DCOM Дополнительная настройка 2021: различия между версиями

Материал из TekonWiki
Перейти к навигацииПерейти к поиску
Нет описания правки
Нет описания правки
Строка 73: Строка 73:
#Добавляем его в группу "Пользователи DCOM", отальные группы удаляем.  
#Добавляем его в группу "Пользователи DCOM", отальные группы удаляем.  
#В локальной политике безопасности запрещаем этому пользователю локальный вход.  
#В локальной политике безопасности запрещаем этому пользователю локальный вход.  


=== Права DCOM компонентам OpcEnum и Tekon OPC Server. ===
=== Права DCOM компонентам OpcEnum и Tekon OPC Server. ===


==== Настройка OpcEnum ====
==== Настройка OpcEnum ====
Строка 92: Строка 92:


#Ищем в окне компонентов Tekon OPC Data Access Server (version 3.4)  
#Ищем в окне компонентов Tekon OPC Data Access Server (version 3.4)  
#Наживаем правой кнопкой мыши - "Свойства"[[File:Свойства по умолчаниюOPCTekon.png|center|450px]]  
#Наживаем правой кнопкой мыши - "Свойства"[[File:Свойства по умолчаниюOPCTekon.png|center|450px|Свойства по умолчаниюOPCTekon.png]]  
#Во вкладке "Общие" параметр "Уровень проверки подлинности" выставляем "По умолчанию".[[File:Уровень проверки подлинностиTekonopc.png|center|450px]]  
#Во вкладке "Общие" параметр "Уровень проверки подлинности" выставляем "По умолчанию".[[File:Уровень проверки подлинностиTekonopc.png|center|450px|Уровень проверки подлинностиTekonopc.png]]  
#Во кладке "Безопасность" в разрешиенях "на запуск и активацию" и "на доступ" выставляем "По умочанию".  
#Во кладке "Безопасность" в разрешиенях "на запуск и активацию" и "на доступ" выставляем "По умочанию".  
#Парамерт "на изменение настроек" не трогаем и нажимаем "ОК".[[File:Безопасность Tekonopc.png|center|450px]]
#Парамерт "на изменение настроек" не трогаем и нажимаем "ОК".[[File:Безопасность Tekonopc.png|center|450px|Безопасность Tekonopc.png]]

Версия от 08:11, 18 мая 2021

 

Введение

Данное руководство рекомендуется применять в случае, когда требуется организовать подключение программы АСУД.SCADA к Tekon ОРС-серверу, находящихся на разных ПК. Статья подходит для персонального компьютера с операционной системой Windows 8, 10 "Профессиональная" или "Корпоративная". Версия "Домашняя базовая" для использования нашей системы не рекомендуется. Инструкция так же подходит для Пульта АСУД-248 ПК с Windows 8, 10 Enbeded.  

Настройка ПК с ОРС-веревом

Настройка DCOM на уровне машины

  1. Нажиаем Win+R или "Пуск-меню - Выполнить".
  2. В строке пишем dcomcnfg и нажимаем "Enter".
  3. В открывшемся окне ищем вкладку "Службы компонентов - Компьютеры - Мой компьютер".
  4. Нажимаем правой кнопкой мыши на "Мой компьютер" и нажимаем "Свойства".
Dcomcnfg.png
Dcomcnfg.png

Далее нажимаем:

"Свойства по умолчанию". Выставляем как показано на рисунке

Свойства по умолчанию.png
Свойства по умолчанию.png

"Безопасность COM".

 

Безопасность COM.png
Безопасность COM.png

 

В разделе "Права доступа" нажать "Изменить параметры по умолчанию".

Права доступа.png
Права доступа.png

Добавить группу "Distrebuted COM Users" или "Пользователи DCOM". И дать ей полные права.  

Добавить.png
Добавить.png
Дополнительно.png
Дополнительно.png
Поиск.png
Поиск.png
Пользователи DCOM.png
Пользователи DCOM.png
Права Пользователей DCOM.png
Права Пользователей DCOM.png

В разделе "Разрешения на запуск и активацию" проделать то же самое.

Разрешение на запуск и активацию(Win10).png
Разрешение на запуск и активацию(Win10).png

Настройка пользователей Server и Scada.

Пользователь Server

1. Открываем "Управление компьютером", Открываем вкладку "Служебные программы - Локальные пользователи и группы - Пользователи". Добавляем пользователя Server.

Opc-dcom-win-8-2012-2.png
Opc-dcom-win-8-2012-2.png

 

2. Галочки расставляем, как на рисунке. Пароль - 0000(или свой какой-нибудь).

Sever.png
Sever.png

3. Добавляем пользователя "Server" в группу "Администраторы". Остальные группы удаляем.

Server- Администратор.png
Server- Администратор.png

4. Открываем "Панель управления - Администрирование - Локальная политика безопасности". 

5. Открываем вкладку "Локальные политики - Назначение прав пользователя".

6. Добавляем пользователя Server в следующие политики : "Запретить локальный вход" и "Отказать в доступе к этому компьютеру из сети".

Локальная политика безопасности Server.png
Локальная политика безопасности Server.png

Пользователь Scada.

  1. Открываем "Локальные пользователи и группы"
  2. Добавляем прользователя Scada, галочки и пароль - аналогично,как пользователю Server.
  3. Добавляем его в группу "Пользователи DCOM", отальные группы удаляем.
  4. В локальной политике безопасности запрещаем этому пользователю локальный вход.


Права DCOM компонентам OpcEnum и Tekon OPC Server.

Настройка OpcEnum

  1. Открываем dcomcnfg.
  2. Открываем вкладку "Службы компонентов - Компьютеры - Мой компьютер - Настройка DCOM".
  3. В вывалившемся списке либо в окне с права ищем компонент "OpcEnum".
  4. Нажимаем на него правой кнопкой мыши и выбираем "Свойства".
  5. Во вкладке "Общие" параметр "Проверка подлинности" - выставляем " По умочанию".
    OpcEnum Проверка поддлинности.png
    OpcEnum Проверка поддлинности.png
  6. Во кладке "Безопасность" в разрешиенях "на запуск и активацию" и "на доступ" выставляем "По умочанию"
  7. Парамерт "на изменение настроек" не трогаем и нажимаем "ОК"
OpcEnum Безопасность.png
OpcEnum Безопасность.png

Настройка Tekon OPC Server

  1. Ищем в окне компонентов Tekon OPC Data Access Server (version 3.4)
  2. Наживаем правой кнопкой мыши - "Свойства"
    Свойства по умолчаниюOPCTekon.png
    Свойства по умолчаниюOPCTekon.png
  3. Во вкладке "Общие" параметр "Уровень проверки подлинности" выставляем "По умолчанию".
    Уровень проверки подлинностиTekonopc.png
    Уровень проверки подлинностиTekonopc.png
  4. Во кладке "Безопасность" в разрешиенях "на запуск и активацию" и "на доступ" выставляем "По умочанию".
  5. Парамерт "на изменение настроек" не трогаем и нажимаем "ОК".
    Безопасность Tekonopc.png
    Безопасность Tekonopc.png