Siemens SIMATIC NET Projektierungshandbuch Seite 83

Als Ersatz für den Eintrag "Jeder" müssen explizit die Benutzer bzw. Gruppen auf dem
OPC-Client-Rechner und auf dem OPC-Server-Rechner in die Zugriffs- und
Startberechtigungen der "OPC.SimaticNET"-Sicherheit sowie in der COM-
Standardsicherheit eingetragen werden. Achten Sie darauf, dass neu hinzugefügten
Benutzern bzw. Gruppen in den Start- und Zugriffsberechtigungen alle aufgeführten
Rechte zugewiesen werden.
Verwenden Sie die Domänengruppe SIMATIC NET (mit den Benutzern Alpha und Beta)
für die Start- und Zugriffsberechtigungen. Weiteren Benutzern, wie "Gamma", wird dann
der Zugriff verwehrt, selbst bei vorhandenen Domänen-Administrator-Rechten.
Zusätzlich werden für das Anonymous-Login "ANONYMOUS-ANMELDUNG" folgende
Startberechtigungen benötigt:
– "Lokaler Start"
– "Remotestart"
– "Lokale Aktivierung"
– "Remoteaktivierung"
6. Klicken Sie in der Gruppe "Zugriffsberechtigungen" auf die Schaltfläche
PC-Stationen in Betrieb nehmen - Anleitung und Schnelleinstieg
Projektierungshandbuch, 10/2018, C79000-G8900-C156-19
"Bearbeiten...".
Reaktion: Das Dialogfeld "Zugriffsberechtigung" wird angezeigt.
Die verschiedenen OPC-Protokoll-Server sind als Dienste implementiert und
benötigen damit das Zugriffsrecht "Lokaler Zugriff" für das Konto SYSTEM.
3.7 Beispiel - Windows-Domänen-Betrieb
DCOM-Sicherheit
83