• Часть 1. Установка OPC компонент, необходимых для функционирования OPC интерфейса.
• Часть 2. Настройка DCOM и OPC. Создание пользователя и выдача прав.
• Часть 3. Настройка брандмауэра Windows 2008 и Windows 7 для разрешения работы DCOM и OPC.
• Часть 4. Настройка параметров DCOM. Dcomcnfg.
• Часть 5. Настройка DCOM и OPC. Проблемы и их решение.

4. Настройка параметров DCOM

Для корректной работы OPC серверов необходимо настроить сетевые параметры и параметры безопасности DCOM.

Настройка OpcEnum не требуется, поскольку данная служба автоматически настраивается при установке "OPC Core Components".

Пример настройки параметров приведен для тестового OPC сервера "Те st OPC Server". Настройка параметров DCOM выполняется с помощью служебной команды "dcomcnfg".

Для запуска "dcomcnfg" нажмите на клавиатуре Win+ R, чтобы открыть окно запуска программ из командной строки.

Рис. 20 Запуск службы компонентов

4.1 Настройка параметров по умолчанию

Рис. 21 Свойства

Рис. 22 Безопасность COM

Кликните по кнопке №1 (рис. 22). В появившемся диалоговом окне (рис.23):

1. Кликните на кнопке "Добавить";
2. Добавьте группу пользователей "Пользователи DCOM", выполнив действия, аналогичные показанным на рисунках 7 – 9;
3. Установите для нее права доступа;
4. Сохраните изменения, кликнув по кнопке "OK".

Рис. 23 Настройка прав доступа

Повторите действия в диалоговом окне "Разрешение на запуск и активацию" (рис.24), которое появляется при клике на кнопке №2 "Изменить умолчания" (рис.22).

Рис. 24 Настройка разрешений на запуск

На закладке "Набор протоколов" (рис.25) удалите все протоколы, кроме TCP/ IP и нажмите "OK" для того чтобы сохранить изменения в диалоговом окне "Свойства: Мой компьютер".

Рис. 25 Настройка разрешений на запуск

4.2 Настройка параметров для OPC сервера

Рис. 26 Настройка DCOM для OPC сервера

Поскольку все параметры были настроены для всего компьютера, то необходимо убедиться, что OPC сервер использует параметры по умолчанию.

Рис. 27 Общие свойства OPC сервера

Рис. 28 Свойства безопасности

Рис. 29 Конечные узлы

Рис. 30 Удостоверение

На закладке "Удостоверение" необходимо указать имя пользователя, который был создан ранее, от имени которого будет запускаться OPC сервер.

Замечание 1. Перед изменением настроек OPC сервера необходимо убедиться, что он не запушен и отсутствует в списке активных процессов. Или перезапустить OPC сервер после изменения настроек.

Замечание 2. Для некоторых OPC серверов необходимо, чтобы они были запущены хотя бы один раз с правами администратора, для того чтобы зарегистрироваться в системе и инициализировать параметры OPC сервера. Только после такой инициализации они будут доступны для обнаружения через OpcEnum и подключения.

4.3 Настройка доступа к OPC серверам "Для всех"

Внимание! Разрешение доступа для всех может снизить уровень безопасности компьютера.

Иногда требуется разрешить доступ к OPC серверу для всех, включая анонимных пользователей. Например, когда компьютер с сервером не включен в домен, а к серверу будут подключаться множество клиентов.

Преимущества:

1. Компьютер с сервером может быть не включен в домен;
2. Не требуется создавать пользователей на компьютере с OPC сервером;
3. Пользователи могут запускать OPC клиент от своего имени.

Недостатки:

1. Угроза безопасности компьютера за счет разрешения удаленного доступа к DCOM для всех.

Если вы хотите дать доступ к OPC серверу для всех, то необходимо настроить индивидуальные права доступа для выбранного OPC сервера.

Откройте настройки DCOM для OPC сервера, как показано в разделе 4.2 и модифицируйте их согласно рис.31 – рис.34. Остальные опции должны соответствовать параметрам, указанным в разделе 4.2.

Рис. 31 Общие свойства

Рис. 32 Свойства безопасности

Рис. 33 Разрешения на запуск и активацию

Рис. 34 Права доступа

Необходимо настроить локальную политику безопасности. Для этого необходимо открыть консоль управления "Локальная политика безопасности". Консоль можно запустить, выполнив "Пуск" - "Администрирование" - "Локальная политика безопасности". Необходимо перейти в раздел "Локальные политики: Параметры безопасности". И установить состояние правила "" в состояние "Включено" (рис. 35).

Рис. 35 Свойства политики безопасности

Если после изменения политики безопасности, как показано на рис. 35, OPC клиенты не могут получать список OPC серверов и подключаться к ним, то необходимо настроить и сохранить дополнительные свойства политики безопасности (рис. 36-37).

Рис. 36 DCOM: ограничения на доступ

Рис. 37 DCOM: ограничения на запуск

Процесс добавление группы пользователь подробно показан в разделе 2.2.

Пройдя через подключения преобразователя интерфейса ЕКОН к компьютеру можно приступить к завершающей части ради которой все и затевалось. Я имею ввиду получения данных с приборов, которые подключены к ЕКОНу. Для этого необходимо проделать те же операции что и при стандартном подключении приборов через преобразователь (АС4 например). То есть для начала необходимо внести список приборов в OPC-сервер, а затем добавить необходимые приборы в SCADA-систему. Всё точно также за исключением одного! Необходимо запускать «Конфигуратор виртуальных портов», точнее поставить галочки «Запускать последнюю конфигурацию» и «Запускать при загрузке Windows», чтобы он запускался автоматически при старте Windows. Этим самым обеспечивается создание виртуального порта с которым будет работать и OPC-сервер и SCADA-система. Вот теперь можно приступать к настройке системы для получения данных с приборов.

Установка SCADA-системы (MasterScada)

Первым делом необходимо установить SCADA-систему. В моем случае это MasterScada, так как пару тройку лет назад, когда необходимо было выбрать такую систему для предприятия, то именно она стала победительницей при беглом тестировании многих систем такого типа. Тут в общем то нет ничего необычного, обычная программа для Windows обычная установка с помощью одной кнопки «Далее» и минимум настроек при установке. Как и все программы для Windows запускается MasterScada по ярлычку в меню «Пуск».

Установка OPC-сервера

Далее необходим OPC-сервер через которого SCADA-система будет общаться с приборами. В данном случае это OPC-сервер от OWEN. Взять его можно на сайте фирмы OWEN. Правда там не один сервер, а целых три: два для интерфейса RS-485 и один для токовой петли. Нам необходим для интерфейса RS-485 с протоколом ОВЕН, а справочную систему ставьте по желанию. Я даже не помню использовал я её когда только начинал разбираться со всем этим или нет. Установка, опять же стандартная, трудностей возникнуть не должно. Для примерна при установке я ничего не менял и поставил все три OPC-сервера, если думаете, что ваши эксперименты будут продолжаться с различными приборами, то рекомендую поступить также. Вот коллекция скриншотов кому интересно:

Подключение приборов ЕКОНа к OPC-серверу

И так! Начнем. Должно быть так: запускаем OPC-сервер, в нём выбираем нужный COM-порт и составляем список тех приборов, которые подключены к этому порту. COM-порт в нашем случае находиться на ЕКОНе, но это для компьютера всё равно, так как «Конфигуратор виртуальных портов» эмулирует нам его в системе. И система думает что все приборы на самом деле подключены к самому системному блоку компьютера. Запускаем OPC-сервер, ждем пока он загрузиться…

… и настраиваем! Но фиг! В моем случае появилось два COM-порта. Эта порты отдельной платы воткнутой в материнскую плату системного блока. А где же порт ЕКОНа??? А он не появиться пока не будет запущен «Конфигуратор виртуальных портов» о котором я написал в первом абзаце! Если после тех настроек закрыть его и не перезагрузить комп, но в системе не будет виртуального порта ЕКОНа. А есть ли он или нет и является ли какой либо порт ЕКОНовским можно проверить в диспетчере устройств. В моем случае были два COM-порта специальной платы и не одного от ЕКОНа:

Запускаем конфигуратор смотрим, какой порт он выбрал для эмулирования. Тут указан COM5. Ранее был COM1, не обращайте вниманию на разницу. Я не сразу настраивал прибор в SCADA-системе, а через пару дней в которые мне нужен был COM1. Так что сам конфигуратор не выбирает COM-порты, достаточно определить его один раз, затем он автоматически будет эмулировать то, что было указано первоначально. Запускаем диспетчер задач и видим появившийся COM-порт, затем снова запускаем OPC-сервер и видим все что необходимо.

Дальше всё просто, кто уже сталкивался с настройкой приборов проблем не будет. Настройка приборов в OPC-сервере приборов подключенных к ЕКОНу нисколько не отличается от настройки приборов подключенных на прямую в компьютер. Надо задать список приборов и ввести их настройки. У меня это ТРМ202 с восьмибитным адресом «10». После настройки приборов необходимо указать правильные настройки самого интерфейса обмена: скорость, битность, стоп бит и т.д. Это всё то, что мы указывали когда настраивали порт ЕКОНа. На правом скриншоте окончательные настройки при которых корректный обмен с приборами будет возможен.

Присоединение приборов OPC-сервера к SCADA-системе

Запустив MasterScada вылазиет приглашение создания нового проекта. В строке имя проекта пишу «testingEKON», а при создании пароля оставляю поля пустыми. После этого система примет вид для проектирования и настройки проекта. Основными для проектирования являются два «белых» окна. В одном в левом верхнем углу написано «Система» в другом «Объект». Там где «Система» проектируется оборудование: компьютеры, OPC-сервера и приборы. А в окне «Объект» вы можете построить «дерево» какой нибудь установки и подключить определенные датчики из системы к параметру установки. Допустим первый датчик прибора ТРМ202 с адресом 25 к установке «Морфлот» параметр «Влажность». Также понятней? Не придеться вспомниать что отображает датчик какого-то прибора, а сразу видно что показывают цифры.

MasterScada может функционировать как распределенная система, поэтому в ней можно указать несколько компьютеров на которых она запущена и распределить задачи между ними, допустим кто-то рисует графики для пользователей, а кто-то собирает данные с приборов, таким образом вся нагрузка не ляжет на мощь одного компьютера, а будет равномерно (а может и не равномерно — это уж кто как настроит) распределена между всеми компьютерами. В данном случае используется один компьютер и для этого примера его более чем достаточно. Так что для начала следует «вставить» в проект «Компьютер», затем «вставить» в него OPC-сервер, который на нем используется. Ну и как не сложно догадаться добавить приборы которые использует OPC-сервер. Чем мне и понравилась MasterScada это то что можно проектировать систему как снизу вверх так и с верху вниз. Рассматривать полное проектирование проекта я не буду, у них для тех кто покупает систему впервые идет книжка с подробными описаниями как и что делать. Именно я её и использовал для изучения возможностей этой SCADA-системы.

Когда в проекте присутсвует OPC-сервер он подгружается в системный трей (значок рядом с часами), но в нашем случае еще есть и конфигуратор. Так вот если кликнуть на конфигуратор, то можно заметить что около строки с портом который мы используем обновился значек и означает он что работаем через этот самый конфигуратор. Действительно доступ OPC-сервер получает от COM-порта который эмулирует конфигуратор.

Долгожданное получение данных
от «заЕКОНовских приборов»

Настало время запустить проект кликнув по значку с ракеткой, ответив да на вопрос о сохранении, выбрав в окне «Идентификатор оператора» оператора «sa» и нажать кнопку «ОК». Остается ждать когда придут данные, а пока они идут можно проверить идет ли обмен с виртуальным портом и какие данные с него идут.

Запускаем конфигуратор из трея смотрим, значек опять изменился! И на этот раз он отображает обмен информацией с самим портом на ЕКОНе, то есть тут все нормально. Посмотрим какие приходят данные. Запускаем OPC-сервер по значку в трее, переходим на вкладку «Информация». Здесь в двоичном виде показываются данные полученные с приборов. Точнее показываются не приборы, а их адреса. Если в одном приборе два датчика, а адрес прибора 10, то данные будут идти так, первый датчик адрес 10, второй датчик адрес — 11. Что у нас и отображается… Только вот данных нет… Показывается что превышел лимит ожидания данных от прибора — «timeout». Тут либо прибор не подключит либо что то не так с настройками обмена. Останавливаем проект по кнопочке «Стоп» лезем разбираться.

В чем заключается настройка DCOM OPC? Для корректной работы OPC серверов по сети, необходимо настроить сетевые параметры и параметры безопасности DCOM.

Настройка DCOM для компьютера

Distributed Component Object Model (DCOM) - это протокол, с помощью которого компоненты программного обеспечения поддерживают связь по сети. Модель DCOM (прежнее название - «Network OLE») может использовать несколько сетевых транспортов, включая протоколы Интернета (например, протокол HTTP).

Поддержка DCOM встроена в Windows, начиная с версии Windows NT 4.0.

Первым шагом к настройке DCOM OPC всегда является для работы с OPC. Если у вас пользователь настроен, то приступим к настройке сети и параметров безопасности.

В данном разделе нужно настроить свойства DCOM по умолчанию на сервере, чтобы «все работало». Приступим.

1. Запустим окно настройки DCOM

Настройка параметров DCOM выполняется с помощью служебной команды «dcomcnfg». Для запуска «dcomcnfg» нажмите на клавиатуре Win+R, чтобы открыть окно запуска программ из командной строки.

Откроется окно Службы компонентов , в котором нужно будет раскрыть список Службы компонентов , а затем и список Компьютеры , где мы увидим еще один вложенный список Мой компьютер , на который нужно нажать правой кнопкой мыши и выбрать пункт меню Свойства .

2. Настройка свойств компьютера для DCOM

В появившемся окне свойств выбираем вкладку Свойства по умолчанию и устанавливаем следующие настройки:

1. Галка Разрешить использование DCOM на этом компьютере - без нее DCOM работать не будет.
2. В Уровень проверки подлинности по умолчанию выбираем Подключиться .
3. В Уровень олицетворения по умолчанию выбираем Определить .

После жмем кнопку OK . Система может предупредить о том, что будут изменены свойства DCOM - соглашайтесь. Окно Службы компонентов не закрывайте, оно нам еще понадобится.

Те же настройки необходимо провести и на клиенте за исключением пунктов 3.2 и 3.3 - они не повлияют на работу, но и не повредят. Самое главное, чтобы DCOM был разрешен.

Настройка безопасности DCOM

Переходим на вкладку Безопасность и устанавливаем умолчания на права доступа и на запуск и активацию.

Кликните по кнопке №1. В появившемся диалоговом окне:

1. Кликните на кнопке «Добавить»;
2. Добавьте группу пользователей "Пользователи DCOM
3. Установите для нее права доступа;
4. Сохраните изменения, кликнув по кнопке «OK».

Повторите действия в диалоговом окне «Разрешение на запуск и активацию» которое появляется при клике на кнопке №2 «Изменить умолчания».

На вкладке Набор протоколов должен быть только один протокол, как на скриншоте

Настройка DCOM для OPC Enum

Настройка OPC Enum по умолчанию

Если вы настроили умолчания для компьютера, то чаще всего эта настройка не нужна. Нужно только убедиться, что все настройки выставлены так, как надо.

Настройка OPC Enum вручную

Но иногда почему-то настройки по умолчанию не работают. Тогда настраиваем DCOM для OPC Enum вручную.

Служба OpcEnum отвечает за отображение OPC-серверов. Если ее настроить некорректно, то при браузинге серверов, вы не увидите ничего, кроме ошибок. Эту службу нужно настроить на сервере.

Вкладка Общие

Откроется окно свойств, и во вкладке Общие в списке Уровень проверки подлинности выбрать Подключиться .

Вкладка Размещение

Во вкладке Размещение должен быть выбран пункт Запустить приложение на данном компьютере . Остальные галки должны быть сняты.

Вкладка Безопасность

Во всех трех случаях выбираем пункт Настроить , т.е. у нас должны быть активны три кнопки Изменить .

Открываем окошко Разрешение на изменение настроек .

В этом окне точно так же добавляем группу и разрешаем ей Полный доступ и Read - они ставятся одновременно и снимаются так же. Жмем OK .

Вкладка Удостоверение

Переходим ко вкладке Удостоверение окна свойств OpcEnum.

Для службы OpcEnum возможно два варианта запуска:

Определившись нажимаем OK и переходим к перезапуску службы OpcEnum. Это можно сделать из того же окна: слева выбираем Службы (локальные) , справа в списке ищем OpcEnum, выбираем и перезапускаем нажатием на появившуюся ссылку.

1. Дожидаемся перезапуска службы и переходим к клиенту.
2. На клиенте запускаем OPC-клиент и пытаемся искать OPC-сервера на компьютере OPC-сервера.

Но при попытке достучаться до тэгов прилетает отказ. Этого следовало ожидать, ведь мы еще не настраивали наш OPC сервер.

Настройка DCOM для OPC сервера

Мы вплотную подобрались к настройке ПО, которое будет выдавать нам теги на клиенте. Настройка не сильно отличается от процедуры, описанной в предыдущем разделе.

4.3 Настройка DCOM

Для настройки прав доступа к DCOM-приложениям в операционных системах Windows XP, Windows Server 2003 и Windows Vista используется оснастка «Службы компонентов» (Component Services) консоли управления.

Оснастку можно вызвать:

· из системного меню «Пуск/Выполнить» по команде dcomcnfg (рисунок 4.15)

Рисунок 4.15 - Запуск утилиты dcomcnfg

· из системного меню «Пуск/Панель управления/Администрирование/Службы компонентов» (рисунок 4.16)

Рисунок 4.16 – Системные инструментальные средства «Службы компонентов»

· а также через консоль управления Microsoft – mmc. exe.

GВнимание!!!

После запуска оснастки «Службы компонентов» производится поиск COM -приложений, которые ещё не зарегистрированы в системе на данный момент, и предлагается зарегистрировать их. Обычно, следует разрешать регистрацию, за исключением случаев, когда иное не указано в документации на программное обеспечение .

После запуска появляется окно «Службы компонентов» (рисунок 4.17).

Рисунок 4.17 - Оснастка «Службы компонентов»

GВнимание!!!

После перехода к более низкому уровню безопасности следует перезапустить операционную систему, чтобы изменения вступили в силу.

4.3.1 Настройка общих параметров DCOM

Для установления связи с удаленными OPC-серверами сначала следует настроить общие параметры DCOM.

Для этого:

1) На компьютере откройте оснастку «Службы компонентов » и выберите раздел «Корень консоли/Службы компонентов/Компьютеры » («Console Root/Component Services/Computers»)

2) Откройте контекстное меню элемента «Мой компьютер» («My Computer») и выберите пункт «Свойства» («Properties») – рисунок 4.18

https://pandia.ru/text/78/216/images/image005_49.jpg" width="356" height="415 src=">

Рисунок 4.19 - Свойства компьютера, закладка «Безопасность COM»

Активация" href="/text/category/aktivatciya/" rel="bookmark">активацию » (рисунок 4.19).. В открывшемся окне «Разрешение на запуск » нажмите кнопку «Добавить » и добавьте группу, «Users OPC» (описание в разделе 4.1 «Создание и настройка учетных записей Пользователей»). Для этой группы поставьте галочки «Разрешить » для всех вариантов запуска и активации (рисунок 4.21).

Кнопка «Изменить ограничения… » может быть не доступна, если была изменена политика «DCOM: Ограничения компьютера на запуск в синтаксисе SDDL » («Security Descriptor Definition Language»). В этом случае пропустите текущий шаг.

https://pandia.ru/text/78/216/images/image008_38.jpg" width="445" height="520 src=">

Рисунок 4.22 - Свойства компьютера, закладка «Свойства по умолчанию»

· Закладка «Протоколы по умолчанию» (рисунок 4.23)

Добавлены следующие протоколы DCOM:

§ «TCP/IP c ориентацией на подключения»

§ «SPX c ориентацией на подключения».

DIV_ADBLOCK25">

§ «Время ожидания транзакции (с)»: 60 .

При работе в компьютерной сети в случае возникновения обрывов, переполнения и других критических ситуациях при попытках восстановления связи DCOM-приложения используют время ожидания транзакции (Transaction timeout). Это время, в течение которого DCOM-приложение посылает запрос к источнику данных и ожидает восстановления связи. DCOM-приложение совершает до 6 таких попыток, прежде чем подаст сигнал об ошибке в сети.

По умолчанию этот интервал равен 60 секундам. Соответственно, максимальное время, за которое DCOM-приложение определит, что сеть неисправна – 60*6 = 360 секунд или 6 минут.

Однако это время не всегда может устроить Пользователей DCOM-приложения. Очевидно, что чем короче время ожидания транзакции, тем быстрее DCOM-приложение сможет сообщить Пользователю об ошибке в сети. Поэтому, если Пользователь DCOM-приложения хочет сократить время определения ошибки в сети, он может уменьшить время ожидания транзакции.

https://pandia.ru/text/78/216/images/image011_24.jpg" width="494" height="357 src=">

Рисунок 4.25 - Выбор свойств OPC-сервера

3) В открывшемся окне «Свойства: …» перейдите на закладку «Безопасность » («Security»)

4) На панели «Разрешения на запуск и активацию » выберите «Настроить » и нажмите на кнопку «Изменить … ». В открывшемся окне «Разрешение на запуск » (рисунок 4.26) нажмите кнопку «Добавить » и добавьте группу «Users OPC» (описание в разделе 4.1 «Создание и настройка учетных записей Пользователей»)

https://pandia.ru/text/78/216/images/image013_16.jpg" width="512" height="743 src=">

Рисунок 4.27 - Окно настройки «Разрешение на доступ» для OPC-сервера

Для этой группы («Users OPC») поставьте галочки «Разрешить » для всех вариантов доступа.

Если Пользователи группы должны получить только удаленный доступ к OPC-серверу, поставьте галочку «Разрешить » только для пункта «Удаленный доступ ».

6) Для того, чтобы указать, под какой учетной записью будет запускаться OPC-сервер, перейдите на закладку «Удостоверение » (рисунок 4.28).

0 " style="margin-left:41.4pt;border-collapse:collapse;border:none">

OPC-сервер будет запускаться под учетной записью вошедшего в систему интерактивного Пользователя.

Это позволит OPC-сервер взаимодействовать с Пользователем, т. е. Пользователь увидит все видимые окна, открываемые OPC-сервером (например, диалоги, сообщения об ошибках).

Однако если компьютер не используется ни одним из Пользователей, т. е. текущего Пользователя не существует, в этом случае OPC-сервер запущен не будет. К тому же, если в систему зайдет Пользователь с недостаточными правами, работоспособность приложения может оказаться под угрозой. Когда интерактивный Пользователь выходит из системы, все OPC-серверы с данной настройкой принудительно закрываются.

OPC-сервер будет запускаться под учетной записью запускающего Пользователя (обычно удаленного).

Этому Пользователю должны быть предоставлены необходимые разрешения. Пользователь также должен обладать разрешениями, принимаемыми по умолчанию, введенными для группы Пользователей на этом компьютере. Другими словами, он должен принадлежать группе Пользователей.

При подключении нового OPC-клиента будет запускаться отдельная копия OPC-сервера. Это может вызвать проблемы в работе. Например, при работе нескольких экземпляров OPC-сервера с устройством через один порт.

Этот вариант запуска недоступен, если сервер зарегистрирован как сервис.

OPC-сервер будет запускаться под учетной записью, указанной в поле «Пользователь» (User), которое становится доступно после активизации данного варианта загрузки.

Требуется задать пароль. При этом имя учетной записи проверяется на правильность. Верность пароля при вводе не проверяется, о неправильности пароля вы узнаете только после того, как получите соответствующее сообщение об ошибке при попытке запустить OPC-сервер.

OPC-сервер не сможет напрямую взаимодействовать с интерактивным Пользователем. Т. е. Пользователь НЕ увидит открываемые OPC-сервером окна.

Рекомендуется использовать данный тип Пользователя, если запускаемый OPC -сервер должен обладать специфическими правами доступа. Например, если требуется запустить OPC -сервер с правами Администратора, а ни текущий Пользователь, ни запускающий не принадлежат к группе «Администраторы».

GВнимание!!!

Если OPC -сервер запускается под учетной записью Пользователя, к которой нет доступа на компьютере клиента, то будет не доступен асинхронный опрос OPC -сервера.

Если компьютеры в рабочей группе, и должен использоваться асинхронный опрос, то нужно создать на клиенте такую же учетную запись (описание в разделе 4.1.2 «Настройка компьютеров, находящихся в рабочей группе», шаг 3).

Если компьютеры входят в состав домена, используйте для запуска OPC -сервера учетную запись Пользователя домена или системную учетную запись.

7) После выбора Пользователя для запуска OPC-сервера необходимо проверить, есть ли у него доступ к исполняемому файлу OPC-сервера.

Например, если exe-файл OPC-сервера помещен в папку, к которой запрещен доступ учетной записи, используемой для запуска OPC-сервера, тогда при запуске ОРС-сервера клиент получит сообщение об ошибке «Отказ в доступе».

Чтобы проверить разрешения на доступ к исполняемому файлу OPC-сервера, выполните следующую последовательность действий:

Откройте контекстное меню для папки, в которой находится exe-файл OPC-сервера, и выберите пункт «Свойства » («Properties»). В открывшемся окне «Свойства: …» перейдите на закладку «Безопасность » (рисунок 4.29).

margin-top:0cm" type="disc"> В списке «Группы или Пользователи » должен быть Пользователь, который используется для запуска OPC-сервера, или группа, в которую он включен.

Если Пользователь отсутствует, нажмите кнопку «Добавить » и добавьте требуемого Пользователя

Если для выбранного Пользователя не установлен вариант доступа «Полный доступ », поставьте галочку «Разрешить » для этого варианта Нажмите кнопку «OK » для сохранения сделанных изменений.

8) Для сохранения изменений нажмите «OK» .

Чтобы изменения были применены к OPC-серверу, его необходимо перезапустить (если он был запущен ранее).

GВнимание!!!

Без перезапуска OPC -сервера измененные настройки не будут применены к нему.

Если OPC-сервер не имеет интерфейса Пользователя, с помощью которого он может быть перезапущен, завершите процесс OPC-сервера. Для этого:

· откройте Диспетчер задач Windows и перейдите на вкладку «Процессы »

· выберите процесс настраиваемого OPC-сервера и нажмите кнопку «Завершить процесс ».

После нового подключения OPC-клиента, OPC-сервер будет загружен уже с новыми настройками.

4.3.3 Настройка параметров DCOM для утилиты поиска OPC-серверов

GВнимание!!!

Настройки парметров DCOM для утилиты OPCEnum . exe производятся только на компьютере, где установлены удаленные OPC -серверы.

При доступе к данным удаленного OPC-сервера используется стандартная OPC-утилита OPCEnum . exe , которая формирует список доступных ОРС–серверов.

Для использования этой утилиты необходимо настроить параметры DCOM.

Настройка разрешений осуществляется аналогично настройке OPC-серверов, описанной выше (раздел 4.4.2). Отличие заключается в том, что в списке приложений (компонент) необходимо выбирать OpcEnum (рисунок 4.30).

https://pandia.ru/text/78/216/images/image017_7.jpg" width="425" height="236 src=">

Рисунок 4.31 - Удаление учетной записи Пользователя из группы «Пользователи»

GВнимание!!!

Для нормального функционирования некоторых OPC -серверов требуются права администратора. В этом случае, а также в некоторых других, новую учётную запись Пользователя нужно добавить в группу «Администраторы» (Administrator s )

2) При необходимости запретите локальный вход Пользователя в систему.

§ Для этого: откройте службу «Локальная политика безопасности » («Пуск/Панель управления/Администрирование/Локальная политика безопасности» («Local Security Settings» )

§ Выберите раздел «Локальные политики/Назначение прав Пользователя » и откройте политику «Отклонить локальный вход » (рисунок 4.32).

Рисунок 4.32 - Настройка политики «Отклонить локальный вход»

§ Нажмите кнопку «Добавить Пользователя или группу… » и добавьте в список новую учетную запись Пользователя («Mike») или группы («Users OPC»). Для выбранных учетных записей будет запрещен локальный вход в систему.