DCOM配置手册
Office组件DCOM设置图解
Office（word、excel）DCOM设置图解1，打开“组件服务”。
打开“控制面板”，进入“管理工具”就能找到“组件服务”，或者在开始菜单的运行对话框中输入“dcomcnfg”运行。
2，在“DCOM配置”节点中找到“Microsoft Office Word 97 - 2003 文档”，应用程序ID为“{00020906-0000-0000-C000-000000000046}”，点击右键，在右键菜单中选择“属性”打开属性对话框。
注：如果是配置excel的话，查找“Microsoft Excel Application”，应用程序ID是“{00020812-0000-0000-C000-000000000046}”。
3，切换到“安全”页面。
“启动和激活权限”选中“自定义”，点击编辑按钮，添加 帐号，通常，在IIS 5 上为{MACHINE}\ASPNET，在IIS 6 上为网络服务（network service），在权限中勾选“本地启动”、“本地激活”。
同理，在“访问权限”中选中“自定义”，点击编辑按钮，添加帐号，在权限中勾选“本地访问”。
如果权限还是不够的话，添加everyone用户，然后设置完全控制..4，切换到“标识”页面，选中“下列用户”，用户输入“Administrator”，输入正确的密码，点击确定就可以了。
“用户”也可以不使用Administrator，但是必须是有权限运行Office 程序的、能够登录系统的用户。
5，点击“确定”。
备注：64位操作系统无法看到excel的com组件，需要运行下面命令：comexp.msc /32（同时在64位系统中，excel和word相关的application是看不到的，需要直接找到对应的应用程序ID号，然后直接点击上面的操作->属性进行设置。
）。
DCOM终端用户使用手册
D C O M终端用户使用手册Newly compiled on November 23, 2020深圳证券综合结算通信平台D-COM终端服务用户手册文档版本：文档密级：外部公开2014年12月文档信息文档名称D-COM终端服务用户操作手册说明登记结算终端服务使用说明修订历史日期版本修改单位修改说明2005/02/22 深圳证券通信有限公司1.创建文档2008/05/10 深圳证券通信有限公司1.增加公告文件过滤功能2.支持多种eKey2011/04/20 深圳证券通信有限公司1.修改界面2.增加非交易等功能声明欢迎用户使用深圳证券通信有限公司（以下简称“我公司”）软件及本手册。
在安装使用软件前，请用户务必仔细阅读以下声明。
为保证用户软件使用的稳定性，用户可通过我公司网站获取最新发布的正式版本。
在使用本软件前，用户应理解使用软件带来的风险。
因此，需要用户严格按照本手册指定的运行环境和操作步骤运行和操作使用软件。
因未按照用户手册说明使用而导致的任何损失，用户须自行承担。
我公司拥有本软件的着作权。
用户不得对本软件进行反向工程、反向汇编、反向编译等修改。
非经我公司授权开发或未经我公司正式发布的其它任何由本软件衍生的软件均属非法，下载、安装、使用此类软件，将可能导致不可预知的风险，由此产生的一切法律责任与纠纷自行承担，并且我公司不会对非我方直接提供的软件提供客服及技术支持。
本软件经过严格的测试，但不能保证与所有的软硬件系统完全兼容。
本软件也可能存在尚未发现的缺陷。
如果用户发现不兼容及软件缺陷的情况，可拨打我公司技术支持电话以获得进一步技术支持。
使用本软件可能会受到不可抗力、通信线路、计算机病毒、黑客攻击、操作系统不稳定、用户不当操作及非我公司因素导致的服务中断风险，用户须理解并自行承担以上风险。
本手册的最终解释权归深圳证券通信有限公司所有。
目录1引言1.1编写目的本手册面向深圳证券D-COM网关用户－登记结算终端服务用户，详细介绍登记结算终端服务的运行环境、使用方法、安装步骤和日常维护。
配置DCOM步骤
配置DCOM步骤1、点开始-运行-输入“dcomcnfg.exe”2、选择“组件服务”>“我的电脑”>“DCOM组态”下的条目“OPCServer.WinCC”，从“OPCServer.WinCC”右键快捷菜单中选择“属性”。
显示“OPCServer.WinCC属性”对话框。
击“编辑”。
显示访问权限对话框。
4、点“添加”按钮5、点“高级”6、7、点“立即查找”8、选择里面的“administrator”、“administrators”、“INTERACTIVE”、“NETWORK”、“SYSTEM”用户。
分别添加，并且把他们的权限都改成“允许”9、在“启动和激活权限”区域中选择“自定义”选项。
单击“编辑”。
显示“启动权限”对话框。
同样的操作步骤，添加“administrator”、“administrators”、“INTERACTIVE”、“NETWORK”、“SYSTEM”用户。
并且把他们的权限都改成“允许”10、在控制面板里面添加用户“OPC”，设为“管理员”权限，并设置密码“OPC”，11、在控制面板－－-管理工具－－-计算机管理－－-系统工具－－-本地用户和组－－-组－－-右边SIMATIC HMI属性中加入“OPC”用户，确定就好了注：他们测试的时候，他们的电脑里面也需要添加“OPC”用户，设为“管理员”权限，并设置密码“OPC”，然后我们的电脑和他们的电脑均用“OPC”用户名登陆。
他们要测试时随便取哪个变量，如果你那边的识别系统数据还没好的话，可以在WINCC里面建5个32位无符号数据的内部变量，让他们做测试。
OPC通讯DCOM配置手册
OPC DCOM配置用户操作说明书第一节进入DCOM配置程序1、运行dcomcnfg进入DCOM配置程序2、“组件服务”>“计算机”>“我的电脑”>“DCOM配置”进入CCOM配置程序第二节服务端配置一服务端DCOM配置1、右击“我的电脑”进行属性设置1）、设置“我的电脑”默认属性2）、设置“我的电脑”COM安全机制之访问权限-“编辑限制”步骤4：选择用户：AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM步骤5：设置以上9个用户访问权限为：本地访问：允许远程访问：允许3）、设置“我的电脑”COM安全机制之访问权限-“编辑默认值”同设置“我的电脑”COM安全机制之访问权限-“编辑限制”步骤1到步骤5 4）、设置“我的电脑”COM安全机制之启动和激活权限-“编辑限制”增加用户：AdministratorAdministratorsANONYMOUS LOGONDistributed COM UsersEveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户权限为：5）、设置“我的电脑”COM安全机制之启动和激活权限-“编辑限制”增加用户：AdministratorAdministratorsANONYMOUS LOGONDistributed COM Users EveryoneGuestsINTERACTINENETWORKSYSTEM配置每个用户权限为：2、配置OpcEnum1）、选择“DCOM配置”2)、选择“OpcEnum”注：若此处未找到OpcEnum插件，需安装一个OPC Core Components Redistributable (x64)，可以自行百度查找安装，并注意需安装对应操作系统的安装包。
DCOM配置手册
11
DCOM 配置手册
图 3-10 Windows 2000_OpcEnum 属性_常规页 切换到“位置”页，选中“在这台计算机上运行应用程序”，如图 3-11 所示。
12
DCOM 配置手册
图 3-11 Windows 2000_OpcEnum 属性_位置页 切换到“安全性”页，选中“使用默认的访问权限”、选中“使用默认的启动权限”、选中“使 用自定义配置权限”保证有“Everyone”的“完全控制”权限（点击“编辑”按钮，在弹出的对话 框中查看是否有“Everyone”，如没有则手动添加），如图 3-12 所示。
9
DCOM 配置手册
图 3-8 Windows 2000_ SUPCON.JXServer 属性_安全性页 切换到“身份标识”界面，选中“交互式用户”，如图 3-9 所示。
10
DCOM 配置手册
图 3-9 Windows 2000_SUPCON.JXServer 属性_身份标识页 5. 应用程序列表中选择选中 OpcEnum，点击“属性”，在“常规”页中设置“身份验证级别”
1
DCOM 配置手册
DCOM 配置手册
1 概述
OPC 是一种广泛应用的工业标准，是控制系统与第三方软件互联的常用手段。当 OPC 服务器和 OPC 客户端不在同一台计算机上时，进行 OPC 的远程连接，需首先进行 DCOM 配置。
DCOM 配置的许多配置项可以采用操作系统的默认配置，但由于操作系统的环境复杂度不同， 会出现无法成功配置 DCOM 的情况。本文介绍了在 Windows 2000、Windows XP、Windows Server 2003、Windows 7 及 Windows Server 2008 操作系统下，DCOM 配置的常规方法，以及在使用常规方 法无法配置成功时，需进行的补充配置。
Windows 系统OPC服务器和客户端的DCOM配置手册
Windows7系统OPC服务器和客户端的DCOM配置此文档适用于32位的Windows7系统。
服务器和客户端都需要做此DCOM的配置。
由于OPC（OLE for Process Control）建立在Microsoft的COM（Component Model）基础上，并且OPC的远程通讯依赖Microsoft的DCOM（Distribute COM），安全方面则依赖Microsoft的Windows安全设置。
通过网络相互通信，OPC Server（OPC服务端）和OPC Client （OPC客户端）所在的操作系统，需要设置DCOM的安全属性，下面使用Windows7系统介绍配置过程。
一、系统账户配置OPC服务器和客户端对系统登录的用户账户有一定要求，登录的账户名称：Administrator，密码：空。
若系统当前的登录账户并不是Administrator时，则切换登录账户。
若在系统登录时，可以选择Administrator账户登录，或者已经是Administrator账户登录，那么直接跳到第二节设置。
若不是上述情况，那么请参考接下去的设置。
按图1-1，打开计算机管理页面，打开路径：系统工具→本地用户和组→用户，在中间的列表中找到Administrator账户，选中该行并点击右键，在菜单中选择“属性”，在打开的属性弹出框中将“账户已禁用”前面的√去掉。
图1-1“管理”菜单图1-2计算机管理图1-3Administrator属性另外，OPC服务器还需启用Guest账户。
设置方法请参考Administrator账户启用配置。
二、修改操作系统Firewall（防火墙）关于DCOM和OPC的规则由于DCOM使用操作系统的135端口，所以要想不同计算机上面的OPC服务器和OPC客户端通讯正常，要修改防火墙规则，允许135端口的连接。
如果OPC服务器和OPC 客户端安装在同一台计算机，不需要修改防火墙规则。
DCOM远程调用权限设置说明
一、全局条件1、服务端与客户端要在同一局域网内，且处于同一网段。
2、服务端与客户端均要启用Guest账号。
3、服务端与客户端均要用Administrator账号登陆，且登陆密码要设置为相同。
(重要)4、关闭服务端和客户端的防火墙。
5、通过ping命令测试服务端和客户端网络连接正常。
6、服务端和客户端都能够成功访问对方的共享文件夹。
二、服务端配置A、DCOM配置1、“开始-> 运行”，键入“dcomcnfg”命令，开启“组件服务”配置。
2、左侧导航栏展开“组件服务-> 计算机-> 我的电脑”，右键单击“我的电脑”，选择“属性”菜单，弹出“我的电脑属性”配置框。
如果单击“我的电脑”没有“属性”菜单，则需要在系统服务管理器中将“DistributedTransaction Coordinator”服务开启。
3、“默认属性”页面，勾选“在此计算机上启用分布式COM(E)”，“默认身份验证级别”选择“连接”，“默认模拟级别”选择“标识”。
4、“COM 安全”页面，点击“访问权限”区域里的“编辑限制”按钮，弹出“访问权限”设置框，添加“Administrators、Everyone、Guests、INTERACTIVE、ANONYMOUS LOGON”账号，允许所有账号的所有权限，点击“确定”按钮。
同样点击“启动和激活权限”区域里的“编辑限制”按钮，弹出“访问权限”设置框，添加“Administrators、Everyone、Guests、INTERACTIVE、ANONYMOUS LOGON”账号，允许所有账号的所有权限，点击“确定”按钮。
5、点击“我的电脑属性-> 确定”，完成配置。
6、左侧导航栏“组件服务-> 计算机-> 我的电脑-> DCOM 配置”，选择目标服务（此处以“EADS TETRA Connectivity Server API, Release 5.5”一项为例），邮件选择“属性”菜单，在弹出配置框的“常规”页面的“身份验证级别”选择“连接”。
关于DCOM设置
关于Dcom设置
1、设置服务器和客户机设定IP在一个网段，相互之间访问均正常
2、在服务器和客户机上加用户和密码相同的登陆用户
3、运行dcomcnfg
4、在组件服务—计算机—我的电脑中右键点击，然后选择属性
5、分别在弹出的界面上选择如下选项
主要是在访问权限和启动权限中添加everyone用户，并将所有的允许打钩6、对于opcserver.wincc的设置如下：
对于访问权限：
对于配置权限：
按照以上设置，注意所有的允许均打钩
7、设定好后重新启动计算机，服务器和客户机登陆用户相同，就可以访问了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DCOM配置手册（For OPC）浙江中控技术股份有限公司声明⏹严禁转载本手册的部分或全部内容。
⏹在不经预告和联系的情况下，本手册的内容有可能发生变更，请谅解。
⏹本手册所记载的内容，不排除有误记或遗漏的可能性。
如对本手册内容有疑问，请与我公司联系。
目录DCOM配置手册 (1)1 概述 (1)2 前期准备 (1)3 DCOM配置 (1)3.1 服务器端配置 (1)3.1.1 组件服务配置 (2)3.1.2 文件夹选项配置 (10)3.1.3 系统服务配置 (10)3.1.4 系统安全策略设置 (12)3.2 客户端配置 (13)4 配置界面入口路径 (14)4.1 Windows 2000操作系统 (14)4.2 Windows XP操作系统 (14)4.3 Windows 7操作系统 (15)4.4 Windows Server 2003操作系统 (15)4.5 Windows Server 2008 Standard 64位操作系统 (15)5 OPC服务器信息 (17)6 资料版本说明 (18)DCOM配置手册1概述OPC是一种广泛应用的工业标准，是控制系统与第三方软件互联的常用手段。
当OPC服务器和OPC客户端不在同一台计算机上时，进行OPC的远程连接，则须在双方的电脑主机中进行DCOM 配置。
2前期准备在进行DCOM配置以前，首先保证以下几点：根据装机规范安装和设置操作系统。
OPC服务器和客户端计算机必须以系统管理员级别的身份登录系统。
只有系统管理员级别的用户才能设置用户账号和DCOM配置。
OPC服务器和客户端计算机可以相互PING通，且可以通过网上邻居互相访问。
保证在服务器和客户端上登录的当前用户的用户名及密码完全一致。
例如，运行客户端软件的计算机的系统登录帐户是：用户名DcomUser，密码是abc；则运行服务器软件的计算机的登录用户的用户名和密码也必须为DcomUser，密码为abc。
注意：保证在服务器和客户端上登录的当前用户的用户名及密码完全一致，且密码不允许为空。
3DCOM配置本章以Windows 7操作系统为例说明DCOM配置方法。
其它操作系统配置方法与此类似。
对于32位操作系统，在运行对话框中命令行输入DCOMCNFG进行DCOM配置对于64位操作系统，在运行对话框中命令行输入mmc -32，在弹出窗体中添加“组件服务”进行DCOM配置，与Windows Server 2008 Standard 64位相同，可参看4.5中的1)。
DCOM配置完成后，须重启计算机。
同时要求服务器/客户端两边使用相同的用户名/密码登录计算机，且密码不能为空。
3.1服务器端配置服务器端主机配置内容包括：“我的电脑”属性配置OpcEnum属性设置OPC服务器属性设置文件夹选项配置系统服务配置系统安全策略设置3.1.1组件服务配置在OPC服务器所在的计算机上，选择使用快捷键Win+R，弹出运行对话框，在运行对话框中输入“dcomcnfg”，确定后进入“组件服务”界面如图 3-1所示。
图 3-1组件服务界面1）电脑属性配置在图 3-1所示的界面中选择【组件服务\计算机\我的电脑】，右键点击“我的电脑”，选择“属性”菜单，在弹出的对话框中选择“默认属性”页面，各设置项设置结果如图 3-2所示。
图 3-2默认属性设置选中“在此计算机上启用分布式COM”。
“默认身份验证级别”设置为：无。
“默认模拟级别”设置为：默认。
切换到“默认协议”页面，设置结果如图 3-3所示。
图 3-3 默认协议设置切换到“COM安全”页面，如图 3-4所示。
图 3-4 COM安全设置页“COM安全”页面中“访问权限”及“启动和激活权限”下的“编辑限制”、“编辑默认值”四个按钮均须点击进入相应界面并增加下述用户：EveryoneInteractiveANONYMOUSLOGINAdministratorAdministratorsSYSTEM以Everyone的“编辑默认值”设置方法为例，各用户添加设置方法如下：点击“访问权限”下的“编辑默认值”按钮，弹出如图 3-5所示的界面。
图 3-5 访问权限设置点击“添加”按钮，在弹出的界面中点击“高级”，再点击“立即查找”按钮，选中“Everyone”，如图 3-6所示。
图 3-6 选择用户或组点击“确定”，查看选中的用户。
如图 3-7所示。
图 3-7 检查用户名称再点击“确定”按钮后，“Everyone”添加成功。
选中“Everyone”，本地访问和远程访问均设置为“允许”，如图 3-8所示。
图 3-8访问权限设置添加Everyone“启动和激活权限”设置添加Everyone用户权限后的界面如图 3-9所示。
图 3-9启动权限设置添加Everyone必须保证新添加的6个用户权限的允许框处于选中状态。
2）OpcEnum属性设置选择【组件服务\计算机\我的电脑\DCOM配置\OpcEnum】，右键菜单中选择“属性”，选择“常规”页，将身份验证级别改为“无”，如图 3-10所示。
图 3-10 OpcEnum属性常规页设置选择“位置”页，勾选结果如图 3-11所示。
图 3-11 OpcEnum属性位置页设置选择“安全”页，三种权限选项全部勾选“自定义”，如图 3-12所示。
依次点击“编辑”按钮，添加Everyone、Interactive、ANONYMOUS LOGIN、Administrator、Administrators、SYSTEM六种用户，其权限全部选择“允许”。
操作方法参见图 3-5~图 3-9。
图 3-12 OpcEnum属性安全页设置选择“终结点”页，选择结果如图 3-13所示。
图 3-13 OpcEnum属性终结点页设置选择“标识”页，勾选“交互式用户”，如图3-14所示。
图 3-14 OpcEnum属性标识页设置如果交互式用户为灰色不可选，须在“运行”对话框中执行cmd命令，进入cmd界面后，先执行opcenum /unregserver命令，再执行opcenum /regserver命令，使交互式用户处于可选状态。
3）OPC服务器属性配置以TCS OPC服务器为例，选择【组件服务\计算机\我的电脑\DCOM配置\SUPCON.TCSOPCDASVR】，右键菜单中选择“属性”，进入TCSOPC服务器属性界面，如图 3-15所示。
TCSOPC服务器的配置方法与OpcEnum的配置方法相同，可参照配置。
图 3-15 TCSOPC服务器属性界面3.1.2文件夹选项配置双击桌面“计算机”图标，进入计算机界面，选择【组织\文件夹和搜索选项】进入“文件夹选项”界面，选择“查看”页，不选择“使用共享向导（推荐）”，如图 3-16所示。
图 3-16 Windows 7_下文件夹选项设置界面3.1.3系统服务配置按路径【开始/控制面板/系统和安全/管理工具/服务】启动进入系统服务界面，如图 3-17所示。
检查用红线框出的各项，要求其状态均为“已启动”状态。
如图3-18所示。
图 3-18 检查指定项的状态若所选项不是“已启动”状态，则须按以下方式将其设置为“已启动”状态。
双击所选项，弹出图 3-19所示对话框，点击“启动”按钮即可。
图 3-19 服务状态设置3.1.4系统安全策略设置在计算机上使用快捷键Win+R弹出运行对话框，在运行对话框中输入“secpol.msc”，确定后进入“本地安全策略”界面如图 3-20所示。
图 3-20 系统安全策略设置检查用红线框出的各项，要求其“安全设置”项状态如下图所示。
图 3-21 安全设置项3.2客户端配置客户端主机配置内容包括：●“我的电脑”属性配置：配置方法和内容与服务器相同，参见“3.1.1 组件服务配置”。
●OpcEnum属性设置：配置方法和内容与服务器相同，参见“3.1.1 组件服务配置”。
●文件夹选项配置：配置方法和内容与服务器相同，参见“3.1.2文件夹选项配置”。
●系统服务配置：配置方法和内容与服务器相同，参见“3.1.3 系统服务配置”。
●系统安全策略设置：配置方法和内容与服务器相同，参见“3.1.4 系统安全策略设置”。
4配置界面入口路径不同操作系统的配置界面入口路径略有不同。
下面分别描述window 7以为的系统下，DCOM的配置方法。
4.1Windows 2000操作系统选择【开始/运行】，在运行对话框中输入“DCOMCNFG”命令弹出“分布式COM配置属性”界面。
图 4-1 Windows 2000 分布式COM配置属性界面4.2Windows XP操作系统1)组件服务配置界面入口选择【开始/运行】，在运行对话框中输入“DCOMCNFG”，确定后进入“组件服务”界面。
2)文件夹选项配置界面入口进入“我的电脑”界面，选择菜单命令【工具\文件夹选项】，选择“查看”页面，不选择“使用简单文件共享（推荐）”3)系统服务配置界面入口【开始/设置/控制面板（经典视图）/管理工具/服务】4)系统安全策略设置界面入口在计算机上使用快捷键Win+R弹出运行对话框，在运行对话框中输入“secpol.msc”，确定后进入“本地安全策略”界面。
4.3Windows 7操作系统第3章节以Windows 7操作系统（含32位和64位）为例描述DCOM配置方式，因此此处不再赘述相关界面的入口路径，具体请查阅DCOM配置内容。
提示：Windows 7 32位和64位操作系统仅“组件服务配置界面入口”不同，其他设置均相同。
4.4Windows Server 2003操作系统1)组件服务配置界面入口选择【开始/运行】，在运行对话框中输入“DCOMCNFG”，确定后进入“组件服务”界面。
2)文件夹选项配置界面入口进入“我的电脑”界面，选择菜单命令【工具\文件夹选项】，选择“查看”页面，不选择“使用简单文件共享（推荐）”。
3)系统服务配置界面入口【开始/控制面板/管理工具/服务】4)系统安全策略设置界面入口在计算机上使用快捷键Win+R弹出运行对话框，在运行对话框中输入“secpol.msc”，确定后进入“本地安全策略”界面。
4.5Windows Server 2008 Standard 64位操作系统1)组件服务配置界面入口选择【开始/运行】，在运行对话框中输入“mmc -32”，确定后弹出如图 4-2所示的“控制台根节点”界面。
图4-2 Windows Server 2008_控制台根节点界面在菜单栏中选择“文件/添加或删除管理单元”，弹出如图 4-3所示的“添加或删除管理单元”界面。
图4-3 Windows Server 2008_添加或删除管理单元在“可用的管理单元”中选择“组件服务”，并单击“添加”，如图 4-4所示“控制台根节点”界面中添加了组件服务。