1、實用標準文案WindowsXP SP3環境下 OPCCS訊服務端與客戶端 配置說明LGH2013.12.01目錄一.Windows用戶名與密碼設置2 .服務端配置1 .打開管理工具2 . “我的電腦”設置3 .服務端DCO岷置4 . OpcEnum 置5 . OPC SERVE股置（以力控為例）6 .服務端安全策略設置7 .服務端防火墻設置3 .客戶端配置1 .“我的電腦”設置（與服務端設置一樣）2 .服務端防火墻設置4 .說明精彩文檔.Windows用戶名與瓷碼設置服務端與客戶端均設置相同的用戶名和密碼.服務端配置a） 打開管理工具-EU。一寓。oJd XX 5M0PU-M設置）掰索

2、9;幫助和支持出）運行（3）.注銷SH），關閉計皙機也）一除控制面板D切換到分類視圖請參閱Windows Updatt 電幫助和支持防控制面版©網絡連接®打印機和傳真任）2 任箔欄和開始菜單iilllAutodesk打印樣式管理器 ljAutode sk繪圖位管理器Qf1 FlayerI Internet 選項一 Java/FSIMATIC JiHI EH485Smart AudioWiiCC Internet Settings,1 WindowsCardSpacefWindow寫防火墻*安全中心麴存儲卡參數賦值打印機和詹其電話和調制解調器選項 電源選項£輔助功能

3、選項雷理工具地址5)1*1管理工具名稱文件和文件夾任務再重命名這個文件 手移動這個文件 復制這個文件0將這個文件潢布到hb 為以電子郵件茂式發送此 文件X刪除這個文件crosoft , NET Frame*or. B crcsoft . NET Franwimr 淄本地安全策略 繳服務 國計算機管理 笈)事件查看器 承數據源向加。 匏性能蛆件服務b) “我的電腦”設置-口兇勒文件9臊作f 1 -» |包畫| 控臺根目錄 白第蛆件服落上口計算機由呈|我的博 卦畫事件查看器G +得服務住地）羯默n情況下允許訪問原用程序的用戶 序上設置限制以決定其權限口您也可以富規I選項I觥U屬性戮M怫議

4、Icom安全|我的電嗡屋性MSDTC、遍落.限制.:匚/ 螂默工值但）一編程 限以用 權可應 間密在 訪-Iff |X|啟動和謝活權限宓可以編輯默妙盾況 戶口愈苗可以在應用編輯限制.|編輯跳認值）一確定 | 取消 |訪日權限安全限制組或用戶名稱危）；ANOWYMIOUS LOGON0 EveryonwANONYMOUS IBG0W 的權限比）本地訪問遠程訪問番加tn）允許百刪除® |拒第n確定 取消 I名稱如時在文件夾中Adm i ni str at orsDtH-X121ETj ANONYMOUS LOGONC ASFHETLGH-I121EAuthenticated ITsars

5、Backup Op er atorsL&H-X121E序BATCHDebugger UsersLGH-X121ECJdialufK*&Emry 皿C <3nwtLGW121EGuestsLGH-I12LEIQ Help As si占七皿七DtH-X121EHelpS ervi c# sGr oupLGH-I121EINTERACTIVEQ LGHLGH-I121E國 NmORK儂 Ndork Ccnficur atiOp er atorsLGH-I1Z1EjPow er UsersLGH-X12LE(Remote Desktop VsersLGW-X121EReplica

6、torLGH-X121E序SERVICEgj SQLServerOOSIMSSQLServerAEHelp erUserSbSHLGH-X121Ef32sQLServer2005MSSQLUstr$jGK5WIMCCFLEKEPRESSLGH-X121ESQLS er v&r 2005S0LBr ow e er Ue er JLGHLGH-5C121E劭 SUFF 口 ET_3 卿 45d)LtH-X121E|YSTEMjTEEMINAL SERVER USERUsersLGH-I121E上述6個用戶的訪問權限均如上設置這3項設 置同第1 項設置 一樣回到前面的界面。圖上的3項設置同第

7、1項的設置一樣（同樣的設置意思是：1.添加同樣的用戶，2.在允許欄里全部打“勾”）c) 服務端DCO畋置OpcEnumi殳置：點擊“ DCO加已置”時會彈出如上之 1或2個對話框，點擊“是”即可d) OpcEnum 置常規，身份驗證級別，選擇“無”點擊安全欄后，前兩項設置“使用默認值”，第3項設置自定義，再點擊進入編輯Op cEikuiB 星性常現|位置安全|舞緒點|標識|JdxjUs&02 CREATOR 0H咫R©JFoww Vsers (LGH-1 12LE%F»”SYSTEMAdmini £ tutor e C-GK_K121EA±nit

8、ki str ator s?組或用戶名稱0）：刪除財Administrators 的權限但)添加地）允許拒絕更改配置權限 口完全控制凄取特別的權限特多收限或高級設置，請單擊"高級”O取消I同樣點擊添加如下用戶（添加方式如下）ANONYMOUS LOGONEveryoneGuestsINTERACTIVENETWORK;SYSTEMUpcEnu 星性口 個對象常規|位置 安全拶結點|標識|更改配置枳限府丑卻枳限0 CTr特別權限或高颯設置，請單擊.'高皴I .Opc£niu 星性0 個對象常粉|位置 安全|終結點|標識|更改配置權限II 確定 II 取消 I名稱儂10

9、在文件夾中G Admini stratorLGH-I121EAdministratorsLGM-X1ZLErgANOWYMOUS LOGOBC ASPHETLGW121EAuthen 11 c at a d UsersBackup Qpetator 品DtH-X121Egj BATCHDebugger UsersLGH-I121ECJdialufKWj EveryoneC GuestLGH-X121EGuestsLGH-X121EIQ Help As si wt 皿 tLGH-X121EHelpS er vic# sGr oupLGH-I121E|gi INTERACTIVEQ USHLGH-

10、I1Z1EIjNETWRKNetwork Confi gur ati on Op er atcrsSH-X121EPciwwr UsersLGH-X12LE癥Remote Beskt op Vs«rsLjG-M-XISIEReplicAtorLGH-IC121E密SERVICEfij SQLServer2OO5MSSQLServrAI)Help erVs erSD5HLGH-X1Z1E(SQLServer£00511SSQUJser$LGH$WIHCCFLEXEPRESSLGH-X12LESsQLServ&r2005SQLBrovr5erVser$LG(LCH-X1

11、21ESUPPORT_3S8945aOLGH-X121EQgSTSTEMgj性而KAL &ERVE血R"UsersL&H-I121E更改配置赧限安全性|犯或用戶名稱）:山科X121E % Adm i ni 互 tr ators JAdmini stritors 期二zzzCREATOR OTOR 已I EveryoneANOmOUS LOGON0面口 特別權F艮或高緩設置 > 話單擊“高皴高皴現）|添加8）刪除區）AHOimiDVS LOGOH 的權限也） 允許 拒納完全控制讀取特別的權限同樣設置每個用戶都在允許欄打“勾”e) OPC SERVE段置(以力控為例

12、)啟動Fr ot«l 99 SE力控Fouwsntfol 6. 1國國國國rlca佝工ma審Craft Development ToolsFADAVK_ToolSLTSF17A tn el AYR TeelsiTunes組態王6, 53Appl« Software Update，電子說明書日工具 卜|口控制策喈擴展蛆件，CommBridgtCommS&jrvcrBBtoDBBDEServerFCSiniFM MiagLwODBC Ronit «r射 0PCServ#rSeri alEri dge設置 OPC SERVER本例力控 OPC SERVER為 P

13、CAuto OPCServer) 只有力控在安裝了擴展組件后才有OPCServer! !安裝了 OPCServer,就能在菜單中顯示：PCAuto OPCServer常規，身份驗證級別，選擇“無”以上的相關設置與 OPC Enumi性設置一樣（添加同樣的用戶與權限等），在此省略jnl x|*交件9噪作查看窗口他）幫助但）,|g|x|國一而X時國I省面也回*®=&- "rr ="|普二ill 芻3 1*弓祠3卜 iTuntsfJ卜 iTunes Addin卜 iTunes Adm in.卜 JQSIESt ur tD« t a ci«rK

14、iagVi ev. Vi«ir 0個對象IlingVi ew. View | 9?±jg因博S 1b KRDBT或電l“tk KVlebSvrI logagent LogicdL Di&k M&n&gtr Admi力1組態王的OPC SERVER是否為： KingView. View ?1+南F向力莊由葡后由麗由由”H卜 Machi lie Debug M anager* Mb si av DocumeiLtft M«diiCttal&cDB OLE DB Fn5&也卜 Mi er os oft 如 ent S er ver

15、 2. 0V Microftft Eec£I 應用程序，Microsoft Graph 應用程序| Mi crosoft Help and Support Sei| Microsoft 工MAHI MicrosQft Office Access 應用程* Mi crosoft FowerPoint 演示文稿b Microsoft Publisher 應用程序卜 Mi crosoEt Schedule+ 7. 01 應用巷I Microsoft Script Editor.<11.組態王以上信息暫未驗證！ ！f)服務端安全策略設置gfeMieroscifl SIT Franews

16、r.苴它肝胃O控制面提我的文巖i井享文檔望本地安全策尾| 懿朋皆 里計篁機管理 國用伴迓看都 而數據源mcj 密性空 每組件服務快建方式 快建方式 決建方式 快捧方式 快施方式 快建方式 決建方式 快建方式 快施方式2013-2-4 10.522013-2-4 10:52S013-11-30 L 122tJ12-?-252012-7-252012-7-25S012-7-252C12-T-252012-7-25LL 47IL 471L 47交件中 操作 查看叩 幫助0!)R安全設置-逢帳戶策略H國本地策毛i± _3審核策略F*用戶枳利指訴_3安全選項回_i金鑰策略*，軟件s艮剌第峪,

17、Bj ip安全策暗，在本地iR叫 皆審時如果無法紀錄安全:市計網立即關閉系蚯巳停用nir 帙網絡安全LAM曲如雞er身份瞪證別:Jt送 LU ft M7UI殿1網絡安全.LDAT客尸董名要求協商箜名哂阿堵安全 不要荏下次更改密均舊存楮LAS N皿的 kh值已停用<nr網據安全在超道登承時間后強制注殆巳停用oiq網絡安生沒量 基于NTUfl SSH包括安全BTC)用瘠留的最小會任安全沒有雖小陷網絡安全諛置：基于皿 SSN包拈安全KF口客戶的最小會話安全沒有最小.冏姆訪閆：本地幃尸的共享和安全模式悅來賓-本地用.00項1網塔歷河不無汗SAM帳戶的由名程事已后用擎.I安全建置前譙各R有基地號錄

18、的用戶孑能藥百CB-BDII麗用躅設備只有本地登錄的用戶才能訪阿歆把已停用世審計對備份被原核E蒯使用選行審計已停用西甲計對全局笈蚯對深的坊向進行本什巳停用點擊選項選擇“經典”在本地策略跚設備：R有本地登錄的用戶才褊訪問軟盤圃審計：對備份加還原權限的使用進行審計跚審計：對全局第藐對象的訪問進行審計踐審計：4口果無法紀錄安全審計則立即關閉系統躅網絡安全：見Manter身后驗證級別艘網絡安全：LDAT客戶簽名要求回網絡安全：不要在下次更改密碼時存儲 3 的H«h值跚網絡安全：在超過登錄時間后符制注銷跚網安全設置：基于皿交F （包括安全破口服務器的最小會話安全 置網絡安全設置：基于UTU1完

19、Fl包括安全RH）客戶的最小會話安全 嬲網絡訪問：本地帳戶的共享和安全模式蜀網絡訪問：不允評5AT帳戶的匿名枚舉嬲網絡訪問.不允許£呢帳尸和共享的匿名校舉鰻網絡訪問：不允許為網籍身份驗證儲存憑據或.NET F"即。八營囤網給訪問：可匿名訪問的共享助網絡訪問；可匿名訪問的命名管道劇網籍訪問：可遠程訪問的注冊表路徑安全堂置 已停用已停用 已停用已停用發送 LM & BTLM . 協商簽名已停用 已停用 沒石最小沒有最小僅來賓-本地用.已啟用 已停用 已停用COMCFG, DFSJ almservicepipep. 9. SystemVCurrejitC,-,。噠包玲迦文

20、.讓二標TA二盤限亶用蹩逋巴.一已停用J 2J般網絡訪問：允許匿名fLD/名稱轉換跋系統對短；對非中】S 子系筑不要求區分大小第 劇系統對象：由Ainistritors娼成員所創建的對象默認所有者 暇系統對象；增強內部系統對象的默U權限例如SymbGic LinkE） 回系統加密：使用FIPS兼客的苴法來力嗯h融列和黑名 跚域成員對安全通道數據進行數字加密0口果可能） 踐域成員：對安全通道數據進行數字加密或簽名匕息是 回城成員；對安全通道數據進行數字簽名值口果可能） 囤域成費：需要強偉鼠皿 2000或以上版本）金語密鑰 跚域控制器：LDAF服務器簽名要求 品到域控制器：禁用更改機器帳戶密日巴停用已啟用Object creator已啟用已停用已啟用巴啟用已啟用巴停用沒有定義已停用點擊選項選擇“已啟用g）服務端防火墻設置yj ViitAws防火培常規|例外|高，|呆護您的計宜機，請確定三個安全 行口要稍后返回“安全中