大多數(shù)OPC Clients和OPC  Servers利用DCOM通過網(wǎng)絡進行通信。在XP  SP2中，經(jīng)由DCOM的OPC通信是默認關(guān)閉的，本文討論了當使用XP  SP2時重建OPC通信的必要設置方法。

由于OPC使用的回調(diào)方法使得OPC  Client轉(zhuǎn)變?yōu)镈COM server同時使OPC  Server轉(zhuǎn)變?yōu)橐粋€DCOM  client，所以本文中提供的配置方法應在包含有OPC  Server和OPC  Client的客戶端節(jié)點上分別進行設置。

1.  保持OPC  Server服務器與客戶端的用戶名密碼相同。

2.   文件屬性簡單共享，不要選中。

       防火墻的配置

　為了給系統(tǒng)提供必須的保護，WINDOWS防火墻是默認啟用的。（個人）不推薦關(guān)閉WINDOWS防火墻，若通信連接失敗，在調(diào)試過程中可以暫時關(guān)閉防火墻以確實問題是否是由防火墻所引起。如若確定永久關(guān)閉防火墻，下面所述關(guān)于防火墻的設置均可忽略。

　進入WINDOWS控制面板，雙擊“WINDOWS防火墻”圖標，打開“WINDOWS防火墻”設置對話框，選中“例外”選項卡，把相應OPC  Client和Server程序添加進例外列表。同時添加Microsoft Management Console (mmc.exe  在WindowsSystem32目錄下)和OPC 應用程序OPCEnum (opcenum.exe 在WindowsSystem32  目錄下)　到例外列表中。最后確保“文件和打印機共享”也被選中在例外列表中。

（注：只有EXE程序可以被添加到例外列表中，對于DLL和OCX等類型的OPC Server 和OPC Client  ，必須添加調(diào)用它們的EXE程序；本步設置可能要用到“添加程序”和“瀏覽”按鈕。）

　添加TCP 135端口。建立DCOM通信和對外來請求進行響應需要用到TCP  135端口。在“WINDOWS防火墻”“例外”選項卡中，點擊“添加端口”按鈕。在“添加端口”對話框中進行設置，如下圖所示。

檢查opcenum

DCOM 配置　

WINDWOS XP SP2在DCOM安全方面進行了一些增強。在XP  SP2中，若要通過網(wǎng)絡使用OPC，應該注意到以下兩個方面的問題：一是用戶可以通過“激活和訪問權(quán)限”對話框?qū)κ褂肈COM的應用程序的“限制權(quán)限”進行配置；二是在“激活和訪問權(quán)限”中定義的每個用戶，其本地和遠程訪問權(quán)限可以進行分別配置。

關(guān)于“激活和訪問權(quán)限”：啟動權(quán)限定義了誰可以本地或遠程激活（或啟動）基于COM的應用程序（比如OPC  Server程序）；訪問權(quán)限定義了誰可以對已經(jīng)啟動起來的程序進行訪問。

默認情況下，WINDOWS XP SP2不允許經(jīng)由網(wǎng)絡的OPC通信。為了使基于DCOM的OPC應用程序可以通過網(wǎng)絡工作，用戶應該被給予OPC  Server和OPC Client的遠程激活和訪問權(quán)限。

WINDOWS XP  SP2下DCOM的配置過程如下：  

1.　點擊“開始”->“運行”。輸入DCOMCnfg，回車，打開“組件服務”窗口。

2.　雙擊“控制臺根目錄”下的“組件服務”展開“組件服務”文件夾，同樣方式，展開“計算機”文件夾，右鍵點擊右側(cè)窗口的“我的電腦”圖標，點擊“屬性”，打開屬性對話框。

3.　選中“COM 安全”選項卡，注意這里有4個按鈕可供點擊進入配置。

4.　配置訪問和啟動激活權(quán)限。

4.1　“訪問權(quán)限”->“編輯限制(L)…”

設置ANONYMOUS  LOGON和Everyone、Administrator、Guest的本地訪問及遠程訪問權(quán)限為允許。（此設置與OPCEnum.exe發(fā)揮作用有關(guān)，對于某些設置了  ‘驗證等級’為‘無’以允許匿名連接的OPC Servert和OPC Client，此設置也是必須的。）

4.2　“啟動和激活權(quán)限”->“編輯限制(I)…”

設置ANONYMOUS  LOGON和Everyone、Administrator、Guest的遠程啟動和遠程激活權(quán)限為允許。（注：為了安全，可建立專用于OPC通信的用戶組，進行權(quán)限賦予。）

4.3　設置默認訪問和啟動激活權(quán)限。對于每個參與OPC通信的用戶或組，均應賦予其本地和遠程訪問以及啟動激活權(quán)限。若相應用戶或組沒有出現(xiàn)，則應手動添加，然后賦予權(quán)限。

“訪問權(quán)限”->“編輯默認值(E)…”

“啟動和激活權(quán)限”->“編輯默認值(D)…”

選擇MSDTC標簽->配置安全性配置

在OPC服務器上，還要回到“組件服務”界面，打開DCOM配置，找到注冊的OPC服務器的名稱選項，打開它的屬性。

設置加密

設置位置

啟用交互式用戶

（注：有時做好dcom配置后，需要重新啟動電腦才起作用。所以為了安全起見，建議最好重新啟動一下電腦，再做下一步）。  

四、本地安全策略配置

1、OPC服務器和OPCClient服務器都要設置：打開“控制面版”管理工具打開“本地安全策略”

2、à安全選項—>”網(wǎng)絡訪問：本地帳戶的共享和安全模式”->屬性

3、選擇“經(jīng)典—本地用戶以自己的身份驗證”

4更改系統(tǒng)對象：由Administrators組成員所創(chuàng)建的對象默認所有者

注意一點不能忘了這一步，否則會在連接Opc服務器時報“拒絕訪問”的錯誤