Materijal nije moj, dugo sam se mučio s tim, evo članka.

Računalno pregledavanje

Često se na internetu pojavljuju pitanja i problemi s prikazom računala u mrežnom okruženju. Kao što pokazuje praksa, problem zapravo ne nastaje u mrežnom okruženju, već u činjenici da mnogi korisnici ne znaju ili ne razumiju kako funkcionira usluga Computer Browser. Iako Internet sadrži mnogo dobrog materijala na temu preglednika, on je često nerazumljiv ne samo prosječnom korisniku, već često i administratorima sustava. Također, značajan dio materijala je zapisan u Engleski jezik, što običnim korisnicima može biti teško. Usluga Computer Browser koristi se više od 10 godina, ali još uvijek se o njoj postavljaju pitanja. Želio bih rezervirati da su usluga preglednika i mrežno okruženje sada zastarjeli model pristup u okruženju domene Active Directory i Microsoft ga postupno napušta prema distribuiranom sustav datoteka DFS (Distribuirano Sustav datoteka ). Ovo je opravdana odluka, jer usluga preglednika generira prilično puno emitiranog prometa (kao rezultat toga, pada propusnost mreže i sigurnost mreže je smanjena), ima mnogo ograničenja i ima nezajamčene (nekontrolirane) aspekte u svom radu. U ovom ću članku pokušati na prilično pristupačan i razumljiv način ispitati rad usluge preglednika, značajke različitih organizacija (implementacija) i probleme povezane s tim.

Prvo, pogledajmo nekoliko pojmova i pojmova. Kao što znate, popis računala na mreži može se vidjeti gledanjem u mrežno okruženje ( Moja mrežna mjesta). Ako je sve konfigurirano kako treba, tada vidimo popis računala i možemo otići na bilo koje od njih i vidjeti mape i pisače koji se na njima dijele. Kako je takva shema organizirana?

Osnovne postavke i koncepti potrebni za rad mrežnog okruženja

Uzmimo neku lokalnu mrežu u kojoj postoji jedna domena emitiranja, tj. jedno računalo ili čvor može pronaći drugo pomoću zahtjeva za emitiranje ili, kako se još naziva, emitiranje ( emitirati). Zahtjevi za emitiranje slobodno prolaze kroz čvorišta i preklopnike i ograničeni su samo usmjerivačima koji ne dopuštaju prijenos paketa za emitiranje na druge mreže. Ako su svi čvorovi u mreži spojeni na preklopnik (ili preklopnike između kojih nema usmjerivača na putu i povezani su izravnim kabelom), tada svaki čvor može komunicirati u paketima emitiranja s bilo kojim drugim čvorom u ovoj mreži. Najčešće će sva ta računala biti dio jedne radne grupe, koja se zove prema zadanim postavkama Radna skupina str. Ukratko, situacija se događa na sljedeći način: kada se računala pokrenu na mreži, počinju se odvijati izbori za glavno računalo koje će biti odgovorno za popise računala u mrežnom okruženju i koje je tzv. glavni kolumnist ili glavni preglednik (glavni poslužitelj za pregledavanje). U izborima sudjeluju samo računala koja pokreću uslugu Računalni preglednik. Nakon odabira glavnog preglednika odabire se nula ili više rezervni preglednici ili rezervni preglednici (rezervni poslužitelj za pregledavanje) koji će služiti kupcima. Glavni preglednik (u daljnjem tekstu izraz "preglednik" koristit će se za glavni preglednik računala ili rezervni preglednik). Nakon što prođu svi izbori, svaki čvor pokreće uslugu poslužitelj najavljuje se glavnom pregledniku tako da se može uključiti u opći popis računala. Kada se svi čvorovi prijave glavnom pregledniku, on će zauzvrat generirati popis za mrežno okruženje. Redovito, nakon određenog vremenskog intervala (od 1 do 12 minuta), računalo kontaktira glavni preglednik za popis rezervnih preglednika. Nakon što ga primi, računalo nasumično odabire jedan od rezervnih preglednika i od njega traži popis računala na mreži. Ako nema rezervnih preglednika, tada će glavni preglednik sam poslužiti klijenta i prenijeti mu popise računala. To je popis koji se može vidjeti u mapi Moja mrežna mjesta. Ovako to izgleda u opći slučaj, ali sada ćemo detaljnije analizirati cijeli mehanizam preglednika.

Da bi preglednik ispravno radio, morate imati pokrenuto računalo Microsoft Windows 9x/3.x za radne grupe (ovaj je članak napisan pod Windows okruženje 2000/XP/2003/Vista) i noviji s omogućenim klijentom Klijent za Microsoft Networks i omogućen transportni protokol NetBIOS i tekući servis poslužitelj I Radna stanica.

Ovdje je prikazano i istaknuto mjesto u svojstvima mrežnog adaptera gdje je postavljen parametar Klijent za Microsoft Novo rks. Sljedeći prozor pokazuje kako omogućiti NetBIOS preko TCP/IP(ili kako god to zovu NetBT ili sasvim jednostavno NBT. U nastavku ću koristiti kratice). Kao što je gore spomenuto, prijenos će se koristiti kao prijenos za promet mrežnog okruženja NetBIOS preko TCP/IP.

Prekidač mora biti postavljen ili na Zadano (tada će postavke ovog parametra regulirati ili DHCP poslužitelj ili izričito dopušteno sa statičkim adresiranjem), ili izričito dopušteno, zanemarujući postavke DHCP poslužitelja. Zatim pokrećemo usluge na svakom računalu poslužitelj I Radna stanica(prema zadanim su postavkama uključeni). Možete ih pokrenuti odlaskom na konzolu services.msc. Također u svojstvima ovih usluga trebali biste provjeriti je li način pokretanja Automatski. Ako imate instaliran vatrozid, morate u njemu konfigurirati dopuštenja za NetBIOS promet. Ako se koristi Vatrozid za Windows(ugrađeno u Windows XP SP2 i novije), tada u njemu, na kartici Iznimke, trebate označiti okvir pored Dijeljenje datoteka i pisača, kao što je prikazano na slici:

Ako koristite drugi vatrozid koji ne podržava standardnu ​​NetBIOS opciju isključenja, morate otvoriti sljedeće dolazne portove:

1. 137 UDP;
2. 138 UDP;
3. 139 TCP;
4. 445 TCP.

Također je potrebno omogućiti sustavu slanje podataka na iste portove udaljenih računala.
Kratak sažetak: upoznali smo se s glavnim komponentama koje pružaju podršku zdravlju mrežnog okruženja, kao što su:

• prisutnost omogućenog Microsoftovog mrežnog klijenta (Klijent za Microsoftove mreže) u svojstvima mrežne kartice;
• prisutnost NetBIOS-a preko TCP/IP-a omogućenog u svojstvima TCP/IP protokola;
• stvorena iznimka vatrozida za dijeljenje datoteka i pisača ili ručno konfiguriranje dolaznih i odlaznih portova.
• radi na svim računalima do ili od kojih se očekuje pristup putem mreže i mrežnog okruženja - usluge poslužitelja i radne stanice;

Izbori glavnog preglednika (master browser) i uloge preglednika

Sada trebate odabrati nekoliko računala koja će biti glavni mrežni preglednik ili glavni preglednik kandidata. Ne ulazeći u duboka nagađanja, reći ću to U te svrhe ne biste trebali (!) koristiti računala koja imaju aktivirano nekoliko mrežnih kartica, tj. multihomed Računalo . Ovdje ću predstaviti još jedan koncept:
Kombinacija 3 stvari:

• posebna mrežna kartica;
• specifični mrežni protokol;
• znak podrške za NetBIOS na ovoj kartici i na ovom protokolu.

u NetBIOS terminologiji se zove LANA (« mrežni adapter NetBIOS"). Tako, multihomed Računalo - ovo je računalo koje ima više od jedne LANA . Potrebno je izbjegavati pokretanje glavnih preglednika, emulatora PDC kontrolera domene i WINS poslužitelja na multihomed računalima. Činjenica je da ovakav način rada može dovesti do nepredvidivih i nezajamčenih rezultata rada. O nekim problemima s multihomed poslužiteljima možete saznati ovdje:

• http://support.microsoft.com/kb/188305/ru#(vidi drugi dio)

Stoga usluga Računalni preglednik ako je potrebno, treba ga pokrenuti samo na računalima sa samo jednom aktivnom mrežnom karticom. Preglednici mogu međusobno dijeliti 5 uloga:

• glavni preglednik(glavni poslužitelj za pregledavanje) - Kao što je gore spomenuto, trebao bi postojati jedan glavni preglednik na mreži (u logičkoj grupi), koji će prikupljati popise računala i njihovih zajedničkih resursa u jedan popis zvan popis preglednika (pregledaj popis) za cijelu radnu grupu ili domenu, ako je ujedno i preglednik domene (opisano u nastavku). Glavni preglednik gotovo nikada ne služi klijentima; rezervni preglednici to rade umjesto njega. Stoga glavni preglednik samo prikuplja informacije od klijenata i prosljeđuje kopiju popisa preglednika rezervnim preglednicima s kojima su klijenti već u izravnom kontaktu. Glavni preglednik bira se online putem izbora. U nastavku će biti opisan sam proces izbora.
• glavni preglednik domene (glavni poslužitelj za pregledavanje domene) je isti glavni mrežni preglednik, ali njegov opseg nije ograničen na jednu radnu grupu, već na cijelu domenu. Na temelju imena može se pretpostaviti da će ovaj preglednik biti dostupan samo u domena aktivna Imenik. Glavni preglednik domene ima pravo prikupljati popise računala i zajedničkih resursa iz svih udaljenih podmreža (koje se nalaze iza usmjerivača) unutar cijele domene. Ova se uloga uvijek dodjeljuje prvom kontroleru domene ili kontroleru domene koji ima ulogu FSMO − PDC emulator (PDC emulator), jer Samo PDC emulator ima neke posebne mogućnosti koje drugi preglednici nemaju. Glavni preglednik domene odabire se putem uvjetnih izbora i ta se uloga uvijek dodjeljuje PDC emulatoru. Zašto uvjetno - samo da se održi formalnost i izbjegne situacija da u isto vrijeme mogu postojati dva glavna preglednika domene. U pravilu, preglednik domene također djeluje kao glavni preglednik u svojoj podmreži. Također ću dodati da u cijeloj domeni može postojati samo jedan kontroler koji drži FSMO kao PDC emulator. Ako je kontroler domene, koji je PDC emulator, isključen, u domeni se ne dodjeljuju novi izbori i domena ostaje bez glavnog preglednika domene, već samo rezervnih preglednika, koji obično postaju dodatni kontroleri domene.
• rezervni preglednik (rezervni poslužitelj za pregledavanje) je preglednik koji gubi izbore da postane glavni preglednik. Rezervni preglednici povremeno (u intervalima od 1 do 12 minuta) primaju kopije popisa preglednika od glavnog preglednika i, na zahtjev, šalju taj popis klijentu. Rezervni preglednici ne stvaraju sami ovaj popis, već ga samo primaju od glavnog preglednika. Ako glavni preglednik ode s mreže ili prestane odgovarati s kopijama popisa preglednika, rezervni preglednici nameću nove izbore glavnog preglednika.
• potencijalni preglednik (potencijalni preglednik) - ovo je isti kandidat za glavne preglednike, osim što s punim skupom rezervnih preglednika (o konfiguraciji mreže s preglednicima bit će riječi u nastavku), prestaje biti preglednik i postaje klijent do prvog zahtjeva glavni preglednik, kada je potrebno povećati njegovu ulogu na rezervni preglednik. Uloga potencijalnog preglednika može se odrediti u registru:

HKLM\System\CurrentControlSet\Services\Browser\Paramters
I tu je ključ MaintainServerList, koji može imati 3 vrijednosti:

• Ne– ovaj parametar štiti računalo od sudjelovanja u izborima. Oni. ovo računalo nikada neće postati glavni ili rezervni preglednik.
• Da– ovaj parametar omogućuje računalu da sudjeluje u izborima i ima priliku postati glavni preglednik mreže. Kada se ovo računalo spoji na mrežu, automatski postaje rezervni preglednik i prvo će pokušati kontaktirati glavni preglednik kako bi dobio popis računala. Ako glavni preglednik nije otkriven, tada to računalo nameće izbor glavnog preglednika.
• Auto– ovaj parametar također omogućuje računalu sudjelovanje u izborima, ali ga ova vrijednost čini potencijalnim preglednikom ili potencijalnim preglednikom. Kada se potencijalni preglednik postavi na mrežu, prvo pokušava kontaktirati glavnog preglednika kako bi saznao svoju ulogu u mreži. Kako mreža ne bi bila ispunjena velikim brojem preglednika, postoji određeno pravilo za izračun glavnih preglednika i rezervnih preglednika u odnosu na ukupan broj računala na mreži. Ovo pravilo je napisano u bilješci. Ako mreža, kao rezultat svog širenja (na primjer, računala se naizmjence spajaju na mrežu), zahtijeva dodatni rezervni preglednik, tada glavni preglednik dodjeljuje računalu koje je potencijalni preglednik kao dodatni rezervni preglednik. Ako nema potrebe za dodatnim rezervnim preglednikom, tada se potencijalni preglednik prebacuje u status klijenta i ne poslužuje popise računala. Ali na prvi zahtjev glavnog preglednika može preuzeti ulogu rezervnog preglednika. Ako se potencijalni preglednik poveže s mrežom koja još nema glavni preglednik, tada potencijalni preglednik nameće nove izbore. Ovaj parametar Registar ne daje računalu nikakvu prednost na izborima.

Bilješka: Ovdje su vrijednosti koje reguliraju broj preglednika na mreži:

• po 1 računalu – samo jedan glavni preglednik
• od 2 do 31 računala – 1 glavni preglednik i 1 rezervni preglednik
• od 32 do 63 računala – 1 glavni preglednik i 2 rezervna.

Za svaka sljedeća 32 računala potreban je još jedan rezervni preglednik. Dodatni rezervni preglednici obično se dodjeljuju s popisa potencijalnih preglednika. Također želim napomenuti da u normalnom načinu rada nema potrebe mijenjati ovu postavku registra osim ako je to apsolutno neophodno, ali ostavite sve kako jest i koristite ove vrijednosti registra u informativne svrhe.

• preferirani preglednik (preferirani glavni preglednik) je posebno podešen glavni kandidat za preglednik koji uvijek pobjeđuje na izborima. S obzirom na tu činjenicu, postavka ove vrste preglednik treba izvoditi samo uz jasno razumijevanje izbornog procesa i kada za to postoji potreba. Možete postaviti željeni preglednik u registru:
  HKLM\System\CurrentControlSet\Services\Browser\Parameters
  U kojem trebate promijeniti parametar REG_SZ(a ako ne postoji, stvorite ga) IsDomainMaster i postavite njegovu vrijednost na Pravi. Ako vrijednost nedostaje ili je postavljena na lažno, ili Ne, tada računalo neće imati takvu ulogu. Inače, prvi kontroler domene na mreži ili nositelj uloge PDC emulatora ima status preferiranog preglednika. A ako postoji više kontrolera u domeni, nositelj uloge PDC emulatora će u svakom slučaju dobiti izbore, jer samo to može biti glavni preglednik domene.

Napomena:Čini se, zašto raspisivati ​​nove izbore ako će preferirani preglednik ionako pobijediti? Činjenica je da u bilo kojem trenutku ne može postojati više od jednog glavnog preglednika u jednoj logičkoj mreži, stoga, kada se objave bilo kakvi izbori, trenutni glavni preglednik dužan je degradirati se na rezervni preglednik i u ovom trenutku neće biti master browser na mreži do kraja izbora . Kada se željeni preglednik pojavi na mreži, on sebe proglašava glavnim preglednikom i uz signal najave izbora postaje jedini glavni preglednik, jer Prema pravilima, po primitku signala za početak izbora, trenutni glavni preglednik mora degradirati svoju ulogu.

Pažnja!!! Gore navedene postavke registra ne bi se trebale mijenjati osim ako je to apsolutno neophodno. Promjena ovih vrijednosti može uzrokovati sukobe preglednika na mreži i treba ih pratiti tako da ne postoji više od jednog preferiranog preglednika na mreži .
Stoga, usluga Računalni preglednik treba uključiti Automati c samo na onim računalima koja bi trebala biti ili primarni preglednici ili rezervni preglednici. Gore smo govorili o 5, a ne o 2 uloge, ali preostale 3 uloge samo su proširenja glavne dvije uloge - glavnog i rezervnog preglednika. Na drugim računalima, postavite Priručnik ili Onemogućeno. Kada se računala na mreži pokrenu, sva računala koja pokreću uslugu Computer Browser počinju birati glavni preglednik mreže (ostali mirno slušaju prijenos i čekaju završetak izbora). Općenito, izbori se raspisuju u 3 slučaja:

• kada računalo ne može pronaći glavni preglednik (ako računalo nije primilo niti jedan odgovor od glavnog preglednika na 3 zahtjeva zaredom);
• kada se preferirani preglednik pojavi na mreži;
• kada se glavni kontroler domene, PDC emulator pokrene i pojavi na mreži (samo u uvjetima domene).

Prvi kandidat za ulogu glavnog preglednika ili preferiranog preglednika šalje poseban broadcast paket u mrežu koji obavještava preostala računala na mreži da je započeo novi izbor, tzv. ElectionDatagram, koji označava potrebne podatke za kriterije izbora. Također, po primitku ove poruke, glavni mrežni preglednik (ako postoji) mora se degradirati u rezervni preglednik. Na ovaj paket odgovaraju samo ona računala na kojima je pokrenuta usluga Computer Browser i koja jesu ili mogu imati ulogu glavnog preglednika, tj. recenzenti. Klijenti nikako ne reagiraju na ovaj paket.

Sljedeći glavni parametri koriste se kao kriteriji za određivanje najboljeg:

1. verzija OS-a. Kasnije izdanje će imati prednost u izborima, osim u slučajevima sudjelovanja u izborima poslužiteljskih operativnih sustava, koji imaju prednost u odnosu na bilo koje desktop verzije OS. Tako će, na primjer, Windows XP imati prednost u odnosu na Windows 2000 Professional, ali će Windows 2000 Server imati prednost u odnosu na Windows XP;
2. verzija izbornog protokola. Što je viša verzija, veći je prioritet. Ovaj parametar ne ovisi o izdanju OS-a i samo je verzija protokola odabira preglednika;
3. vrijeme rada stroja (uptime). Što je duže vrijeme rada, veći je prioritet u izborima;
4. radi to ovo računalo FSMO nositelj uloge PDC emulatora;
5. WINS poslužitelj;
6. Je li ovo računalo vaš preferirani preglednik?
7. je li računalo trenutni glavni preglednik;
8. Je li računalo trenutačni preglednik sigurnosne kopije.

Ako se iznenada ispostavi da na mreži nema nikoga s pokrenutom uslugom preglednika računala i da nema izbora ili klijent ne može pronaći niti jedan glavni preglednik, tada će svako računalo čiji je način pokretanja usluge preglednika računala postavljen na Ručno prisiliti početak ove usluge (što nije zajamčeno pod takvim uvjetima) i najavljuje nove izbore glavnog preglednika. U tom slučaju proces može trajati vrlo dugo (do 72 minute). Ali to ne jamči uspješan završetak izbora (ako velike količine kandidati) i može se pokazati da mrežno okruženje na mreži uopće neće raditi.

Kada je izbor gotov i odabran je glavni preglednik (sva računala su o tome obaviještena emitiranom porukom koja navodi ime pobjednika), a popis računala je prazan, glavni preglednik šalje poseban signal mreži koji prisiljava klijente da se najave glavnom pregledniku. Isti se postupak događa kada ponovno pokrenete uslugu Preglednik računala na glavnom mrežnom pregledniku (kada se usluga ponovno pokrene, lista računala se briše) ili kada se željeni preglednik pojavi na mreži. Gore je opisan učinak pojavljivanja željenog preglednika na mreži.

Povremeno (u proizvoljnom vremenskom intervalu od 1 do 12 minuta) svako se računalo najavljuje (predstavlja) glavnom pregledniku. Glavni preglednik pak prikuplja te podatke u jedan popis. Preglednici koji izgube na izborima automatski postaju rezervni preglednici (rezervni preglednik) i redovito primaju kopiju popisa mrežnog susjedstva od glavnog preglednika. Bave se i servisiranjem krajnjih klijenata. Na primjer, jedan od klijenata želi zatražiti popis računala na mreži. Da bi to učinio, kontaktira glavni preglednik za popis rezervnih preglednika. On im odgovara popisom imena rezervnih preglednika, a klijent nasumično odabire jedan od 3 (imena preostala dva upisuje u predmemoriju) i slaže s njim popis računala za objavu u mrežnom okruženju. Ako na mreži nema rezervnih preglednika, tada će klijent izravno komunicirati s glavnim preglednikom i od njega primati popise računala i zajedničkih resursa.

Rad preglednika na jednom fizičkom segmentu

Sada pogledajmo pobliže kako će se sve dogoditi u stvarnoj mreži. U u ovom slučaju koristit će se jednostavna logička mreža od 5 računala koja su spojena na jedan switch ili hub:

Ovdje sam u obliku velikih računala prikazao ona računala na kojima je bila pokrenuta usluga Computer Browser, a u obliku malih računala ona na kojima ova usluga nije bila pokrenuta. Kada su računala spojena na mrežu, računalo PC1 šalje signal mreži za početak izbora ( Izborni datagram) sa svojim pokazateljima izbornih kriterija kao što je prikazano na sljedećoj slici:

Računala PC2 i PC5 uspoređuju indikatore računala PC1 sa svojima i generiraju odgovor koji pokazuje njihov status (lošiji ili bolji). Ako je PC1 konfiguriran kao preferirani preglednik, tada će u svakom slučaju postati glavni preglednik, jer ovaj status ima najveći prioritet. Na slici je prikazano da je PC1 pobijedio na izborima i postao glavni preglednik mreže Workgroup (postoji mapa sa strane), jer radi pod Windows kontrola 2000 Server, koji ima prednost nad Windows XP. I PC1 šalje emitirani paket mreži navodeći svoje ime i ime svoje logičke grupe (logička grupa se također naziva LAN grupa), koji se zove Najava radne grupe ili Obavijest o domeni a kojim se glavni preglednik oglašava na mreži. Nakon izbora računalo PC1 će poslati još jedan zahtjev mreži za reklamiranje računala posebnim paketom emitiranja Zahtjev za najavu. Klijenti (i rezervni preglednici) počinju se oglašavati glavnom pregledniku (tj. PC1). Nakon što se sva računala deklariraju, glavni preglednik će stvoriti popis za mrežno okruženje pod nazivom popis preglednika (pregledaj popis) i šalje njegovu kopiju svakom rezervnom pregledniku, tj. računala PC2 i PC5 u našem primjeru. Na sljedećoj slici ovaj postupak označen je strelicama s brojem 1.

Sada će klijent htjeti vidjeti popis računala na mreži. Da bi to učinio, šalje zahtjev za emitiranje mreži GetBackupList [broj 2 na slici] za traženje glavnog preglednika i primanje popisa rezervnih preglednika, na što glavni preglednik odgovara popisom koji će se sastojati od PC2 i PC5. Klijent nasumično odabire rezervni preglednik koji mu se sviđa i od njega traži popis računala na mreži. Sigurnosni preglednik odgovara popisom i klijent ga objavljuje u prozoru My Network Places, koji će prikazati računala PC1, PC2, PC3, PC4 i PC5. Ako u ovom prozoru odete na bilo koje računalo, klijent više neće pristupati pregledniku već će kontaktirati direktno sa svojim sugovornikom kojeg želi vidjeti. Mreža domene radit će na potpuno isti način kada su sva računala u domeni u istom segmentu. Odmah možemo reći da će PC1 računalo na slici biti prvi kontroler domene, odnosno drugi kontroler koji ima ulogu PDC emulatora.

Više preglednika radi u jednom segmentu

Postoje situacije kada jedan fizički segment želimo podijeliti u nekoliko logičkih radnih grupa, kao što su Radna grupa i Radna grupa1. Kao što je gore spomenuto, kada se deklarira, glavni preglednik šalje poseban paket mreži Najava radne grupe ili Obavijest o domeni(samo ako je računalo u domeni), koju slušaju ne samo klijenti njegove logičke grupe, već i glavni preglednici drugih logičkih mreža. Kada glavni preglednik druge mreže primi takav paket, dodaje novu logičku grupu i naziv glavnog preglednika te mreže na popis. A ako klijent želi pristupiti računalu iz druge LAN grupe, tada od svog glavnog preglednika prima popis dostupnih logičkih grupa u ovom segmentu i s njima povezanih glavnih preglednika. A klijent jednostavno šalje paket emitiranja na mrežu GetBrowserList, ali označava naziv određene LAN grupe. Tada glavni preglednik LAN grupe navedene u zahtjevu vraća klijentu popis rezervnih preglednika i sav ostali posao se svodi na rad opisan u prethodnom poglavlju. Jedina razlika je u tome što svaka logička grupa ima svoj glavni preglednik. I samo glavni preglednik prikuplja imena drugih logičkih grupa i imena glavnih preglednika povezanih s njima (ne prikupljaju popise računala drugih LAN grupa, samo za svoje). Ti će podaci također biti dostupni klijentu. Izgledat će otprilike ovako:

Ovdje vidimo 4 LAN grupe u krugovima (NetworkA, NetworkB, NetworkC i Domain), koje se nalaze u istom segmentu. Također sam pokazao nazive glavnih preglednika (MasterA, MasterB, MasterC i DC1) za svaku LAN grupu. Također sam pokazao pakete emitiranja Najava radne grupe/domene, koji primaju i obrađuju sve glavne preglednike unutar čujnosti emitiranih poruka (tj. jedan fizički segment).

U sadržaju Najava radne grupe ili Obavijest o domeni uključuje naziv LAN grupe ili domene, naziv glavnog preglednika te grupe i verziju OS-a pod kojom se kontrolira glavni preglednik određene grupe. Koristio sam strelicu od DC1 do PC2 da pošaljem kopiju popisa pregledaj popis, koje glavni preglednik DC1 šalje rezervnom pregledniku LAN grupe domene. Ovaj popis će odražavati ono što je prikazano u žutom pravokutniku, naime popis dostupnih LAN grupa i nazive njihovih glavnih preglednika (ova informacija se ne prikazuje u mrežnom okruženju). Ovaj popis će se odraziti na mrežno okruženje korisnika. Kada se korisnik prijavi na jedan od njih, prvo će kontaktirati glavni preglednik s paketom GetBackupList kako bi dobio popis rezervnih preglednika u LAN grupi. I tada, prema uobičajenoj shemi, nasumično odabire jedan od rezervnih preglednika iz kojeg će već dobiti popis svih računala u logičkoj grupi iu toj grupi će ubuduće raditi s tim rezervnim preglednikom.

Rad dviju logičkih grupa u dva fizička segmenta

Pretpostavimo da imamo dva fizička segmenta mreže koji su međusobno povezani putem usmjerivača, kao što je prikazano na slici:

Imamo dvije pozvane logičke grupe (LAN grupe). Radna grupa I Moja Grupa. Svaka grupa se nalazi u svom fizičkom segmentu i ti segmenti su međusobno povezani usmjerivačem. Svaka LAN grupa sama će raditi kao što je opisano u odjeljku “” ovog članka. Ali što ako želimo vidjeti popis računala u grupi MyGroup iz grupe Workgroup LAN? Kao što znate, svaki glavni preglednik najavljuje se drugim glavnim preglednicima u segmentu emitiranjem poruke Najava radne grupe. Ali usmjerivač neće proslijediti ovaj paket drugoj mreži (usmjerivači ne preusmjeravaju emitirane poruke), što znači da glavni preglednik mreže radne grupe neće znati da na mreži postoji LAN grupa MyGroup i tko je glavni preglednik u tome. Nažalost (ili možda na sreću), u postavkama radne grupe ne postoji mehanizam za implementaciju pregledavanja popisa računala iz drugog fizičkog segmenta mreže.

Rad jedne logičke grupe u dva fizička segmenta

Recimo da imamo dva mrežna segmenta koja su povezana ruterom, ali sva računala u tim segmentima pripadaju jednoj LAN grupi koja se zove Radna grupa kao što je prikazano na slici:

Kao iu prethodnom primjeru, suočeni smo s usmjerivačem koji neće proslijediti emitirane pakete najava izbora, najave glavnog preglednika itd. iz jednog mrežnog segmenta u drugi. U ovom slučaju shema se degenerira u prethodni primjer, tj. Imamo dvije neovisne LAN grupe na našoj mreži, svaka od njih će imati svoje vlastite izbore i svaka mreža će imati svoj glavni preglednik s vlastitim skupom rezervnih preglednika. Na računalima PC3 i Comp4, radna grupa LAN grupa će biti vidljiva, ali popis će uključivati ​​samo računala iz njihove mreže. I lijeva LAN radna grupa neće moći komunicirati kroz mrežno okruženje s desnom LAN radnom grupom i obrnuto. Iako će imati ista imena, neće imati nikakav odnos na razini mrežnog okruženja, tj. samo dvije izolirane grupe s istim imenom kao u prethodnom primjeru.

Rad mrežnog okruženja u domeni podijeljenoj na segmente usmjerivačem

Dakle, naučili smo da u okruženju radne grupe s usmjerivačem, LAN grupe ne mogu međusobno komunicirati kroz mrežno okruženje budući da su u različitim mrežnim segmentima. Ako je domena implementirana na mreži, onda ovdje imamo priliku iskoristiti posebne mogućnosti glavnog preglednika domene, koje drugi glavni preglednici nemaju. Ali ni u domeni nije sve tako jednostavno kako bismo vjerojatno htjeli. Razmotrite sljedeću sliku:

Prisjetimo se još jednom kako se LAN grupe i njihovi glavni preglednici objavljuju na mreži i prisjetimo se kakvih smo problema imali pri korištenju rutera. U svakom fizičkom segmentu (SubnetA, SubnetB, SubnetC, SubnetD) deklariraju se izbori glavnog preglednika koji, bez obzira na implementaciju, imaju istu shemu, tako da ovo pitanje više ne razmatram ovdje. Nakon što su izbori završeni, svakoj podmreži se dodjeljuje vlastiti glavni preglednik (MasterA, MasterB, MasterC i DC1). DC1, kao nositelj uloge PDC emulatora, postaje preglednik domene - Glavni poslužitelj za pregledavanje domene. Nakon završetka izbora, prema zakonu, svaki glavni preglednik mora objaviti sebe i svoju LAN grupu drugim glavnim preglednicima s emitiranim paketom Obavijest domene. Jer imamo domenu, ne radna skupina, onda sva računala u domeni pripadaju jednoj LAN grupi, koja odgovara nazivu domene. U našem primjeru domena se zove Moja domena. Ako pogledate našu sliku, vidjet ćemo da će ovaj paket doći samo do rutera i da ga nitko u susjednim mrežama neće čuti i nitko nikada neće znati za postojanje npr. MasterA u podmreži SubnetA, osim članova ove podmreže. NetBIOS obično razrješava imena slanjem paketa emitiranja na mrežu. Stoga nam trebaju neki dodatni mehanizam za deklaraciju glavnih preglednika i razlučivanje imena (osobito razlučivanje naziva preglednika domene). Ovaj mehanizam će biti sustav POBJEDE ().

Napomena: POBJEDE obavlja gotovo iste funkcije kao DNS (Usluga naziva domena) s jedinom razlikom što DNS dopušta imena domena računala na IP adrese, a WINS razrješava NetBIOS imena u IP adrese. Na početku članka je rečeno da usluga Network Browser (Environment) koristi samo NetBIOS transport kao transport. Jer DNS ne razrješava NetBIOS imena; WINS će to učiniti.
WINS radi na sličan način kao DNS. Ima vlastitu tablicu koja preslikava NetBIOS imena računala na njihove IP adrese. Jer u domenskim mrežama će razlučivanje imena emitiranjem često biti komplicirano usmjerivačima, pa je potrebno registrirati adresu WINS poslužitelja na svakom računalu. Ako je na mreži postavljen protokol dinamičke postavke klijentima DHCP (Protokol dinamičke konfiguracije glavnog računala), tada će sam DHCP poslužitelj izdati klijentima, zajedno s njihovom IP adresom, adresu WINS poslužitelja. Ako je njegova adresa dostupna, klijent može razriješiti NetBIOS ime bilo kojeg računala u domeni u njegovu IP adresu jednostavnim izravnim (bez emitiranja) zahtjevom prema WINS poslužitelju. Dakle, prvi problem - problem razlučivanja imena - riješili smo uvođenjem u mrežu WINS poslužitelj (Windows Internet Name Service).

Ali ostaje još jedan problem za riješiti - kako saznati tko je preglednik domene na mreži? Uostalom, samo preglednik domene može prikupiti popise računala iz svih podmreža domene u jedan popis domena, koji će uključivati ​​sva računala u domeni. WINS poslužitelj također će se koristiti za ovaj zadatak. Već sam spomenuo jednu posebnu značajku glavnog preglednika domene koju nema nijedan drugi glavni preglednik. Sada je vrijeme da otkrijemo ovu značajku - kontroler domene koji ima ulogu PDC emulatora može se registrirati na WINS poslužitelju kao glavni preglednik domene. Ostala računala (bez obzira na njihovu ulogu preglednika ili klijenta) registriraju se na WINS poslužitelju jednostavno kao računala. I klijenti mogu izravno zatražiti od WINS poslužitelja da sazna ime i IP adresu preglednika domene i, s izravnom porukom (koju će usmjerivač proslijediti drugoj mreži), reklamirati sebe i svoju podmrežu glavnom pregledniku domene.

Sada, koristeći svoje znanje, pogledajmo kako će izgledati proces rada u mrežnom okruženju. Pretpostavimo da WINS već ima tablicu koja preslikava NetBIOS imena svih računala u domeni. Tada se glavni preglednik domene registrira na poseban način na WINS poslužitelju i deklarira se cijeloj domeni kao glavni preglednik domene. Na primjer, u podmreži SubnetA izbori su završili i računalo MasterA postalo je glavni preglednik za ovu mrežu. Prvo se oglašava u svom segmentu i šalje zahtjev za emitiranje svojoj mreži Zahtjev za najavu, govoreći ostalim računalima u svojoj LAN grupi da se prijave glavnom pregledniku. Oni. prema istoj shemi kao u odjeljku " Rad preglednika na jednom fizičkom segmentu". Kada popis pregledaj popisće se kompajlirati i njegova će se kopija izdati svim rezervnim preglednicima u segmentu, glavni preglednik se prema zakonu mora prijaviti glavnom pregledniku domene. Da bi to učinio, prvo pokušava pronaći preglednik domene sa zahtjevom za emitiranje. Jer imamo ruter, onda će ovaj zahtjev tiho umrijeti bez odgovora. Ako odgovor nije primljen, glavni preglednik će kontaktirati WINS poslužitelj s upitom postoji li glavni preglednik domene na mreži ili ne. Ako je prisutan (kontroler domene je omogućen), tada WINS odgovara s nazivom preglednika domene (tj. DC1). Nakon što je ime primljeno, glavni preglednik mreže SubnetA pokušat će razriješiti DC1 ime u IP adresu koristeći isti WINS poslužitelj. Nakon što primi IP adresu, glavni preglednik MasterA šalje izravan (non-broadcast) paket Obavijest MasterBrowsera preglednik domene koji pokazuje vaše ime. Nakon toga će glavni preglednik domene zatražiti kopiju popisa svih računala ( pregledaj popis) u udaljenom segmentu (SubnetA) i po primitku tog popisa preglednik domene ga obrađuje i uključuje sva računala iz te mreže u opći popis domena. Popis domena sadržavat će jednorazinski popis svih računala u domeni bez dijeljenja po fizičkoj lokaciji, jer sva su računala članovi iste domene. Nakon toga glavni preglednik domene šalje svoju kopiju glavnom pregledniku mreže SubnetA pregledaj popis popis koji će sadržavati sva računala na mreži koja su spojena na mrežu i uspjela su se oglasiti izravno ili putem srednjih glavnih preglednika. Isti postupak će se dogoditi za preostale podmreže koje se nalaze iza usmjerivača.

Rad mrežnog okruženja kada su računala isključena iz mreže

U prethodnim poglavljima pogledali smo proces mrežnog okruženja pri povezivanju i stalnom radu računala na mreži. Sada ostaje razmotriti ponašanje mreže i mrežnog okruženja kada računala napuste mrežu i u normalnom načinu rada (to jest, ispravno su isključena) i u hitnom načinu rada (na primjer, napajanje je isključeno ili je računalo jednostavno isključen iz mreže (ne iz napajanja)).

• odspajanje običnog klijenta s mreže(ne preglednik). Poznato je da nakon što se jednom prijavi glavnom pregledniku, klijent u procesu je dužan povremeno (u intervalima od 1 do 12 minuta) o sebi izvještavati (Živ sam!) glavnom pregledniku. Ako se klijent ne deklarira 3 puta za redom, glavni preglednik precrtava (uklanja) ovo računalo s popisa preglednika. Budući da interval oglašavanja može doseći 12 minuta, postoji realna mogućnost da će se ovo računalo pojaviti još 36 minuta na popisu preglednika, iako dugo nije bilo online. Sudionici u drugim mrežama mogu računalo smatrati živim do 72 minute nakon uklanjanja računala s mreže.
• isključite rezervni preglednik. Ako je rezervni preglednik ispravno isključen s mreže, obavještava glavni preglednik koji ga odmah uklanja s popisa rezervnih preglednika. Inače, vrijeme potrebno da se isključeni backup preglednik pojavi na mreži bit će isto kao i običnom klijentu. Ako se rezervni preglednik iznenada prekine s mrežom, klijenti koje opslužuje ovaj preglednik prvi će primijetiti njegovu odsutnost. Jer Prema pravilima, ako rezervni preglednik ne odgovori klijentu na 3 zahtjeva zaredom, tada ga klijent precrtava s popisa i pokušava kontaktirati drugi rezervni preglednik. Vremenska odgoda za brisanje popisa okruženja bit će ista kao i u slučaju klijenta, tj. u vlastitoj podmreži – do 36 minuta, za druge podmreže – do 72 minute.
• isključite glavni preglednik. Kada glavni preglednik ispravno završi svoj posao, šalje emitirani paket mreži prije nego potpuno nestane u zaboravu ForceElection, koji obavještava sudionike mreže o izvanrednim reizborima. Ako se glavni preglednik iznenada isključi, prvi koji će primijetiti njegovu odsutnost su rezervni preglednici, koji od njega primaju kopije popisa preglednika. Ako glavni preglednik nije poslao kopiju popisa preglednika rezervnom pregledniku u roku od 12 minuta, tada će ovaj rezervni preglednik poslati signal mreži o izvanrednim reizborima. Ako na mreži ne postoji niti jedan rezervni preglednik, onda potencijalni preglednici ili klijenti koji mogu pokrenuti uslugu Preglednik računala (usluga mora biti u načinu ručnog pokretanja). Ako ih nema, tada će mrežno okruženje postati nedostupno.
• Onemogući preglednik domene. Ako se glavni preglednik domene isključi (iz bilo kojeg razloga), ne najavljuju se novi izbori. Činjenica je da u modelu domene Active Directory može postojati nekoliko ili više ravnopravnih kontrolera domene. Gotovo u svemu su jednaki osim u 5 FSMO uloge, od kojih je jedna uloga PDC emulatora. Ne može postojati više od jednog PDC emulatora u cijeloj domeni u bilo kojem trenutku. A kada je onemogućen, drugi kontrolori domene ne mogu sami promovirati svoju ulogu u PDC emulator iz određenih razloga. Ulogu može samo ručno prenijeti administrator sustava domene (i to samo uz puno povjerenje da se pali kontroler više nikada neće vratiti u život). Ako glavni preglednici ne mogu dobiti kopije popisa računala za cijelu domenu, tada glavni preglednici u svakoj podmreži uklanjaju sa svojih popisa računala koja se nalaze na drugim mrežama i održavaju samo popise onih računala koja su na njihovoj mreži. U tom se slučaju mrežno okruženje domene degenerira u nekoliko (ovisno o broju podmreža) izoliranih radnih grupa, koje neće moći kontaktirati jedna s drugom kroz mrežno okruženje, već samo izravno, koristeći poznato ime udaljenog računala. .

Pažnja!!! Administratori sustava Ne biste trebali nepotrebno prenositi ulogu PDC emulatora (kao i ostale 4 uloge: master sheme, master operacija, RID-master i master infrastrukture) kada privremeno uklanjate nositelja bilo koje od ovih uloga. Činjenica je da kada se ove uloge uhvate pomoću uslužnog programa ntdsutil, kontroler koji je prethodno imao bilo koju od ovih uloga više se ne može vratiti u domenu dok se iz nje u potpunosti ne ukloni baza podataka Active Directory. Stoga se prisilno oduzimanje ovih uloga treba provoditi samo uz puno povjerenje da se kontrolor koji nosi te uloge ne može vratiti standardnim metodama, već samo minimalno potpuno uklanjanje Active Directory baza podataka ili potpuna ponovna instalacija sustava. Stoga, ako je PDC emulator privremeno onemogućen, nemojte prenositi ovu ulogu na druge kontrolere.

Izvor - https://www.sysadmins.lv/blog-ru/setevoe-okruzhenie.aspx

Kako pronaći Master Browser računalo?

Jako jednostavno. U CMD Počinjemo provjeravati računala lokalne mreže jedno po jedno radi prisutnosti linije _MSBROWSE_ naredba:

prije 3 godine

Mreža povremeno nestaje

Naišao sam na ovaj problem. Povremeno, bilo na računalu A ili računalu B, koji su povezani na zajedničku mrežu, mreža nestane. Nestaje na neobičan način Mrežna veza postoji, ali ne prihvaća dolazne pakete, prirodno prestaje pingati gateway, itd. Rješenje je onemogućiti/omogućiti mrežnu vezu u Windowsima (košta XP). Ovo ponašanje je primijećeno na dva računala (a nešto slično je primijećeno i na treće), budući da imaju zajednički pisač i stalno trčim do njih da napravim jednostavnu on/off proceduru.Ovaj problem se pojavi niotkuda,sve je samo radilo,prošlo je vrijeme i ono se srušilo,pa računalo A,pa računalo B.Konekcije na njima padaju neovisno jedna o drugoj, jedno može raditi drugo ne radi ili oba rade normalno i odjednom se jedno sruši Uredska računala njih 7 spojena su preko svog switcha na zajedničku mrežu pogriješio sam promijenio problem je ostao . Zabrljao sam Viri koristeći LiveSD, ponovno instalirao Windows = problem nije riješen. Problem je riješen hardverske prirode odbija nešto što se može riješiti softverskim onemogućavanjem/omogućavanjem veze.Ukratko, užasnut sam. Ne mogu nigdje pronaći nikakve informacije o rješavanju ovog trikovnog problema. Recite mi, možda se netko susreo s ovim.
-------IP statički
-Isti problem, ne mogu uopće dodati jedno računalo natrag na mrežu, a drugo se i dalje pojavljuje nakon ponovnog pokretanja... Što vam se dogodilo? - Promijenio posao i profesiju

Lokalna mreža: Mreža povremeno nestaje

prije 8 mjeseci

Sljedeći problem: Računalo povremeno nestaje s mreže i postaje nedostupno dijeljene mape iz njega, zajednički pisač itd. Nakon ponovnog pokretanja, veza se ponovno uspostavlja. Na računalu postoji baza podataka 1C datoteka, a također se 1C klijenti, ako se ne prijave odmah, također ne mogu povezati s bazom podataka. Kaspersky ne pronalazi viruse! Pomozi mi da pronađem način kopanja? Postoji osjećaj da nestaje kada velike količine zahtjeva za datotekama preko mreže, iako se i to događa samo tako.
Hvala, kabel nije...

prije 8 mjeseci Lokalna mreža s drugim računalima povremeno nestaje.

Moje Windows 7 (64-bitno) računalo ima nekoliko dijeljenih mapa i pristup njima s drugih računala je besplatan. U općoj mreži nalazi se ukupno 17 računala. Pa na dva-tri računala (ne na svim!!) ponekad se i 3-4 puta dnevno izgubi pristup mreži, mojim mapama, iako je za ostalo sve u redu. Dijeljena mreža putem prekidača. Prekidač radi odlično bez ikakvih problema. Uključeno, Isključeno mreža ne vodi ničemu. Ponovno pokretanje tih računala također ne čini ništa, iako njihova mreža ne nestaje između drugih računala. Moram ponovno pokrenuti...

prije 8 mjeseci Lokalna mreža povremeno nestaje

Općenito, situacija je ovakva: postoji računalo spojeno na Internet ( upletena parica spojen na integriranu mrežnu karticu). Ima drugi PCI LAN kartica, na koji je spojen još jedan upleteni par, koji ide u drugu sobu i distribuira Internet prijenosnom računalu. Na računalu i na laptopu postoji wi 7. Lokalnu mrežnu vezu na računalu sam učinio javnom i na drugoj lokalnoj mrežnoj vezi automatski su registrirane postavke: ip 192.168.137.1 i maska ​​255.255.255.0.Na laptopu sam postavio ip 192.168.137.2 i m...

488168 488078 488132

Odgovori (3)

Tankzor (Gost) prije 3 godine

prije 3 godine

Mreža povremeno nestaje

Naišao sam na ovaj problem. Povremeno, bilo na računalu A ili računalu B, koji su povezani na zajedničku mrežu, mreža nestane. Nestaje na čudan način, mrežna veza je prisutna, ali ne prihvaća dolazne pakete, pristupnik prirodno prestaje pingati, itd. Rješenje je onemogućiti/omogućiti mrežnu vezu u Windowsima (košta XP). Ovo ponašanje je primijećeno na dva računala (a primijetio sam nešto slično za treće), pošto imaju zajednički printer i stalno trčim do njih da napravim jednostavnu on/off proceduru.Ovaj problem se pojavi niotkuda, sve je samo radilo, vrijeme je prolazilo i srušilo se , pa računalo A, pa računalo B. Padaju veze na njih neovisno jedno o drugom, jedno može raditi, drugo ne ili oba rade normalno, i odjednom se jedno sruši. Uredska računala, njih 7, povezana su preko njihov vlastiti prebacivanje na zajedničku mrežu, zgriješio sam o tome, promijenio ga, problem ostaje. Zeznuo sam Viri koristeći livesd, ponovo instalirao Windows = problem nije riješen. Ono što me odbija od hardverskog problema je to što se može riješiti softverskim onemogućavanjem/omogućavanjem veze.Ukratko, prestravljen sam. Ne mogu nigdje pronaći nikakve informacije o rješavanju ovog trikovnog problema. Recite mi, možda se netko susreo s ovim.
-------IP statički
-Isti problem, ne mogu uopće dodati jedno računalo natrag na mrežu, a drugo se i dalje pojavljuje nakon ponovnog pokretanja... Što vam se dogodilo? - Promijenio posao i profesiju

Lokalna mreža: Mreža povremeno nestaje

prije 8 mjeseci

Sljedeći problem: Računalo povremeno nestaje s mreže, dijeljene mape s njega, zajednički pisač itd. postaju nedostupni. Nakon ponovnog pokretanja, veza se ponovno uspostavlja. Na računalu postoji baza podataka 1C datoteka, a također se 1C klijenti, ako se ne prijave odmah, također ne mogu povezati s bazom podataka. Kaspersky ne pronalazi viruse! Pomozi mi da pronađem način kopanja? Postoji osjećaj da nestaje kada postoji veliki broj zahtjeva za datoteke preko mreže, iako se događa upravo tako.
Hvala, kabel nije...

prije 8 mjeseci Lokalna mreža s drugim računalima povremeno nestaje.

Moje Windows 7 (64-bitno) računalo ima nekoliko dijeljenih mapa i pristup njima s drugih računala je besplatan. U općoj mreži nalazi se ukupno 17 računala. Pa na dva-tri računala (ne na svim!!) ponekad se i 3-4 puta dnevno izgubi pristup mreži, mojim mapama, iako je za ostalo sve u redu. Dijeljena mreža putem prekidača. Prekidač radi odlično bez ikakvih problema. Uključeno, Isključeno mreža ne vodi ničemu. Ponovno pokretanje tih računala također ne čini ništa, iako njihova mreža ne nestaje između drugih računala. Moram ponovno pokrenuti...

prije 8 mjeseci Lokalna mreža povremeno nestaje

Općenito, situacija je ovakva: postoji računalo spojeno na Internet (parica je spojena na integrirano mrežno sučelje). Na njemu se nalazi druga PCI mrežna kartica na koju je spojen još jedan upleteni par, koji ide u drugu sobu i distribuira Internet prijenosnom računalu. Na računalu i na laptopu postoji wi 7. Lokalnu mrežnu vezu na računalu sam učinio javnom i na drugoj lokalnoj mrežnoj vezi automatski su registrirane postavke: ip 192.168.137.1 i maska ​​255.255.255.0.Na laptopu sam postavio ip 192.168.137.2 i m...

488168 488078 488132

Odgovori (3)

Tankzor (Gost) prije 3 godine