HMI 工程文件夹设置
默认情况下,SE 和 ME HMI 服务器工程存储在 HMI 服务器计算机上的 C:\Users\Public\Documents\RSView Enterprise\SE\HMI projects 和 C:\Users\Public\Documents\RSView Enterprise\ME\HMI projects 中。为了提高安全性并防止对这些工程进行未经授权的修改,Windows 管理员可以使用 HMI 工程文件夹路径配置工具指定一个新文件夹来保存只有具有权限的用户才能访问的 SE 和 ME HMI 工程。
配置新 HMI 工程文件夹的用户将拥有对该文件夹的完全控制权限。配置完成后,文件夹将继承其父文件夹的安全权限,并且会为以下用户组配置其访问权限:
- NT AUTHORITY\SYSTEM:完全控制
- NT AUTHORITY\LOCAL SERVICE: 完全控制
- NT AUTHORITY\BATCH:除两个高级权限“更改权限”和“获取所有权”之外的所有权限
- BUILTIN\Administrators:完全控制
- NT AUTHORITY\SERVICE: 除两个高级权限“更改权限”和“获取所有权”之外的所有权限
请勿更改上面列出的用户组或其访问权限,这些是 FactoryTalk View 正常工作所必需的。要向用户授予 HMI 工程文件夹的更多访问权限,必须授予他们完全控制权限,并确保子文件夹和文件继承了这些权限。
小贴士:
配置文件夹安全性时请注意 Windows 行为。也就是说,如果文件夹的访问权限配置为仅授予 Administrators 组,则此文件夹对用户是只读的,即使他们位于 Administrators 组中也是如此。确保用户本身具有对文件夹的读写权限。
如果选择使用默认文件夹,Windows 管理员可按照以下步骤加强 HMI 服务器计算机上 Windows 文件夹的安全设置:
- 从文件夹的安全属性中移除INTERACTIVE组。
- 添加特定用户或用户组并根据需要分配他们对此文件夹的权限。
提供反馈