opc服务器如何进行OPC客户端和服务器端的DCOM配置？

如何配置OPC DCOM

OPC服务器端(XP SP2)设置 ******* secpol.msc 本地安全设置: 本地安全〉安全选项〉帐户：使用空白密码的本地帐户只允许进行控制台登录>禁用 本地安全〉安全选项〉网络访问:本地帐户的共享和安全模式 属性>经典-本地用户以自己的身份验证 ******* DCOMCNFG 组件服务设置: 我的电脑>属性>默认属性>默认身份验证级别>无 >COM安全>访问权限>编辑默认值>添加 everyone(所有权限) >编辑限制>添加 everyone(所有权限) >启动和激活权限>编辑默认值>添加 everyone(所有权限) >编辑限制>添加 everyone(所有权限) OpcEnum属性(同样设置OPC软属性) 常规>身份验证级别>无 安全>启动和激活权限>使用默认值 >访问权限>使用默认值 >配置权限>自定义>编辑>添加 everyoneo 标识>交互式 ******* 防火墙例外设置: 添加例外程序>OpcEnum(C:>WINDOWS>system32>OPCENUM.EXE) >OPC软件 添加端口>DCOM>135 ******* 各种加ANONYMOUS LOGON

哪位朋友用过西门子的OPC SERVER

引用电烙铁 的回复内容:我一直就想用自己写的上位机程序通过PPI电缆来监视和修改西门子的PLC的内存,于是就买了个西门子的essV1.0.2.26OPC软件，回家一看，好家伙，没加密的。

可以随便装。

安装好后我的电脑就有OPC服务器了，还有个用VB写的客户程序例子。

我打开VB6编译运行，果然可以监视和修改西门子的PLC的内存。

细看这个VB例子，'建立与OPC服务器的连接SetQOpcServer=NewOPCServerCallQOpcServer.Connect("S7200.OPCServer")'S7200.OPCServer是西门子OPC服务器的名称SetQGroups=QOpcServer.OPCGroups'GetOPCGroupsCollectionObjectfromQOPCServer'SetDefaultPropertiesforGroupCollection'ThesePropertiesareusedtosettheProperiesfornewGroupsQGroups.DefaultGroupIsActive=False'SetDefaultGroupActiveStatetoInactiveSetQGroup=QGroups.Add("QGroup1")'AddanewGrouptotheGroupCollection'SetGroupPropertiesQGroup.IsSubscribed=True'EnableCallbacksQGroup.UpdateRate=100'这个群组的刷新速度是100ms'下面再往群组里添加要传送的地址单元请教Vb里用New来创建类的实例，但我搞不清Delphi用什么来做这事？？？？？

如何进行OPC客户端和服务器端的DCOM配置？

单击开始，单击运行，然后键入 DCOMCNFG。

选择要自动运行的应用程序。

应用程序名称如下所示： Microsoft Word 2000/2002/2003 - Microsoft Word 文档 单击属性打开此应用程序的属性对话框。

单击安全性选项卡。

验证使用默认的访问权限和使用默认的启动权限已选中。

单击身份标识选项卡。

选择指定用户，并键入 一个管理员权限（你的ID） 的用户名和密码。

单击确定，关闭属性对话框并返回主应用程序列表对话框。

在“DCOM 配置”对话框中，单击默认安全机制选项卡。

单击访问权限的编辑默认值。

验证访问权限中是否列出下列用户，如果没有列出，则添加这些用户： SYSTEM INTERACTIVE Everyone Administrators YOUID--- IUSR_* IWAM_* * 这些帐户仅在计算机上安装有 Information Server (IIS) 的情况下才存在。

确保允许每个用户访问，然后单击确定。

单击启动权限的编辑默认值。

验证启动权限中是否列出下列用户，如果没有列出，则添加这些用户： SYSTEM INTERACTIVE Everyone Administrators YOUID--- IUSR_* IWAM_* * 这些帐户仅在计算机上安装有 IIS 的情况下才存在。

确保允许每个用户访问，然后单击确定。

单击确定关闭 DCOMCNFG。

启动 REGEDIT，然后验证对于要自动运行的 Office 应用程序，是否存在下列注册表项和字符串值： Microsoft Word 97/2000/2002/2003： 注册表项：HKEY_CLASSES_ROOTAppIDWINWORD.EXE AppID：{00020906-0000-0000-C000-000000000046} 其实还有其他同类的错误： Microsoft ess 2000/2002/2003： 是 AppID：{73A4C9C1-D68D-11D0-98BF-00A0C90DC8D9} Microsoft ess 97： AppID：{8CC49940-3146-11CF-97A1-00AA00424A9F} Microsoft Excel 97/2000/2002/2003： AppID：{00020812-0000-0000-C000-000000000046} Microsoft Word 97/2000/2002/2003： AppID：{00020906-0000-0000-C000-000000000046} 改的方法同上面word的。

2）＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ 系统日志中的大量DCOM错误 内容如下： ess denied attempting to launch a DCOM Server. The server is: {00020906-0000-0000-C000-000000000046} The user is Unavailable/Unavailable, SID=Unavailable. 这种错误只有在拨号上网的时候才发生，如果是通过网关上网，则没有这个问题。

初步判断应该是不断的遭到攻击造成这个问题。

于是stat命令检查上网时来自公网的Socket连接，发现1025端口和135端口很可疑。

在防火墙中屏蔽了这两个端口后，问题解决。

（只屏蔽一个端口似乎不能完全起作用，还会有一部分DCOM错误记录下来，只是频率降低了。

） 系统日志中的大量DCOM错误之补充 今天发现还需要屏蔽TCP的445端口才能完全杜绝系统日志中的DCOM错误。

日志文件里出现DCOM错误码是因为我的防火墙的路由器的DMZ指向我的机器。

把DMZ一关日志文件马上就没有出现DCOM错误，断定是第二类错误。