图：

我的电脑属性配置

选中“我的电脑”，在右键菜单中选择“属性”项，弹出“我的电脑”属性，如下图

在改属性中，我们只要改变“COM安全”属性页中的⼀些属性就可以了，其余的⽤缺省值即可！

A、访问权限

单击“编辑限制”按钮，最终配置如下图所⽰（Everyone的配置也都为允许）：

单击“编辑默认值”按钮，最终配置如下图所⽰（所以⽤户的本地和远程权

B、启动权限和激活权限

单击“编辑限制”按钮，最终配置如