⑴ 如何配置OPC DCOM
本文档根据各种不同的情况,讲述如何进行OPC DCOM配置。
对于远程访问OPC服务器,需要在客户和服务器计算机上都进行DCOM设置,以前我们采用的方式是: 客户、服务器都建立一个名字、密码相同的具有管理员权限的帐号,并分别以次登录,在服务器端将OPC服务器的启动方式设为交互式用户。这种方法虽然方便,但安全性较差,不利于在实际应用中推广。这里提供一些较合理的解决方案。(假定都是在工作组里)
(1) 序言
在使用了OPC技术,并有网络数据访问的应用系统中,不可避免地要进行OPC DCOM权限配置。
DCOM配置与windows操作系统的安全体系结合在一起,而各版本的操作系统(9x、NT、2000、XP等)的安全体现又或多或少地有所区别;同时,OPC服务器运行的方式也不尽相同(进程内、进程外、系统服务、有无界面……);而且,不同的应用系统对安全的要求也不同。总之,要想根据具体情况尽量合理地完成OPC DCOM配置并不是一件很轻松的事。
本文档根据各种不同的情况,讲述如何进行OPC DCOM配置。
(2) 准备
要进行DCOM安全配置,操作者通常必须拥有客户和服务器计算机的管理员权限。
【注意】一般情况下,DCOM通信是基于TCP/UDP的,所使用的端口不固定,很可能被一些防火墙软件屏蔽。如果本文下述配置不成功的话,请尝试关闭客户和服务器计算机上的防火墙,或者以带网络连接的安全模式启动系统(这时防火墙软件一般不被自动运行)。
(3) 最简单的情况
如果用户对网络安全基本上没有要求,或者处于客户、服务器程序开发阶段,......
(4) 服务器计算机始终有用户登录的情况(NT/2000)
这也是实际应用中比较常见的情况,但对于以NT服务方式运行的OPC服务器不适合。设置方法如下:
Ø 在服务器计算机上建立一个用户,如OPCUser,可以是管理员,也可以是一般用户,服务器计算机在运行OPC服务器时必须以这个用户登录。
Ø 在服务器计算机上建立一个用户组,如OPCClients。
(单一客户情况下可以不建立,建这个组的目的是管理方便)
Ø 在各个OPC客户计算机中,分别建立OPCUser用户,口令也要与服务器上的一致,可以设为普通用户以保证安全。
Ø 客户计算机运行时不必以OPCUser登录,比如使用ClientA登录,就要在服务器上建立相同的用户ClientA及相同的密码。并在服务器计算机上将ClientA加入到OPCClients组中。ClientA在客户和服务器计算机上都可以是普通用户。
Ø 服务器端DCOM配置
运行dcomcnfg,进行如下设置:
默认属性:
启用DCOM;
默认身份验证级别:连接
默认模拟级别:标识
默认安全机制:
默认访问权限:
至少要保证OPCClients组允许访问,也可放宽至Everyone;
默认启动权限:至少保证允许INTERACTIVE用户调用;
默认配置权限:一般情况下不需修改。
默认协议:保证面向连接的TCP/IP在最上,其它可以删除。
具体的服务器配置:
常规:身份验证级别为默认值;
位置:在这台计算机上运行;
安全性:使用默认的访问和启动权限,配置权限不要修改;
身份标识:交互式用户。
终结点:不修改。
OPCEnum程序配置:
在dcomcnfg程序的应用程序列表里找到opcenum.exe,对其按照上面具体服务器的配置进行设置。
Ø 客户计算机的配置:
为了保证OPC数据订阅等回调机制能正常运行,需要对客户计算机的DCOM权限进行配置。
默认属性、默认协议的配置和服务器端基本一致;
默认安全机制只需要修改默认访问权限。保证允许OPCUser访问。也可放宽至Everyone。
【注意】
在服务器没有用户登录的情况下,远程将无法启动OPC服务器;
对于有用户界面,并需要界面交互的OPC服务器,建议(可能必须)采用这种方式。
(5) OPC服务器为后台程序的情况(NT/2000)
这种情况下,服务器计算机可以没有用户登录。
做为后台程序,OPC服务器有两种运行方式:系统服务(service)方式和普通用户程序。
这里只介绍普通程序方式,系统服务方式的配置说明以后添加。
OPC服务器做为普通方式运行的后台程序,一般没有用户界面。完全可以按照(1)中有界面的方式进行配置,即设置为交互式用户启动。
但是(1)的配置方式限定了服务器计算机必须有用户登录,而且登录用户必须在客户计算机上有DCOM访问权限。所以,无界面的后台OPC服务器可以用另一种更灵活的方式运行。
配置方法:(未明确说明的部分与(1)相同)
在服务器端按照(1)中所述建立一个OPCUser用户,专门用来运行OPC服务器。然后在OPC服务器属性配置中,将启动方式改为指定用户,注意要输入用户密码。
这样,OPC服务器计算机可以用任意用户登录,当客户计算机发出连接请求时,系统负责以OPCUser的身份运行OPC服务器,如果已经运行则使用已有的OPC服务器。
【注意】还有一种启动方式,是“启动”用户。即系统以发连接请求的用户的身份启动OPC服务器,这可能造成服务器计算机上同时运行多个OPC服务器的实例,显然不妥。所以一般情况下不建议设置为“启动”用户,虽然它是缺省选项。
(6) Windows XP系统下的配置说明
在XP操作系统(SP1,不包括SP2及其以后版本)下,OPC的配置实际上和NT/2000基本一样,这体现在OPC DCOM相关的各项配置在注册表中的位置、名称都是一致的。
二者只是配置界面不同
⑵ 网络和共享中心无响应怎么办
1、在“开始”菜单中打开“运行”窗口,输入“dcomcnfg”,点击“确定”打开“组件服务”窗口。
⑶ Windows10如何为远程调试开通DCOM和IPSEC
Windows10为远程调试开通DCOM和IPSEC方法:
1.右击“此电脑”,选择“属性”;
2.点击左侧“远程设置”;
3.点击“远程”,选择“允许远程连接到此计算机”,点击“选择用户”;
4.点击“添加”,输入对象名称,点击“确定”;
5.在“开始”界面找到“Windows附件”,点击“远程桌面连接”;
6.输入对方计算机名称,点击“连接”即可。
⑷ 查看基本网络信息并设置连接,显示未知,这个怎么解决
‘查看基本网络信息并设置连接 未知 / ’的解决办法:
一、判定 DHCP Client 是否启动【需要去启动这个服务】;
方法:打开“开始”->"运行",在"打开"后的文本框中,输入:services.msc,打开windows7的服务管理窗口,查看名称为DHCP Client的服务。
如右击启动时,发现提示:“dhcp client无法启动 错误5”,这是由于权限的原因。需要打开注册表:
右击一下DHCP Client中的“属性”,在“常规”中,发现,其服务名称为:DHCP,需要在注册表中,设置此服务的权限。操作如下:
在“运行”中,输入:regedit,打开“注册表编辑器”,进入:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp\Parameters
右击Parameters,选择“权限”,发现在Parameter的权限设置中,“组或用户名”中,不包括“LOCAL SERVICE”与"NETWORK SERVICE"这2个组【需要添加这2个组。在此对话框中,
点击“添加”,在弹出的对话框中,点击左下角的“高级”,再在弹出的对话框中,点击“立即查找”,此时,搜索结果中,会搜索出多条记录,选择“LOCAL SERVICE”,点击“确定”,此对话框会
关闭,再点击“确定”,此对话框也会关闭,此时,在“组或用户名”中,会多出此组。点击“LOCAL SERVICE”,在“LOCAL SERVICE 的权限”中,“允许”下面,勾选“完全控制”与“读取”。点
击“确定”。此时,DHCP服务中,LOCAL SERVICE组,就可以控制此服务了。
以同样的方法,给DHCP服务,添加"NETWORK SERVICE"组的权限。
此时,电脑可以上网。
⑸ 电脑网络和共享中心打不开怎么办
解决方法一:
1、可以通过其他方法设置网络连接。按下Win+R键打开运行,输入cmd回车;
2、在命令提示符窗口中输入命令:netsh winsock reset,回车执行;
3、执行完操作后,重启计算机完成重置即可。
⑹ Dcom配置怎么打开
用户的建立及配置
在服务器计算机上建立一个用户,如OPCUser,可以是一般用户,服务器计算机在运行OPC服务器时必须以这个用户登录。
在服务器计算机上建立一个用户组,如OPCClients。
在OPC客户计算机中,建立OPCUser用户,口令也要与服务器上的一致,可以设为普通用户以保证安全。
在客户和服务器计算机上都建立ClientA、ClientB等用户,且密码一致。
在服务器计算机上将ClientA、ClientB等用户都加入到OPCClients组中。客户计算机用这些用户登录。
OPC服务器计算机的DCOM设置,运行dcomcnfg,进行如下设置:
默认属性:启用DCOM;
默认身份验证级别:连接
默认模拟级别:标识
至少要保证OPCClients组允许访问,也可放宽至Everyone;
OPC服务器配置:
常规:身份验证级别为默认值;
位置:在这台计算机上运行;
安全性:使用默认的访问和启动权限,配置权限不要修改;
身份标识:交互式用户。
终结点:不修改。
客户计算机的DCOM配置:为了保证OPC数据订阅等回调机制能正常运行,需要对客户计算机的DCOM权限进行配置。 默认属性、默认协议的配置和服务器端基本一致;默认安全机制只需要修改默认访问权限。保证允许OPCUser访问。也可放宽至Everyone。
系统设置
防火墙:
对于安装了第三方防火墙软件的计算机,可尝试配置允许OPC客户及服务器程序通过,或直接停止防火墙服务。
对于启用了操作系统(XP SP2、Server 2003等)自带防火墙的情况,可按OPC基金会提供的文档《Using OPC via DCOM with XP SP2》中描述的进行配置,或直接关闭防火墙。
注意:客户、服务器计算机都要配置。
安全策略:(XP、Server 2003等)
“控制面板 -> 管理工具 -> 本地安全策略 -> 本地策略 -> 安全选项”中,
“网络访问:本地帐户的共享和安全模式”项设置为:
“经典 - 本地用户以自己的身份验证”
注意事项:
连不通时首先检查网络是否正常;
用户密码不要设置为空。
默认启动权限:至少保证允许INTERACTIVE用户调用;
默认配置权限:一般情况下不需修改。
默认协议:保证面向连接的TCP/IP在最上。
⑺ 怎么解决无法启动 DCOM 服务器
1、在启动【SQL Server 代理 (MSSQLSERVER)】服务时,弹出窗口。
⑻ WIN7网络和共享中心显示未知但可以上网
1、首先右击网络图标并点击“打开网络和Inernet设置”。
⑼ XP系统的DCOM如何设置,我客户机找不到XP服务器里的OPC ID
XP,DCOM设置了,自带防火墙也关了,PING的通,还不行。有一步骤失败:4.控制面板->管理工具->本地安全策略->本地策略->安全选项->网络访问:本地账户的共享和安全模式改为:经典-本地用户以自己的身份验证XPsp2下,必须有这步骤吗?我其他的都做好了,但客户不能找到服务器的OPCID。我只有这个没设置成功,“管理工具-本地安全策略”打开后,提示“组策略错误,未能打开这台计算机的组策略对象,您可能没有合适机的权限”但我是管理员下操作的。请教
⑽ 网络连接相关
首先:检查网卡状态好坏 ,我的电脑点右键-管理-设备管理器,找到网卡看是否正常工作。
倘若发现网卡工作不正常的话,你可以用鼠标右键单击设备列表中的网卡图标,从弹出的右键菜单中执行“卸载”命令,接着再将网卡拔出,并更换一个新的插槽,再重新启动一下计算机看看,相信这样系统就能重新正确识别到网卡;一旦网卡被准确识别到后,你再次打开网络和拨号连接窗口时,“本地连接图标”就可能出现在你眼前。
然后:检查是否开通相关服务。我的电脑点右键-管理-服务,在接着打开的系统服务列表中,找到“Network Connections”选项,并用鼠标双击该选项,在弹出的服务属性设置界面中,你就能看到该服务的启动状态了;要是发现该服务没有被启动的话,你可以单击“启动类型”设置项处的下拉按钮,从弹出的下拉列表中选中“自动”,并单击一下“应用”按钮,再单击“启动”按钮,这样“Network Connections”服务就能被重新启用了
接着检查远程过程调用服务是否启动;由于“Network Connections”服务依赖于远程过程调用服务,要是远程过程调用服务没有被启用的话,那么“Network Connections”服务也就无法被正常启动。在检查远程过程调用服务是否启动时,你可以在打开的系统服务列表界面中,找到“Remote Procere Call服务”选项,并用鼠标双击该选项,在弹出的服务属性设置界面中,你就能看到它的启动状态了。要是发现该服务没有被启动的话,你只要按照前面的步骤,将它重新启动起来就可以了
下面再检查即插即用服务是否启动。由于在安装网卡时,系统必须依靠即插即用服务,才能将网卡自动识别出来,要是没有启动该服务的话,系统可能就无法认识网卡,从而导致网络和拨号连接窗口中的本地连接图标无法出现。在检查即插即用服务是否启动时,你可以在打开的系统服务列表界面中,找到“Plug and Play”选项,并用鼠标双击该选项,在弹出的服务属性设置界面中,你就能看到它的启动状态了。要是发现该服务没有被启动的话,你只要按照前面的步骤,将它重新启动起来就可以了
检查是否安装简单TCP/IP组件
网络服务中的简单TCP/IP服务组件如果没有安装的话,那么网络和拨号连接窗口中可能就不会出现本地连接图标。因此,一旦发现本地连接图标丢失时,你不妨按照下面的步骤,检查一下系统是否已经安装了简单TCP/IP组件:
依次单击“开始”/“设置”/“控制面板”命令,在打开的系统控制面板窗口中,双击“添加/删除程序”图标,在其后出现的设置窗口中,单击“添加/删除Windows组件”标签,并在对应的标签页面中,选中“网络服务”选项,再单击“详细信息”按钮;找到简单TCP/IP服务项目,并检查该项目前面的复选框是否处于选中状态,要是没有选中的话,你必须在它的复选框中打上勾号,再单击“确定”按钮,并将计算机系统重新启动一下就可以了。
检查DCOM权限设置是否正确
系统分布式COM的模拟级别权限,如果设置不当的话,也会导致网络和拨号连接窗口中的本地连接图标消失,所以要想找回消失的本地连接图标,你还需要按照下面的方法,检查一下系统DCOM权限设置是否正确:
首先单击系统开始菜单中的“运行”命令,在弹出的系统运行对话框中,输入系统分布式COM配置命令“Dcomcnfg.exe”命令,单击“确定”按钮后,打开分布式COM配置属性设置窗口;接着单击该窗口中的“默认属性”选项卡,在弹出的选项设置界面中,检查一下“在这台计算机上启用分布式COM”项目是否被选中,要是没有选中的话,请你在该项目前面的复选框中打上勾号,面再检查一下“默认模拟级别”下拉列表框中,是否将模拟级别的权限设置为了“匿名”选项,要是将权限设置为“匿名”时,必须将其修改为“标识”,最后再单击“确定”按钮,并将计算机系统重新启动一下,这样一来丢失的本地连接图标说不定就能“现身”了
检查网上邻居是否隐藏
不少局域网用户为了防止其他非法用户,随意访问局域网中的共享资源,常常会将网上邻居功能隐藏起来,以阻止非法用户通过网上邻居窗口找到共享目标;殊不知,这么一来“网络和拨号连接”窗口中的本地连接图标就可能会受到“牵连” 。所以检查网上邻居是否隐藏,也是寻找丢失的“本地连接”图标的一个重要方法:
在检查网上邻居是否隐藏时,你只要在系统桌面中,看看是否有网上邻居图标出现,要是找不到该图标的话,就表明该图标的确已经被消失。此时你可以通过下面的办法,来将它重新显示在系统桌面中:
依次单击“开始”/“运行”命令,在弹出的系统运行对话框中,输入系统策略编辑命令“poledit”,单击“确定”按钮后,打开系统的策略编辑窗口
在该编辑窗口中,单击菜单栏中的“文件”菜单项,从弹出的下拉菜单中执行“打开注册表”命令,在接着出现的所示的窗口中,双击其中的“本地用户”图标,在其后出现的属性设置界面中,依次展开“外壳界面”、“限制”分支,在对应“限制”分支的下面,检查“隐藏网上邻居”项目是否已经选中,要是已经选中的话,必须将其取消,再单击“确定”按钮;
最后再依次单击系统策略编辑窗口菜单栏中的“文件”/“保存”命令,将前面的参数设置保存到系统的注册表中就可以了。以后将计算机系统重新启动一下,你就能在系统桌面中又看到网上邻居图标了,此时再打开网络和拨号连接窗口时,本地连接图标就会自动重现了。
检查是否删除已有连接
倘若你在组策略编辑窗口中,启用了自动删除已有连接功能的话,系统的本地连接图标也可能因此而消失,所以你可以按照下面的步骤,来检查当前系统中是否已经启用了删除已有连接的功能选项:
依次单击单击“开始”/“运行”命令,在弹出的系统运行对话框中,输入组策略编辑命令“gpedit.msc”,单击“确定”按钮后,打开系统的组策略编辑窗口; 依次展开其中的“用户配置”文件夹、“Windows 设置”文件夹、“Internet Explorer 维护”文件夹、“连接”文件夹,在对应“连接”文件夹右边的子窗口中,双击“连接设置”选项;
在随后出现的所示的设置窗口中,检查一下“删除已有的拨号连接设置”选项是否已经被选中,要是选中的话,请将其取消选中,最后单击“确定”按钮,并重新启动一下计算机系统,这样的话本地连接图标可能就会重新出现了。