Projektierungsanweisung

Transkript

1 Projektierungsanweisung SIMATIC PCS 7 SIMATIC IT Integration PCS 7 / SIMATIC IT Integration Pack V6.1 SIMATIC Software in einer Domäne

2 Gewährleistung, Haftung und Support HINWEIS Die Anwendungsbeispiele sind nicht bindend und erheben keinen Anspruch auf Vollständigkeit hinsichtlich der dargestellten Schaltkreise, Ausrüstung und Möglichkeiten. Die Anwendungsbeispiele zeigen keine kundenspezifischen Lösungen. Sie dienen lediglich als Unterstützung für typische Anwendungen. Für den richtigen Gebrauch der beschriebenen Produkte sind Sie selbst verantwortlich. Diese Anwendungsbeispiele entbinden Sie nicht von Ihrer Eigenverantwortung hinsichtlich sicherem und fachgerechtem Gebrauch, Installation, Betrieb und Wartung der Anlage. Mit dem Gebrauch dieser Anwendungsbeispiele erkennen Sie an, dass Siemens nicht für Schäden/Ansprüche über den in der Haftungsklausel beschriebenen Umfang hinaus haftbar gemacht werden kann. Wir behalten uns das Recht vor, diese Anwendungsbeispiele jederzeit und ohne vorherige Benachrichtigung zu ändern. Bei Abweichungen zwischen den Empfehlungen, die mit diesen Anwendungsbeispielen gegeben werden, und anderen Siemens-Publikationen - z.b. Katalogen - dann hat der Inhalt der anderen Dokumente Vorrang. Gewährleistung, Haftung und Support Wir übernehmen keine Haftung für die in diesem Dokument enthaltenen Informationen. Jegliche Ansprüche gegen uns - gleichgültig auf welcher rechtlichen Grundlage -, die sich aus dem Gebrauch der Beispiele, Informationen, Programme, technischen Daten und Leistungsdaten usw. ergeben, die in diesem Anwendungsbeispiel beschrieben sind, sind ausgeschlossen. Dieser Ausschluss erstreckt sich nicht auf die vorgeschriebene Haftung, z.b. nach dem Produkthaftungsgesetz, bei Vorsatz, grober Fahrlässigkeit oder Verletzung des Lebens, Körpers oder der Gesundheit, Garantie für die Qualität eines Produkts, arglistigem Verschweigen eines Mangels oder Verletzung wesentlicher Vertragspflichten. Der Schadensanspruch für die Verletzung wesentlicher Vertragspflichten ist jedoch auf den vertragstypischen, vorhersehbaren Schaden begrenzt, soweit nicht Vorsatz oder grobe Fahrlässigkeit vorliegt oder wegen der Verletzung des Lebens, des Körpers oder der Gesundheit gehaftet wird. Eine Änderung der Beweislast zum Nachteil des Bestellers ist mit den genannten Regelungen jedoch nicht verbunden. Copyright 2006 Siemens A&D. Diese Anwendungsbeispiele oder Auszüge aus ihnen dürfen ohne vorherige schriftliche Genehmigung von Siemens A&D nicht übertragen oder vervielfältigt werden. Bei Fragen zu diesem Dokument verwenden Sie bitte die folgende - Adresse: mailto:online-support.automation@siemens.com V /33

3 Inhaltsverzeichnis Inhaltsverzeichnis Inhaltsverzeichnis Einleitung Testumgebung Ausrüstung für die Windows-Domäne mit Active Directory Installierte Software Vorbereitungen Installation der Domäne Pflegen der Domäne Computer zur Domäne hinzufügen Verwenden der SIMATIC-Software als Administrator oder als Power User SIMATIC Shell SIMATIC und Sicherheitseinstellungen in Windows Allgemein SIMATIC PCS 7 OS Servers SIMATIC BATCH Server SIMATIC IT Computer SIMATIC PCS 7 ES und SIMATIC PCS 7 Clients Bekannte Probleme mit Power Usern Offene Punkte beim Arbeiten als Power User DCOM- und Domänen-Policy-Einstellungen für die SIMATIC BATCH Faceplates beim Arbeiten als Power User Windows Login und SIMATIC Logon Referenzdokumente Abkürzungen V /33

4 Einleitung 1 Einleitung Dies ist ein Beispiel wie eine laufende Domäne mit der SIMATIC Software eingerichtet wird. Dieses Beispiel entspricht möglicherweise nicht Ihren Bedürfnissen oder Richtlinien, aber es vermittelt einen Überblick darüber, was zu tun ist. Sollten Sie besondere Einstellungen benötigen, könnten Sie diese so anwenden, wie sie in Ihrer Umgebung gebraucht werden Sie sollten jedoch überprüfen ob die Software nach speziellen Einstellungen, wie z.b. Policies noch einwandfrei läuft. 1.1 Testumgebung Das folgende Strukturdiagramm zeigt eine Übersicht der Testumgebung, die zur Einrichtung einer Domäne verwendet wird. Abbildung 1-1: Struktur der Windows Domänencomputer mit Active Directory Es wird ein privates IP-Adressband mit festen IP-Adressen verwendet. V /33

5 Einleitung Ausrüstung für die Windows-Domäne mit Active Directory 2 Windows-Domänencontroller mit Active Directory (DNS, WINS) 2 SIMATIC PCS 7 OS Server (redundant) 2 SIMATIC BATCH Server (redundant) 1 SIMATIC PCS 7 Engineering System (ES) 2 SIMATIC PCS 7 OS Clients mit SIMATIC BATCH 1 SIMATIC IT Production Suite 1 SIMATIC IT Historian und SIMATIC PCS 7 OS Client 1 SIMATIC IT Report/ CAB Engineering 1 SIMATIC IT Components Software 1 SIMATIC PLC CPU 417 mit einem CP V /33

6 Einleitung Installierte Software Betriebssystem Tabelle 1-1 Station Server Client Installation Windows 2003 MUI (Multilingual User Interface - mehrsprachige Benutzeroberfläche) mit SP1 Internet Explorer V6.1 SP1 Image Software Windows XP SP2 Image Software SIMATIC Software Die SIMATIC Software und die von ihr benötigten Softwarekomponenten (z.b. Message Queuing, SQL Server...) werden nach Bedarf installiert. Die installierte Software für SIMATIC PCS 7 und SIMATIC IT sind die aktuell gültigen Integrationspakete. Tabelle 1-2 Produkt SIMATIC PCS 7 SIMATIC IT Version Prozessleitsystem PCS 7 Toolset V6.1 inkl. SP1 PCS 7 / SIMATIC IT Integration Pack V6.1 inkl. HF4 (Teil 1) (Updates für PCS 7 V6.1 SP1) SIMATIC IT Production Suite 6.1 SP1 SIMATIC IT Historian 6.1 SP1 PCS 7 / SIMATIC IT Integration Pack V6.1 inkl. HF4 (Teil 2) (Updates für SIMATIC IT V6.1 SP1) V /33

7 Einleitung 1.2 Vorbereitungen Die Planung einer Domäne ist eine sehr wichtige Aufgabe. Welche und wie viele Computer werden benötigt? Sie sollten auf jeden Fall eine Zeichnung der Umgebung anfertigen. Benennen Sie Ihre Computer und die Domäne entsprechend der GMP (good manufacturing practice). Möchten Sie eine einzelne/eigenständige Domäne verwenden oder eine Domäne, die Teil Ihrer Unternehmensdomäne ist? Soll die Domäne eine Insel sein, oder ist sie Teil der Unternehmensdomäne? Welches ist die verantwortliche Person/Abteilung für die Installation und Pflege der Domäne? Haben Sie Administratorenrechten in der Domäne oder nicht? Ist eine Domäne für Sie notwendig oder würde eine Arbeitgruppe ausreichen? Verwendung einer redundanten Stromversorgung? Sicherungsstragien für die Domänencontroller. V /33

8 Installation der Domäne 2 Installation der Domäne In einer SIMATIC Domänenumgebung müssen folgende Dienste laufen: DNS WINS Es hängt von Ihren Anforderungen ab, ob Sie einen DHCP-Server oder andere domänenspezifische Server laufen lassen. Installieren Sie die Domäne entsprechend Ihren Bedürfnissen. 2.1 Pflegen der Domäne HINWEIS Stellen Sie eine häufige Kontrolle Ihrer Domänencontroller sicher. Prüfen und löschen Sie (nach Speicherung) regelmäßig die Ereignisprotokolle. Prüfen Sie häufig die Ereignisprotokolle der Computer in der Domäne. Überlegen Sie sich einen Wiederherstellungsplan, für den Fall eines Hardwarefehlers. Erstellen Sie einen Sicherungsplan für Ihre Softwareprojekte. Sie sollten sicherstellen, dass nur berechtigte Mitarbeiter Zugang zu den Domänencontrollern haben. V /33

9 Installation der Domäne 2.2 Computer zur Domäne hinzufügen Um Ihren Computer zur Domäne hinzuzufügen, haben Sie zwei Möglichkeiten: Die SIMATIC-Software ist bereits installiert Wir haben Computer zu einer Domäne hinzugefügt, in der in einer Arbeitsgruppe bereits SIMATIC-Software installiert war. Nach dem Hinzufügen der Computer zur Domäne, können Sie sich in die Domäne einloggen, indem Sie zunächst den Domänen-Administrator verwenden und die Ereignisanzeige prüfen. Da es nicht erwünscht ist, Computer mit Administratoranmeldung laufen zu lassen, haben wir in unserer Domäne das Benutzerkonto WindowsLogin eingerichtet. Dieser Benutzer erhält die lokalen Power User Rechte auf jedem Computer, zur Nutzung der SIMATIC Software (siehe Kapitel 2.3). Verfahren Sie gemäß den Hinweisen aus Kapitel 3, um das System wieder zum Laufen zu bringen. Die SIMATIC-Software ist noch nicht installiert Nachdem Sie die Computer zur Domäne hinzugefügt haben, vergewissern Sie sich, dass Sie eine Verbindung zur Domäne herstellen können. Prüfen Sie die Ereignisanzeige und vergewissern Sie sich, dass alles in Ordnung ist. Wenn Sie den Computer nicht mit Administratorenrechten laufen lassen wollen, legen Sie einen Domänenbenutzer als Power User an (siehe Kapitel 2.3). Zum Installieren der SIMATIC-Software auf einem Computer, melden Sie sich in der Domäne als Administrator an und installieren Sie die SIMATIC- Software, die für diesen Computer benötigt wird. Verfahren Sie gemäß den Hinweisen aus Kapitel 3, um das System wieder zum Laufen zu bringen. V /33

10 Installation der Domäne 2.3 Verwenden der SIMATIC-Software als Administrator oder als Power User Windows-Rechte Um die SIMATIC-Software zu betreiben, benötigen Sie mindestens die Windows-Rechte eines Power Users. Zur Installation der Software benötigen Sie Windows Administratorenrechte. Wir empfehlen in der aktuellen Version für die PCS 7 Software die Anmeldung als Power User für das Windows-Login und für SIMATIC IT, die Anmeldung als Administrator (siehe Kapitel 4.1). Sie können entweder jeden Benutzer, der Power User Rechte benötigt, auf jedem Computer einzeln einrichten, oder den Vorteil einer Domäne mit Gruppenverwaltung nutzen. Gruppenverwaltung in einer Domäne Eine Möglichkeit ist es, eine Organization Unit (OrgUnitWindows) anzulegen, in der Sie eine lokale Domänengruppe einfügen (ADLocalPower Users). In dieser Gruppe fügen Sie Ihre Power Users hinzu, die Sie auf den Computern anmelden möchten, z.b. den Benutzernamen Windows- Login. Dann verwenden Sie die Gruppe, um dieser Gruppe auf den lokalen Computern Rechte als lokale Power User zu erteilen. HINWEIS In unserer Testumgebung verwenden wir mehrere Organization Units (OU), um die Gruppen und Benutzer für die Windows 2003 Domäne zu organisieren. Unsere Organization Units heißen OrgUnitxy, wobei xy die Abkürzung für die verwendete SIMATIC-Software ist (z.b. steht SB für SIMATIC BATCH). Wie Sie möglicherweise im Dokument SIMATIC Logon Inside SIMATIC gelesen haben, verwenden wir verschiedene Logins für die verschiedenen SIMATIC-Programm. Das ist der Grund, warum wir verschiedene Organization Units verwenden. V /33

11 Installation der Domäne Tabelle 2-1 Schritt Aktivität Screenshot 1. Legen Sie eine Organization Unit in der Domäne an. 2. Verschieben Sie den bestehenden Benutzer Windows Login in diese Gruppe. V /33

12 Installation der Domäne Schritt Aktivität Screenshot 3. Legen Sie eine lokale Domänen-Sicherheitsgruppe in der Organization Unit an. 4. Fügen Sie WindowsLogin zur ADLocalPowerUsers - Gruppe hinzu. V /33

13 Installation der Domäne Schritt Aktivität Screenshot Neue Gruppenmitgliedschaft. V /33

14 Installation der Domäne Schritt Aktivität Screenshot Windows Organization Unit mit der Windows-Gruppe und dem Benutzer. 5. Fügen Sie auf jedem Computer in der Domäne die neu angelegten ADLocalPower Users -Gruppe zur lokalen PowerUsers -Gruppe hinzu. Siehe Abbildung 2-1 (nachfolgendes Bild) V /333

15 Installation der Domäne Abbildung 2-1: Zuweisung von Benutzerrechten auf jedem Computer der Domäne HINWEIS Um die Software zu installieren, benötigen sie Administratorenrechte. Vergewissern Sie sich, dass Sie Installation neuer Software erst beginnen, wenn Sie als Administrator angemeldet sind. Stellen Sie auch nach der Installation sicher, dass Sie sich noch einmal mit dem Administratornamen anmelden, mit dem Sie die Software installiert haben, da sehr oft Registry-Einstellungen erst geschrieben werden, wenn Sie Ihren Computer neu gestartet haben. V /33

16 Installation der Domäne 2.4 SIMATIC Shell Tabelle 2-2 Der Dialog Simatic Shell ist ein Bestandteil von SIMATIC OS und dient zur zentralen Pflege und Diagnose aller Computer, die in Ihr Client-System eingebunden sind. Schritt Aktivität Screenshot 1. Sie können SIMATIC Shell über den Windows Explorer öffnen. Innerhalb von SIMATIC Shell müssen Sie all Ihre Computer sehen, auf denen entweder SIMATIC OS oder SIMATIC Batch Base installiert sind, da diese Programme die ACE- Konfigurationsdateien für SIMATIC Shell enthalten. 2. Wenn Sie in Ihrem System mehr als eine Netzwerkkarte haben, sollten Sie diese über SIMATIC Shell > Settings prüfen und im Dialog Terminal bus selection die richtige Netzwerkkarte für den Terminalbus auswählen. Markieren Sie die richtige Karte und klicken Sie auf OK. 3. Wenn Sie mehr als eine Netzwerkkarte haben, müssen Sie in Network Connections, unter Advanced > Advanced Settings sicherstellen, dass die Terminalbusverbindung die erste im Register Adapters and Binders ist. Wenn dies nicht der Fall ist, verwenden Sie die Schaltflächen, um die richtige Netzwerkkarte an die erste Stelle zu verschieben. Für den Prozessbus sollten Sie V /33

17 Installation der Domäne Schritt Aktivität Screenshot das Häkchen für File and Printer sharing und Client for Microsoft networks entfernen. V /33

18 SIMATIC und Sicherheitseinstellungen in Windows SIMATIC und Sicherheitseinstellungen in Windows Allgemein Windows-Shares für Ordner und Dateien In einer Microsoft Windows 2003 Umgebung existieren für Ordner die Register Sharing und Security und für Dateien das Register Security in den Eigenschaften ( Properties ) des Ordners bzw. der Datei. Sie erreichen diese Register mit rechtem Mausklick auf Sharing and Security oder einem rechten Mausklick auf Properties. Abbildung 3-1: Register Sharing für den Ordner sbdata auf einem SIMATIC BATCH Server V /33

19 SIMATIC und Sicherheitseinstellungen in Windows 2003 Abbildung 3-2: Register Security für einen Ordner auf einem SIMATIC BATCH Server HINWEIS Je nachdem, was in diesem Register eingegeben ist, hat ein Benutzer der angemeldet ist, oder von einem externen Computer auf einen Windows-Share, eine Datei oder einen Ordner zugreifen will Zugriff auf diese Ordner/Dateien oder nicht. V /33

20 SIMATIC und Sicherheitseinstellungen in Windows 2003 Erteilung von Windows-Benutzerrechten Darüber hinaus gibt es unter Computer Management eine Liste von Local Users and Groups mit Users und Groups. Administratoren bzw. Programme (mit Administratorenrechten) können während der Installation dort lokale Gruppen oder Benutzer hinzufügen. Abbildung 3-3: Lokale Benutzer und Gruppen im Windows Computer-Management Ein Beispiel: Die SIMATIC BATCH Software fügt hier die Gruppe SIMATIC BATCH hinzu, während die SIMATIC WinCC Software die Gruppe SIMATIC HMI hinzufügt. V /33

21 SIMATIC und Sicherheitseinstellungen in Windows SIMATIC PCS 7 OS Servers Sobald Sie sich in einen SIMATIC PCS 7 OS Server als Power User eingeloggt haben und das SIMATIC PCS 7 OS Serverprojekt gestartet haben, erhalten Sie eine Fehlermeldung. Um dieses Problem zu lösen, müssen Sie Ihren Power User oder die Gruppe, zu der der Benutzer gehört, zur lokalen Windowsgruppe: SIMATIC HMI hinzufügen. Abbildung 3-4: Power User zur SIMATIC HMI Gruppe hinzufügen Danach erscheint die Fehlermeldung beim Start des SIMATIC PCS 7 OS Servers nicht mehr. V /33

22 SIMATIC und Sicherheitseinstellungen in Windows SIMATIC BATCH Server Bevor Sie sich mit dem Power User -Login anmelden und die SIMATIC BATCH Server starten, müssen Sie Ihren Power User - oder besser Ihre Power User Gruppe - zur SIMATIC BATCH -Gruppe hinzufügen und den Ordnern und Dateien aus SIMATIC BATCH Rechte erteilen. Abbildung 3-5: SIMATIC BATCH Gruppe Sie erhalten möglicherweise vom Launch Coordinator eine Warnung, wenn Sie das erste Mal als Power User starten. Da Sie wahrscheinlich keine SIMATIC PCS 7 OS Software auf Ihrem BATCH-Server in Ihrer verteilten Anlagenumgebung installiert haben, ist diese Meldung in Ordnung. V /33

23 SIMATIC und Sicherheitseinstellungen in Windows 2003 Abbildung 3-6: Meldung nach dem Start von SIMATIC BATCH als Power User Sie müssen den lokalen Power Usern Zugriffrechte auf die Windows- Shares und Ordner erteilen, um Ihr SIMATIC BATCH System zum Laufen zu bringen. Abbildung 3-7: Hinzufügen von Rechten für den BATCH-Ordner für die ADLocalPowerUsers -Gruppe V /33

24 SIMATIC und Sicherheitseinstellungen in Windows SIMATIC IT Computer HINWEIS Da es verschiedene Möglichkeiten gibt, zeigen wir hier, dass es auch möglich ist, nicht nur Windows-Gruppen, sondern auch direkt eine Benutzeranmeldung (z.b. das vorherige WindowsLogin) hinzuzufügen, wenn Sie sich sicher sind, dass Sie nur EINEN Power User hinzufügen werden. Wir empfehlen für die Verwendung von SIMATIC IT Software die Anmeldung mit Administratorenrechten (siehe auch Kapitel 4.1). Zum Betrieb von SIMATIC IT Computern als Power User, müssen Sie umfassenden Zugriff auf das Windows-Share CONF und die Ordner und Dateien unter ICUBESYS haben (Installationspfad der SIMATIC IT Software). Abbildung 3-8: Ordner und Dateien im Pfad ICUBESYS Sobald Sie dem Power User diese Rechte erteilt haben, können Sie Ihr SIMATIC IT System wieder betreiben. Bitte gehen Sie wie folgt vor: V /33

25 SIMATIC und Sicherheitseinstellungen in Windows 2003 Tabelle 3-1 Schritt Aktivität Screenshot 1. Erteilen Sie dem Power User WindowsLogin Zugriffsrechte auf den Ordner SIT und die dazu gehörigen Unterordner. 2. Geben Sie den Ordner CONF frei, indem Sie den Benutzer WindowsLogin hinzufügen um die entsprechenden Rechte mit Permissions erteilen. V /33

26 SIMATIC und Sicherheitseinstellungen in Windows 2003 Schritt Aktivität Screenshot 3.5 SIMATIC PCS 7 ES und SIMATIC PCS 7 Clients Die bereits erwähnten Einstellungen für die Dateien, Ordner und Windows- Shares gelten ebenso für das SIMATIC PCS 7 Engineering System und die SIMATIC PCS 7 Clients. V /33

27 Bekannte Probleme mit Power Usern 4 Bekannte Probleme mit Power Usern 4.1 Offene Punkte beim Arbeiten als Power User Beim Betrieb der SIMATIC Software als Power User sind folgende Probleme bekannt: SIMATIC IT Es wird empfohlen, die SIMATIC IT Computer mit dem Administratoren- Login zu verwenden, mit dem Sie die Software installiert haben, da, selbst wenn Sie das System als Power User starten können, bei mehreren Teilen der Software Administratorenrechte gefordert werden, z.b. bei Download- Objects aus PM zum BPM oder bei der Arbeit mit DIS. SIMATIC PCS 7 Die Arbeit mit SIMATIC Batch Faceplates auf einem SIMATIC OS Client als Power User funktioniert nicht ohne spezielle DCOM- und Policy -Einstellungen in Windows. Sie benötigen Administratorenrechte, um innerhalb der Unit Faceplates die Phasen ohne spezielle Einstellungen sehen zu können. Das Download des SIMATIC OS Project zeigt beim Herunterladen auf den SIMATIC OS Server OK an, aber der SIMATIC BATCH Faceplates-Ordner EDS im SIMATIC BATCH Windows-Share (C:\Program Files \Siemens\Batch\sbdata\EDS) kann nicht geladen werden, wenn der Benutzer keine Zugriffsrechte auf diese Windows-Shares und Ordner auf dem SIMATIC OS Server hat. Microsoft SQL Während des Betriebes als Power User, ist es nicht möglich, die SQl- Instanz anzusehen, da der Benutzer keine entsprechenden Rechte hat. Die Lösung hierfür ist entweder eine neue Registrierung im Server, oder die Erteilung von Rechten mit dem Power User Login innerhalb von SQL. HINWEIS Sollten Sie Probleme beim Betrieb als Power User haben, versuchen Sie es als Administrator. Falls dies funktioniert, versuchen Sie herauszufinden, ob dies ein bekanntes Problem ist, oder ob die Konfiguration der Rechte für den Ordner/das Windows-Share nicht richtig ist. Sie sollten Ihr Projekt unbedingt in einer Testumgebung prüfen, bevor Sie sich in die Produktionsumgebung begeben. V /33

28 Bekannte Probleme mit Power Usern 4.2 DCOM- und Domänen-Policy-Einstellungen für die SIMATIC BATCH Faceplates beim Arbeiten als Power User Sie müssen zu Ihrer Domänen-Policy und zu den DCOM-Einstellungen spezielle Einstellungen hinzufügen, um sich die Phasen innerhalb der Unit Faceplates auf einem SIMATIC BATCH Client anzeigen zu lassen. Die Domänen-Policy, die Sie einstellen müssen, wird benötigt, falls Sie die Software zusammen mit der SIMATIC Logon Software verwenden. In den Release Notes finden Sie einen Hinweis. In der Readme-Datei der SIMATIC Logon Software finden Sie ebenfalls einen kleinen Hinweis. HINWEIS Einstellung der Domänen-Policy Wenn Sie SIMATIC Logon in einer Domäne verwenden, müssen Sie in User rights assignment die Policy Access this computer from the network die Gruppe Authenticated Users hinzufügen. Abbildung 4-1: Policy-Einstellung innerhalb der Domäne V /33

29 Bekannte Probleme mit Power Usern Tabelle 4-1 Schr itt Auf SIMATIC OS Servern müssen Sie die DCOM-Einstellungen für die Zugriffsrechte ändern, um sich die SIMATIC BATCH Faceplates auf dem Client korrekt anzeigen zu lassen. Folgen Sie bitte den Anweisungen fuer die SIMATIC OS Rechnern: Aktivität 1. Starten Sie dcomcnfg über START > RUN > dcomcnfg. Das Fenster Component Services, das Zugriff zu den DCOM-Einstellungen gewährt, wird geöffnet. Screenshot 2. Klicken Sie mit der rechten Maustaste auf My computer und wählen Sie Properties. Dort müssen Sie zum Register Default Properties wechseln. V /33

30 Bekannte Probleme mit Power Usern Schr itt Aktivität 3. Ändern Sie den Default Authentication Level innerhalb der Default Distributed COM Communications Properties auf None. Screenshot 4. Nach dieser Änderung müssen Sie zum Register COM security zurückkehren, wo Sie die Launch Permission verwalten müssen. Sie werden sehen, dass standardmäßig nur Administratoren umfassende Rechte haben. Wenn Sie allen ( Everyone ) die Rechte erteilen, werden die SIMATIC BATCH Faceplates angezeigt, selbst wenn Sie als Power User angemeldet sind. V /33

31 Windows Login und SIMATIC Logon 5 Windows Login und SIMATIC Logon Wenn Sie Ihren Computer mit einem Windows-Login gestartet haben (mit Power User - oder Administrator -Rechten) können Sie Ihre SIMATIC- Anwendung starten. Wenn Sie SIMATIC Logon auf Ihrem Computer installiert haben, verwenden Sie SIMATIC Logon, um die SIMATIC-Anwendungen zu betreiben. Das Login, das bei SIMATIC Logon verwendet wird, kann sich von dem Windows-Login unterscheiden. Nähere Informationen über SIMATIC Logon finden Sie im Dokument SIMATIC Logon in einer Domäne. V /33

32 Referenzdokumente 6 Referenzdokumente Folgende Dokumente, Hilfedateien und FAQ wurden bei der Erstellung der Testumgebung verwendet: Sicherheitshandbuch Deutsch Englisch Hilfedateien C:\Program Files\SIEMENS\Documentation\English V /33

33 Abkürzungen 7 Abkürzungen Verwendete Abkürzungen in diesem Handbuch: Tabelle 7-1 Abkürzung AD BPM CAB CP DB DCOM DHCP DIS DNS ES FAQ HF HMI IP MUI OS OU PLC (=SPS) SIT SQL SP WINS Vollständige Bezeichnung Active Directory Business Process Modeler Client Application Builder Communication Processor Datenbank Distributed Component Object Model Dynamic Host Configuration Protocol Data Integration Service Domain Name Service Engineering System Frequently Asked Question Hot Fix Human Machine Interface (Benutzeroberfläche) Internet Protocol Multilanguage User Interface (mehrsprachige Benutzeroberfläche) Operator Station Organization Unit Speicherprogrammierbare Steuerung SIMATIC IT Structured Query Language Service Pack Windows Internet Naming Service V /33