一，操作系统用户
1、在OPC服务器上用Administrator用户建立一个拥有管理员权限的用户并设置密码，一定要设置密码，不能为空，如：用户名：OPCClientUser 密码：123
2、 在OPCClient服务器上用Administrator用户建立一个相同的拥有管理员权限的用户并设置相同密码，一定要设置密码，不能为空，如：用户名：OPCClientUser 密码：123，并用OPCClientUser用户登入。
二、防火墙设置（OPC服务器和客户端上都要进行设置）
1、关闭window自带的防火墙。
2、如果不关闭windows自带的防火墙，则需要在window防火墙管理界面上配置允许客户端程序访问权限和开放OPC通讯135端口。步骤如下：
1）
2）
3）
4）
5）
三、DCOM配置（OPC服务器和OPCClient服务器都要进行设置）
1、开始—>运行—>输入：dcomcnfg
进入DCOM的总体默认属性页面，将“在这台计算机上启用分布式COM”打上勾，将默认身份级别改为“无”。如下面画面
2、打开属性—>切换到“安全”属性页，分别编辑如下4个选项。
3、以上4个选项分别添加everyone，administratro,anonymous user三个用户用户，并勾选上所有权限选项。【请注意是三个用户，如果少了一个有可能出现找不到服务器的情况】
设置DTC
在msdtc标签下，点击“安全性配置”，按下图配置
4、在OPC服务器上，还要回到“组件服务”界面，打开DCOM配置，找到注册的OPC服务器的名称选项，打开它的属性。
设置加密
设置位置
启用交互式用户
（注：有时做好dcom配置后，需要重新启动电脑才起作用。所以为了安全起见，建议最好重新启动一下电脑，再做下一步）。
四、本地安全策略配置
1、OPC服务器和OPCClient服务器都要设置：打开“控制面版”à“管理工具”à打开“本地安全策略”
2、à安全选项—>”网络访问：本地帐户的共享和安全模式”->属性
3、选择“经典—本地用户以自己的身份验证”
注意一点不能忘了这一步，否则会在连接Opc服务器时报“拒绝访问”的错误！
五、其他设置
1、关闭操作系统运行的其他防火墙，杀毒软件等。（杀毒软件一定要关闭）
一、在装有某OPC SERVER的机器上。DCOM配置如下
1. 运行服务器上的dcomcnfg程序，进行DCOM配置。
2. 进入DCOM的总体默认属性页面，将“在这台计算机上启用分布式COM”打上勾，将默认身份级别改为“无”。
3. 进入DCOM的总体默认安全机制页面，确认默认访问权限和默认启动权限中的默认值无EveryOne，
如果不去掉EveryOne，应用服务器不能正常启动。
4.在常规页面中，双击你的应用服务器，打开你的应用服务器DCOM属性设置。
5.将常规页面中的身份验证级别改为“无”。
6.位置页面中选上“在这台计算机上运行应用程序”。
7.将安全性页面设置中，均选择“使用自定义访问权限”，编辑每一个权限，将EveryOne加入用户列表中。
8.身份标识页面中，选择“交互式用户”。
注意NT的GUEST用户不能禁用。
二、在客户端机器上DCOM配置如下：
1后点”开始”->”运行”,输入”dcomcnfg”,然后回车，启动dcom配 置。
2． 常规页面中，双击你的应用服务器，打开你的应用服务器DCOM属性设置。
3． 将常规页面中的身份验证级别改为“无”。
4． 身份标识页面中，选择“交互式用户”。
5． 位置页面中,选择“在这台计算机上运行应用程序”。
进入DCOM的总体默认属性页面，将“在这台计算机上启用分布式COM”打上勾，将默认身份级别改为“无”。
两端配置好后，客户端机器就可以访问远方机器的OPCSERVER了
=============================================================================
1)、运行DCOMCNFG，在［组件服务］->［计算机］->［我的电脑］上设置计算机范围的默认安全属性，在［属性］的［COM安全］页上，点击“编辑限制”将“访问和权限”、“启动和激活权限”中ANONYMOUS LOGON和Everyone的远程访问权限调整为“允许”
2)、运行DCOMCNFG，在［组件服务］->［计算机］->［我的电脑］->[DCOM配置]在自已的服务程序上右击->属性 常规页面 身份验证级别:无 ；安全页面 将“访问和权限”、“启动和激活权限”自定义 ANONYMOUS LOGON和Everyone的远程访问权限调整为“允许”
3)、允许Guest.
4)、客户端登陆的用户名不要跟服务器登陆同用户名；否则服务器和客户端的用户名和密码必须一致。
5)、如果不用GUEST登陆，则服务器端一定要设置与Administrator管理员相同权限的用户如test，并设置密码，客户端以此用户名和密码登陆
6) 在windows 2003上有一个Distribute COM USERS,可以将有Administrator管理员相同权限的用户组都加入到这个组中，然后用这个组设置[DCOM配置],将所有权限设置给这个组，这样所有这个组的成员都可以访问并激活DCOM
7) 关于设置WINDOWS 2003密码的长度限制的问题，可以运行gpedit.msc，打开策略管理器，在［计算机配置］->［WINDOWS 设置］->［安全设置] -> [账户策略] -> [密码策略]中，禁用“密码不许符合复杂性要求”，并且将"密码长度最小值"设为想要的长度(为0时可以设置空密码)。
如果有防火墙,要允许client和server通过,打开RPC服务,开放135端口
