Будут ли полноценно работать WinCC RT/CS, если ограничить права учетки Win7 ?

Сообщение **alex3110** » 16 авг 2017, 09:18

Всем привет !

Используем WinCC «Single-user project», то есть проект WinCC RT работает на компьютере, который служит одновременно и сервером и АРМ-мом.

На ПК установлены: Windows7 Professional SP1 и WinCC v.7.0.

WinCC RT работает под учетной записью пользователя «User1», принадлежащей к группе «Администраторы».

Требуется максимально ограничить права учетной записи Windows 7 «User1», но без снижения функциональности WinCC RT/CS.

Будут ли WinCC RT и WinCC CS работать правильно и полностью, если я назначу «User1»:

- на группу «Пользователи»;
- на группу «Опытные пользователи» ?

Можно ли это сделать на ПК с системой WinCC «Single-user project» ?

Может быть, лучше не менять группу «User1», а создать новую учетную запись «User2» с требуемой группой ?

Я не смог найти соответствующую инфу, если есть ссылки, то укажите их также, если не трудно.

Спасибо.

По эмпирическим наблюдениям, чтобы WinCC нормально работала, без доступа Администратора не получалось, но там системы были из нескольких клиентов + связь с БД и т.д...

Сообщение **megavolt86** » 16 авг 2017, 10:04

Создайте пользователя без прав администратора, добавьте его в группы которые создает wincc и все должно работать без нареканий.
Я так делал на нескольких объектов и с 7 и 13 версиями

Сообщение **alex3110** » 16 авг 2017, 10:47

Спасибо за секретик, попробую

:-)

Сообщение **alex3110** » 22 авг 2017, 12:16

А в учётке с правами группы "User" тоже всё работало ?

Сообщение **megavolt86** » 22 авг 2017, 15:29

alex3110 писал(а): А в учётке с правами группы "User" тоже всё работало ?

Да.
Чтобы работал рантайм добавьте текущего пользователя в группы wincc...

Сообщение **Explorer** » 24 авг 2017, 14:26

По опыту, для нормальной работы классической WinCC (7.x) на клиентах в клиент-серверных системах вполне достаточно членства пользователя в локальных группах "Пользователи" и "SIMATIC HMI".

Для автономок, если не взлетит написанное выше, можно попробовать добавить в группы SIMATIC NET (если используете) и SQLServer2005MSSQLUser$%PC-NAME%$WINCC, где %PC-NAME% - имя компьютера.

По портальской WinCC не скажу, не работал, но, полагаю, что принцип схож.