Materiál nie je môj, sám som s tým dlho trpel, tu je článok.

Prehliadač počítačov - Prehliadanie počítača

Na internete sa často vyskytujú otázky a problémy so zobrazovaním počítačov v sieťovom prostredí. Ako ukazuje prax, problém v skutočnosti nevzniká v sieťovom prostredí, ale v skutočnosti, že veľa používateľov nevie alebo nechápe, ako funguje služba Počítačový prehliadač. Napriek tomu, že na internete je veľa dobrého materiálu na tému prehliadača, je často nezrozumiteľný nielen pre bežného používateľa, ale často aj pre správcov systému. Tiež je napísaná značná časť materiálu anglický jazyk, čo môže byť pre bežných používateľov náročné. Služba Computer Browser sa používa viac ako 10 rokov, ale stále sa na ňu kladú otázky. Chcel by som urobiť rezerváciu, že služba prehliadača a sieťové prostredie je teraz zastaraným prístupovým modelom v prostredí domény Active Directory a Microsoft ho postupne upúšťa od distribuovaného systém súborov DFS (Distribuovaný súborový systém). Je to odôvodnené rozhodnutie, pretože služba prehliadača generuje veľa prenosov (v dôsledku čoho klesá šírka pásma siete a znižuje sa zabezpečenie siete), má veľa obmedzení a vo svojej práci má negarantované (nekontrolované) momenty. V tomto článku sa pokúsim celkom ľahko a jasne zvážiť fungovanie služby prehliadača, vlastnosti rôznych organizácií (implementácií) a problémy s tým spojené.

Najprv sa pozrime na niekoľko pojmov a pojmov. Ako viete, zoznam počítačov v sieti je možné zobraziť v sieťovom prostredí ( Moje sieťové miesta). Ak je všetko nakonfigurované tak, ako má, zobrazí sa nám zoznam počítačov a môžeme ísť na ktorýkoľvek z nich a zobraziť na nich zdieľané priečinky a tlačiarne. Ako je taká schéma organizovaná?

Základné nastavenia a koncepty potrebné na prácu v sieťovom prostredí

Zoberme si nejakú lokálnu sieť, v ktorej je jedna vysielacia doména, t.j. jeden počítač alebo uzol môže nájsť iný na základe požiadavky na vysielanie alebo, ako sa nazýva aj vysielanie ( vysielanie). Požiadavky na vysielanie voľne prechádzajú cez rozbočovače a prepínače a sú obmedzené iba na smerovače, ktoré neumožňujú prenos paketov do iných sietí. Ak sú všetky uzly v sieti pripojené k prepínaču (alebo prepínačom, medzi ktorými na ceste nie sú žiadne smerovače a sú prepojené priamym káblom), potom každý uzol môže komunikovať s paketmi vysielania s akýmkoľvek iným uzlom v tejto sieti. Všetky tieto počítače budú najčastejšie patriť do jednej pracovnej skupiny, v predvolenom nastavení sa nazýva Pracovná skupina p. Stručne povedané, situácia je nasledovná: keď sa počítače začnú v sieti, začnú sa konať voľby hlavného počítača, ktorý bude zodpovedný za zoznamy počítačov v sieťovom prostredí a ktorý sa nazýva hlavný recenzent alebo hlavný prehliadač (server hlavného prehľadávania). Volieb sa zúčastňujú iba počítače, na ktorých je spustená služba Počítačový prehliadač... Po výbere hlavného prehliadača sa vyberie nula alebo viac záložné prehliadače alebo záložné prehliadače (server záložného prehliadania), ktoré budú slúžiť zákazníkom. Browser Master (ďalej sa výraz „prehliadač“ bude používať ako odkaz na hlavný prehliadač počítačov alebo záložný prehliadač). Po absolvovaní všetkých volieb každý uzol s bežiacou službou Server sa hlási hlavnému prehliadaču, aby ho zaradil do všeobecného zoznamu počítačov. Keď sa všetky uzly prihlásia do hlavného prehliadača, vytvorí sa tým zoznam pre sieťové prostredie. Počítač pravidelne, po určitom časovom intervale (od 1 do 12 minút), pristupuje k hlavnému prehliadaču so zoznamom záložných prehliadačov. Po prijatí počítač náhodne vyberie jeden zo záložných prehliadačov a vyžiada si od neho zoznam počítačov v sieti. Ak neexistujú žiadne záložné prehliadače, potom samotný hlavný prehliadač bude slúžiť klientovi a pošle mu zoznamy počítačov. Tento zoznam je možné vidieť v priečinku Moje siete Miesta... Takto to vyzerá vo všeobecnom prípade, ale teraz podrobnejšie rozoberieme celý mechanizmus prehliadača.

Pre správna práca prehliadač vyžaduje spustený počítač Microsoft Windows 9x / 3.x pre pracovné skupiny (tento článok je napísaný pod Prostredie Windows 2000 / XP / 2003 / Vista) a novšie, vrátane klienta Klient pre siete Microsoft a povolený transportný protokol NetBIOS a bežiaca služba Server a Pracovná stanica.

Tu je zobrazené a zvýraznené miesto vo vlastnostiach sieťového adaptéra, kde je parameter nastavený Klient pre Microsoft Netwo rks. Nasledujúce okno ukazuje, ako povoliť NetBIOS cez TCP / IP(alebo ako sa to hovorí NetBT alebo celkom jednoducho NBT... Ďalej budem používať skratky). Ako bolo uvedené vyššie, doprava sa bude používať ako transport pre prenos v sieťovom prostredí. NetBIOS cez TCP / IP.

Prepínač musí byť nastavený buď na Predvolené (potom budú nastavenia tohto parametra regulované buď serverom DHCP, alebo budú výslovne povolené so statickým adresovaním), alebo explicitne povolené, pričom budú ignorované nastavenia servera DHCP. Ďalej spustíme služby na každom počítači. Server a Pracovná stanica(štandardne sú zahrnuté). Môžete ich spustiť v konzole services.msc. Vo vlastnostiach týchto služieb tiež skontrolujte, či je režim spustenia Automatické... Ak máte nainštalovaný firewall, musíte v ňom nakonfigurovať povolenia pre prenos NetBIOS. Ak sa používa Windows Firewall(vstavaný do systému Windows XP SP2 a novších), potom v ňom na karte Výnimky musíte začiarknuť políčko oproti Zdieľanie súborov a tlačiarní ako je znázornené na obrázku:

Ak používate iný firewall, ktorý nepodporuje štandardnú možnosť vylúčenia NetBIOS, musíte otvoriť nasledujúce prichádzajúce porty:

1. 137 UDP;
2. 138 UDP;
3. 139 TCP;
4. 445 TCP.

A tiež je potrebné umožniť systému odosielať údaje na rovnaké porty vzdialených počítačov.
Stručné zhrnutie: zoznámili sme sa s hlavnými komponentmi, ktoré poskytujú podporu pre prevádzkyschopnosť sieťového prostredia, ako napríklad:

• prítomnosť zahrnutého klienta pre siete Microsoft (Client For Microsoft Networks) vo vlastnostiach sieťovej karty;
• prítomnosť povoleného NetBIOS cez TCP / IP vo vlastnostiach protokolu TCP / IP;
• vytvoril výnimku brány firewall pre zdieľanie súborov a tlačiarní alebo manuálne nakonfiguroval prichádzajúce a odchádzajúce porty.
• bežiaci na všetkých počítačoch, z ktorých alebo z ktorých sa predpokladá prístup prostredníctvom siete a sieťového prostredia - služby servera a pracovnej stanice;

Browser Master (Browser Master) Voľby a roly prehliadača

Teraz musíte vybrať viac počítačov pre úlohu kandidáta na hlavný sieťový prehliadač alebo hlavný prehliadač. Bez hlbokého uvažovania to poviem na tieto účely sa neoplatí (!) používať počítače s aktivovanými niekoľkými sieťovými kartami, t.j. multihomed počítač ... Tu predstavím ešte jeden koncept:
Kombinácia 3 vecí:

• konkrétna sieťová karta;
• špecifický sieťový protokol;
• znak podpory NetBIOS na tejto karte a v tomto protokole.

v NetBIOS sa nazýva terminológia LANA (« sieťový adaptér NetBIOS “). Takže, multihomed počítač - toto je počítač s viac ako jednou LANA ... Vyhnite sa spusteniu sprievodcovských prehliadačov, emulátorov PDC, radičov domény a serverov WINS na počítačoch s viacerými adresami. Faktom je, že takýto režim prevádzky môže viesť k nepredvídateľným a nezaručeným pracovným výsledkom. Niektoré problémy so servermi s viacerými adresami nájdete tu:

• http://support.microsoft.com/kb/188305/ru#(pozri druhú časť)

Preto služba Počítačový prehliadač v prípade potreby spustite iba na počítačoch, ktoré majú aktívny iba jeden internetová karta... Prehliadače môžu medzi sebou zdieľať 5 rolí:

• hlavný prehliadač(server hlavného prehľadávania) - Ako bolo uvedené vyššie, v sieti by mal byť jeden hlavný prehliadač (v logickej skupine), ktorý bude zhromažďovať zoznamy počítačov a ich zdieľaných zdrojov do jedného zoznamu, ktorý sa nazýva zoznam prehliadača (listovať v zozname) pre celú pracovnú skupinu alebo doménu, ak je to tiež prehliadač domény (popísaný nižšie). Hlavný prehliadač takmer nikdy neslúži klientom; záložné prehliadače to robia za to. Hlavný prehliadač preto zbiera iba informácie od klientov a odosiela kópiu zoznamu prehliadačov do záložných prehliadačov, s ktorými sú klienti už v priamom kontakte. Hlavný prehliadač sa vyberá na webe prostredníctvom volieb. Samotný priebeh volieb bude popísaný nižšie.
• hlavný prehliadač domény (server hlavného prehľadávača domény) Je rovnaký hlavný sieťový prehliadač, ale jeho rozsah nie je obmedzený na jednu pracovnú skupinu, ale na celú doménu. Na základe názvu sa dá predpokladať, že tento prehliadač bude dostupný iba v doméne Active Directory. Hlavný prehliadač domény má právo zhromažďovať zoznamy počítačov a zdieľaných zdrojov zo všetkých vzdialených podsietí (ktoré sú za routerom) v rámci celej domény. Táto rola je vždy priradená prvému radiču domény alebo radiči domény, ktorý zastáva rolu FSMO - Emulátor PDC (Emulátor PDC), pretože iba emulátor PDC má niektoré špeciálne funkcie, ktoré ostatné prehliadače nemajú. Hlavný prehliadač domény sa vyberá pomocou podmienených volieb a táto rola je vždy priradená emulátoru PDC. Prečo podmienečne - iba preto, aby dodržali formality a vyhli sa situácii, keď môžu existovať dva hlavné prehliadače domény súčasne. Doménový prehliadač spravidla vo svojej podsieti kombinuje aj úlohu hlavného prehliadača. Tiež dodám, že v celej doméne môže byť iba jeden radič, ktorý zastáva úlohu FSMO emulátora PDC. Ak je radič domény, ktorý je emulátorom PDC, vypnutý, nebudú k doméne priradené žiadne nové voľby a doména zostane bez hlavného prehliadača domény, ale iba záložných prehliadačov, ktoré sa spravidla stanú ďalšími radičmi domény.
• záložný prehliadač (server záložného prehliadania) Je prehliadač, ktorý prehráva voľby, hlavným prehliadačom. Zálohovacie prehliadače pravidelne (s intervalom 1 až 12 minút) dostávajú kópie zoznamu prehliadačov z hlavného prehliadača a na žiadosť klienta ich odošlú klientovi. Záložné prehliadače tento zoznam nespracovávajú samy, získavajú ho iba z hlavného prehliadača. Ak hlavný prehliadač opustí sieť alebo prestane reagovať kópiami zoznamu prehľadávačov, záložné prehliadače vynútia nové výbery hlavného prehliadača.
• potenciálny prehliadač (potenciálny prehliadač) - je to ten istý kandidát pre hlavné prehliadače, s tým rozdielom, že s úplnou sadou záložných prehliadačov (sieť vybavená prehliadačmi bude popísaná nižšie) prestane byť prehliadačom a stane sa klientom až do prvej požiadavky hlavného prehliadača prehliadač, keď je potrebné zvýšiť jeho úlohu pred záložným prehliadačom. Úlohu potenciálneho prehliadača je možné definovať v registri:

HKLM \ System \ CurrentControlSet \ Services \ Browser \ Parametre
A tam je kľúč MaintainServerList, ktorý môže mať 3 hodnoty:

• Nie- tento parameter bráni počítaču zúčastniť sa volieb. Títo. tento počítač sa nikdy nestane hlavným prehliadačom ani záložným prehliadačom.
• Áno- Táto možnosť umožňuje počítaču zúčastniť sa volieb a mať šancu stať sa hlavným prehliadačom siete. Keď je tento počítač pripojený k sieti, automaticky sa stane záložným prehliadačom a najskôr sa pokúsi kontaktovať hlavný prehliadač a získať zoznam počítačov. Ak sa hlavný prehliadač nenájde, tento počítač vynúti výber hlavného prehliadača.
• Auto- tento parameter tiež umožňuje počítaču zúčastniť sa volieb, ale táto hodnota z neho robí potenciálny prehliadač alebo potenciálny prehliadač. Keď je potenciálny prehliadač zapojený do siete, najskôr sa pokúsi kontaktovať hlavný prehliadač a zistiť jeho úlohu v sieti. Aby sa sieť nezaplnila veľkým počtom prehliadačov, existuje určité pravidlo na výpočet hlavných prehliadačov a záložných prehliadačov vo vzťahu k celkovému počtu počítačov v sieti. Toto pravidlo je napísané v poznámke. Ak sieť v dôsledku svojho rozšírenia (napríklad počítače sa striedavo pripájajú k sieti) vyžaduje ďalší záložný prehliadač, potom hlavný prehliadač označí počítač, ktorý je potenciálnym prehliadačom, ako ďalší záložný prehliadač. Ak nie je potrebný ďalší záložný prehliadač, potenciálny prehliadač prejde do stavu klienta a neobslúži zoznamy počítačov. Na prvú žiadosť hlavného prehliadača však môže prevziať úlohu záložného prehliadača. Ak sa potenciálny prehliadač pripojí k sieti, ktorá ešte nemá hlavný prehliadač, potenciálny prehliadač si vynúti nové voľby. Tento záznam v registri neposkytuje počítaču žiadnu volebnú výhodu.

Poznámka: Tu sú hodnoty, ktoré regulujú počet prehliadačov v sieti:

• pre 1 počítač - iba jeden hlavný prehliadač
• od 2 do 31 počítačov - 1 hlavný prehliadač a 1 záložný prehliadač
• od 32 do 63 počítačov - 1 hlavný prehliadač a 2 zálohy.

Na každých 32 nasledujúcich počítačov sa spolieha na jeden ďalší záložný prehliadač. Ďalšie záložné prehliadače sú zvyčajne priradené zo zoznamu potenciálnych prehliadačov. Tiež chcem poznamenať, že v normálnom režime nie je potrebné meniť tento parameter registra bez naliehavej potreby, ale nechať všetko tak, ako je, a použiť tieto hodnoty registra na informačné účely.

• preferovaný prehliadač (preferovaný hlavný prehliadač) Je špeciálne vyladený kandidát hlavného prehliadača, ktorý vždy vyhrá voľby. Vzhľadom na túto skutočnosť by nastavenie tohto typu prehliadača malo byť vykonávané iba s jasným porozumením volebnému procesu a vtedy, keď je to potrebné. V registri môžete nakonfigurovať preferovaný prehliadač:
  HKLM \ System \ CurrentControlSet \ Services \ Browser \ Parameters
  V ktorom musíte zmeniť parameter REG_SZ(a ak tam nie je, vytvorte) IsDomainMaster a nastavte jeho hodnotu na Pravda... Ak hodnota chýba alebo je nastavená na Falošné, alebo Nie, potom počítač nebude mať takú úlohu. Mimochodom, prvý radič domény v sieti alebo držiteľ role emulátora PDC má stav preferovaného prehliadača. A ak je v doméne niekoľko ovládačov, voľby v každom prípade vyhrá držiteľ role emulátora PDC, pretože iba to môže byť hlavný prehliadač domény.

Na poznámku: Zdá sa, prečo by ste mali vyhlasovať nové voľby, ak ich napriek tomu vyhrá preferovaný prehliadač? Faktom je, že v jednom danom čase v jednej logickej sieti nemôže byť viac ako jeden hlavný prehliadač, a preto pri každom vyhlásení volieb sa aktuálny hlavný prehliadač musí znížiť na záložný prehliadač a v tom momente nebude existovať žiadny hlavný prehliadač v sieti do konca volieb .... Keď sa v sieti objaví preferovaný prehliadač, deklaruje sa ako hlavný prehliadač a signalizáciou volieb sa stáva jediným hlavným prehliadačom. podľa pravidiel musí súčasný hlavný prehliadač pri prijímaní signálu o začiatku volieb degradovať sám.

Pozor !!! vyššie uvedené nastavenia registra by sa nemali meniť, pokiaľ to nie je úplne nevyhnutné. Zmeny týchto hodnôt môžu na webe spôsobiť konflikty a mali by byť monitorované. aby v sieti nebol viac ako jeden preferovaný prehliadač .
Preto tá služba Počítačový prehliadač by mali byť zahrnuté do režimu Automati c iba na počítačoch, ktoré musia byť buď hlavné alebo záložné. Vyššie sme hovorili o 5, nie o 2 rolách, ale ďalšie 3 roly sú len rozšírením dvoch hlavných rolí - hlavného a záložného prehliadača. Na ostatných počítačoch nastavte Manuálny alebo Zakázané... Keď sa počítače spustia v sieti, všetky počítače so službou Computer Browser začnú voliť hlavný prehliadač siete (zvyšok pokojne počúva vysielanie a čaká, kým sa voľby skončia). Voľby sú spravidla vymenované v 3 prípadoch:

• keď počítač nemôže nájsť hlavný prehliadač (ak počítač nedostal jednu odpoveď z hlavného prehliadača na 3 po sebe nasledujúce žiadosti);
• keď sa v sieti objaví preferovaný prehliadač;
• keď sa spustí primárny radič domény, emulátor PDC a zobrazí sa v sieti (iba v podmienkach domény).

Prvý uchádzač o úlohu hlavného prehliadača alebo preferovaného prehliadača odošle do siete špeciálny vysielací paket, ktorý upozorní ostatné počítače v sieti na začiatok nových volieb, označovaných ako Volebný portál Instagram, ktorý označuje potrebné údaje výberových kritérií. Po prijatí tejto správy je hlavný sieťový prehliadač (ak existuje) povinný downgradovať sa na záložný prehliadač. Na tento balík reagujú iba tie počítače, na ktorých je spustená služba Computer Browser a ktoré sú alebo môžu hrať úlohu hlavného prehliadača, t.j. pozorovatelia. Klienti na tento balíček nijako nereagujú.

Nasledujúce základné parametre sa používajú ako kritériá na určenie najlepších:

1. Verzia OS. Neskoršia revízia bude mať volebnú výhodu, okrem prípadu, ak sa zúčastníte volieb pre serverové operačné systémy, ktoré majú prednosť pred akoukoľvek verziou operačného systému pre stolné počítače. Napríklad Windows XP bude mať prednosť pred Windows 2000 Professional, ale Windows 2000 Server bude mať prednosť pred Windows XP;
2. verzia volebného protokolu. Čím vyššia verzia, tým vyššia priorita. Tento parameter nezávisí od edície OS a je iba verziou protokolu výberu prehliadača;
3. doba prevádzky stroja (doba prevádzky). Čím vyššia je doba prevádzkyschopnosti, tým vyššia je volebná priorita;
4. je to tak? tento počítač držiteľ role emulátora FSMO PDC;
5. Server WINS;
6. Či je tento počítač preferovaným prehliadačom;
7. Či je počítač aktuálnym hlavným prehliadačom;
8. Či je počítač aktuálnym záložným prehliadačom.

Ak sa zrazu ukáže, že v sieti nie je nikto so spustenou službou Computer Browser a nekonajú sa žiadne voľby, alebo klient nemôže nájsť ani jeden hlavný prehliadač, potom je každý počítač, pre ktorý je režim spustenia služby Computer Browser nastavený na Manual vynúti spustenie tejto služby (čo za takýchto podmienok nie je zaručená udalosť) a oznámi nové hlavné voľby prehliadača. V tomto prípade môže proces trvať veľmi dlho (až 72 minút). To ale nezaručuje úspešné dokončenie volieb (s veľkým počtom kandidátov) a môže sa ukázať, že sieťové prostredie v sieti nebude vôbec fungovať.

Keď sa voľby skončia a je vybratý hlavný prehliadač (všetky počítače sú upozornené vysielanou správou s menom víťaza) a zoznam počítačov je prázdny, hlavný prehliadač vyšle do siete špeciálny signál, ktorý núti klientov oznámiť do hlavného prehliadača. K rovnakému postupu dochádza, keď je služba Computer Browser reštartovaná v hlavnom prehliadači siete (reštartovaním služby sa vymaže zoznam počítačov) alebo keď sa v sieti zobrazí preferovaný prehliadač. Účinok vzhľadu preferovaného prehliadača na webe bol popísaný vyššie.

Každý počítač sa pravidelne (v ľubovoľnom časovom intervale od 1 do 12 minút) oznamuje (predstavuje) pred hlavným prehliadačom. Hlavný prehliadač zase zhromažďuje tieto údaje do jedného zoznamu. Strata prehliadačov sa automaticky stane záložné prehliadače (záložný prehliadač) a pravidelne dostávajú kópiu Zoznamu susedných sietí z hlavného prehliadača. Zaoberajú sa aj servisom koncových zákazníkov. Jeden z klientov chce napríklad požiadať o zoznam počítačov v sieti. Za týmto účelom konzultuje s hlavným prehliadačom zoznam záložných prehliadačov. Ten im odpovie zoznamom názvov záložných prehliadačov a klient si náhodne vyberie jeden z 3 (názvy ďalších dvoch sa zapíšu do vyrovnávacej pamäte) a už s ním vyjednáva zoznam počítačov na zverejnenie v sieťovom prostredí. . Ak v sieti nie sú žiadne záložné prehliadače, klient bude priamo komunikovať s hlavným prehliadačom a bude z neho dostávať zoznamy počítačov a zdieľaných zdrojov.

Prevádzka prehliadača v jednom fyzickom segmente

Teraz sa pozrime bližšie na to, ako sa všetko stane v skutočnej sieti. V tomto prípade bude použitá jednoduchá logická sieť 5 počítačov, ktoré sú pripojené k jednému prepínaču alebo rozbočovaču:

Tu som vo forme veľkých počítačov ukázal tie počítače, na ktorých bola spustená služba Computer Browser, a vo forme malých počítačov, kde táto služba nebeží. Keď sú počítače pripojené k sieti, PC1 vyšle do siete signál o začiatku volieb ( Volebný datagram) s ich indikátormi výberových kritérií, ako je znázornené na nasledujúcom obrázku:

Počítače PC2 a PC5 porovnávajú indikátory počítača PC1 s vlastnými a generujú správu s odpoveďou, ktorá indikuje ich stav (horší alebo lepší). Ak je PC1 nakonfigurovaný ako preferovaný prehliadač, stane sa aj tak hlavným prehliadačom. tento stav má najvyššiu prioritu. Obrázok ukazuje, že PC1 vyhral voľby a stal sa hlavným prehliadačom siete Workgroup (na boku je pridaný otec), pretože pracuje pod Ovládanie Windows 2000 Server, ktorý má prednosť pred systémom Windows XP. A PC1 odošle vysielací paket do siete s uvedením jeho názvu a názvu. logická skupina(nazýva sa aj logická skupina LAN skupina), ktorá sa volá Oznámenie pracovnej skupiny alebo Oznámenie o doméne a pomocou ktorého sa hlavný prehliadač inzeruje v sieti. Po voľbách pošle PC1 do siete ďalšiu požiadavku na reklamu počítačov so špeciálnym vysielacím paketom Žiadosť Oznámenie... Klienti (a záložné prehliadače) začnú inzerovať sami seba v hlavnom prehliadači (tj PC1). Potom, čo sa všetky počítače prihlásia, hlavný prehliadač zostaví zoznam pomenovaných sieťových prostredí zoznam prehliadača (listovať v zozname) a pošlite jej kópiu do každého záložného prehliadača, t.j. počítače PC2 a PC5 v našom prípade. Na nasledujúcom obrázku je tento postup označený šípkami s číslom 1.

Klient teraz bude chcieť vidieť zoznam počítačov v sieti. Za týmto účelom pošle do siete požiadavku na vysielanie GetBackupList [číslica 2 na obrázku] vyhľadať hlavný prehliadač a získať zoznam záložných prehliadačov, na ktoré hlavný prehliadač odpovie zoznamom, ktorý bude pozostávať z PC2 a PC5. Klient si náhodne vyberie záložný prehliadač, ktorý sa mu páči, a už ho požiada o zoznam počítačov v sieti. Záložný prehliadač odpovie zoznamom a klient ho zverejní v okne Miesta v sieti, ktoré bude odrážať PC1, PC2, PC3, PC4 a PC5. Ak v tomto okne prejdete na ľubovoľný počítač, klient už nebude mať prístup k prehliadaču, ale bude kontaktovať priamo svojho partnera, ktorého chce sledovať. Sieť domény bude fungovať rovnako, ak sú všetky počítače v doméne v rovnakom segmente. Hneď môžeme povedať, že prvý radič domény bude na obrázku fungovať ako PC1 alebo iný radič, ktorý zastáva úlohu emulátora PDC.

Viac prehliadačov v jednom segmente

Existujú situácie, keď chceme rozdeliť jeden fyzický segment do niekoľkých logických pracovných skupín, napríklad Workgroup a Workgroup1. Ako je uvedené vyššie, hlavný prehliadač pri svojej deklarácii odosiela do siete špeciálny paket Oznámenie pracovnej skupiny alebo Oznámenie o doméne(iba ak je počítač v doméne), ktorú počúvajú nielen klienti ich logickej skupiny, ale aj hlavné prehliadače ostatných logické siete... Keď hlavný prehliadač v inej sieti prijme takýto paket, pridá do zoznamu novú logickú skupinu a názov hlavného prehliadača tejto siete. A ak chce klient pristupovať k počítaču z inej skupiny LAN, potom zo svojho hlavného prehliadača dostane zoznam dostupných logických skupín v tomto segmente a k nim priradené hlavné prehliadače. A klient len ​​pošle paket vysielania do siete GetBrowserList, ale s uvedením názvu konkrétnej skupiny LAN. Potom hlavný prehliadač skupiny LAN špecifikovanej v požiadavke vráti klientovi zoznam záložných prehliadačov a všetka ostatná práca sa zredukuje na prácu popísanú v predchádzajúcej kapitole. Jediným rozdielom je, že každá logická skupina si vyberie svoj vlastný hlavný prehliadač. A iba hlavný prehliadač zhromažďuje názvy ďalších logických skupín a názvy hlavných prehliadačov s nimi spojených (nezbierajú zoznamy počítačov z iných skupín LAN, iba pre svoje vlastné). Tieto informácie budú k dispozícii aj klientovi. Bude to vyzerať asi takto:

Tu vidíme 4 skupiny LAN v kruhoch (NetworkA, NetworkB, NetworkC a Domain), ktoré sú v rovnakom segmente. Tiež som ukázal názvy hlavných prehliadačov (MasterA, MasterB, MasterC a DC1) pre každú skupinu LAN. Ukázal som aj vysielacie pakety Oznámenie pracovnej skupiny / domény ktoré prijímajú a spracúvajú všetky hlavné prehliadače v rámci počutia vysielaných správ (t.j. jeden fyzický segment).

V obsahu Oznámenie pracovnej skupiny alebo Oznámenie o doméne obsahuje názov skupiny LAN alebo domény, názov hlavného prehliadača tejto skupiny a verziu operačného systému, pod ktorým je hlavný prehliadač ovládaný konkrétna skupina... Šípkou z DC1 do PC2 som ukázal prenos kópie zoznamu listovať v zozname ktorý hlavný prehliadač DC1 posiela do záložného prehliadača v skupine Domain LAN. Tento zoznam bude odrážať to, čo je zobrazené v žltom obdĺžniku, konkrétne zoznam dostupných skupín LAN a názvy ich hlavných prehliadačov (tieto informácie sa v sieťovom prostredí nezobrazujú). Tento zoznam sa prejaví v sieťovom prostredí používateľa. Keď používateľ zadá jeden z nich, najskôr sa spojí s hlavným prehliadačom s balíkom GetBackupList a získa zoznam záložných prehliadačov pre skupinu LAN. A potom - podľa obvyklej schémy náhodne vyberie jeden zo záložných prehliadačov, z ktorých už dostane zoznam všetkých počítačov v logickej skupine a v tejto skupine, v budúcnosti to bude fungovať s týmto záložným prehliadačom.

Prevádzka dvoch logických skupín v dvoch fyzických segmentoch

Predpokladajme, že máme dva fyzické segmenty siete, ktoré sú navzájom prepojené cez router (router), ako je to znázornené na obrázku:

Máme dve logické skupiny (skupiny LAN) nazývané Pracovná skupina a Moja skupina... Každá skupina je vo svojom fyzickom segmente a tieto segmenty sú navzájom prepojené routerom. Každá skupina LAN sama o sebe bude fungovať tak, ako je popísané v časti "" tohto článku. Ale čo keď si chceme pozrieť zoznam počítačov v mojej skupine z pracovnej skupiny LAN-group? Ako viete, každý hlavný prehliadač sa inzeruje ostatným hlavným prehliadačom v segmente prostredníctvom vysielaných správ Oznámenie pracovnej skupiny... Router však tento paket neprejde sám do inej siete (smerovače neposielajú správy rozosielané), čo znamená, že hlavný prehliadač siete Workgroup nerozpozná, že v sieti existuje skupina MyGroup LAN a kto je v nej hlavným prehliadačom . V prostredí pracovnej skupiny bohužiaľ (a možno našťastie) neexistuje žiadny mechanizmus na implementáciu prezerania zoznamu počítačov z iného segmentu fyzickej siete.

Prevádzka jednej logickej skupiny v dvoch fyzických segmentoch

Povedzme, že máme dva sieťové segmenty, ktoré sú prepojené routerom, ale všetky počítače v týchto segmentoch sú v rovnakej skupine LAN nazývanej Workgroup, ako je znázornené na obrázku:

Rovnako ako v predchádzajúcom prípade sa stretávame so smerovačom, ktorý neumožňuje vysielanie paketov predvolebných oznámení, oznámení hlavných prehliadačov atď. Z jedného segmentu siete do druhého. V tomto prípade schéma degeneruje do predchádzajúceho príkladu, t.j. v našej sieti máme dve nezávislé skupiny LAN, každá z nich bude mať svoje vlastné voľby a každá sieť bude mať vlastný hlavný prehliadač s vlastnou sadou záložných prehliadačov. Na počítačoch PC3 a Comp4 bude pracovná skupina LAN viditeľná, ale zoznam bude zahŕňať iba počítače z ich vlastnej siete. A ľavá pracovná skupina LAN nebude schopná komunikovať prostredníctvom susedstva siete s pravou pracovnou skupinou LAN a naopak. Aj keď budú mať rovnaké názvy, nebudú mať žiadny vzťah na úrovni sieťového prostredia, t.j. iba dve izolované skupiny s rovnakým názvom ako v predchádzajúcom príklade.

Prevádzka v sieťovom prostredí v doméne segmentovanej routerom

Dozvedeli sme sa teda, že v prostredí pracovnej skupiny so smerovačom nemôžu skupiny LAN navzájom komunikovať prostredníctvom sieťového prostredia, pretože sú v rôznych sieťových segmentoch. Ak je doména implementovaná v sieti, potom tu máme možnosť využiť špeciálne možnosti hlavného prehliadača domény, ktoré iné hlavné prehliadače nemajú. Ale ani v doméne nie je všetko také jednoduché, ako by to pravdepodobne bolo žiaduce. Zvážte nasledujúci obrázok:

Ešte raz si pripomeňme, ako sú skupiny LAN a ich hlavné prehliadače publikované v sieti, a pripomeňme si, aké problémy sme mali pri používaní smerovača. V každom fyzickom segmente (SubnetA, SubnetB, SubnetC, SubnetD) sú vyhlásené voľby hlavného prehliadača, ktoré bez ohľadu na implementáciu majú rovnakú schému, takže tu už tento problém neberiem. Po skončení volieb je každej podsieti priradený vlastný hlavný prehliadač (MasterA, MasterB, MasterC a DC1). DC1 ako držiteľ role emulátora PDC sa stáva prehliadačom domény - Server prehľadávania hlavného servera domény... Po skončení volieb musí podľa zákona každý hlavný prehliadač deklarovať seba a svoju skupinu LAN zvyšným hlavným prehliadačom ako paket vysielania doménových oznámení. Pretože doménu máme, nie pracovná skupina, potom všetky počítače v doméne patria do rovnakej skupiny LAN, ktorá sa zhoduje s názvom domény. V našom prípade sa doména nazýva Moja doména... Ak sa pozriete na náš obrázok, uvidíme, že tento paket sa dostane iba k smerovaču (smerovaču) a nikto v susedných sieťach ho nebude počuť a ​​nikto sa nikdy nedozvie o existencii, napríklad MasterA v podsieti SubnetA, s výnimkou pre členov tejto podsiete. NetBIOS zvyčajne rozlišuje názvy aj odoslaním paketu vysielania do siete. Preto potrebujeme nejaký ďalší mechanizmus na deklarovanie hlavných prehliadačov a prekladanie názvov (najmä na preklad názvu domény). Systém bude fungovať ako tento mechanizmus VYHRAJE ().

Na poznámku: VYHRAJE plní takmer rovnaké funkcie ako DNS (Služba doménových mien) s jediným rozdielom, ktorý DNS rieši názvy domén počítačov na IP adresy a WINS prekladá názvy NetBIOS na IP adresy. Na začiatku článku bolo povedané, že služba sieťového prehliadača (prostredia) používa ako transport iba prenos NetBIOS. Pretože DNS nerieši názvy NetBIOS, potom to urobí WINS.
WINS funguje podobne ako DNS. Má vlastnú tabuľku na mapovanie názvov počítačov NetBIOS na ich adresy IP. Pretože V doménových sieťach bude rozlíšenie názvov pomocou vysielania často komplikované smerovačmi, takže každý počítač musí zaregistrovať adresu servera WINS. Ak je v sieti nasadený protokol dynamickej konfigurácie klienta DHCP (Protokol dynamickej konfigurácie hostiteľa), potom server DHCP sám vydá klientov spolu s ich adresou IP a adresou servera WINS. Vzhľadom na svoju adresu je klient schopný rozlíšiť názov NetBIOS ľubovoľného počítača v doméne na svoju IP adresu jednoduchou priamou (nevysielanou) požiadavkou zo servera WINS. Prvý problém - problém s rozlíšením názvu, sme vyriešili zavedením do siete Server WINS (Služba Windows Internet Name Service).

Zostáva však vyriešiť ďalší problém - ako zistiť, kto je prehliadačom domény v sieti? Napokon, iba prehliadač domény môže zhromažďovať zoznamy počítačov zo všetkých podsietí domény do jedného zoznamu domény, ktorý bude zahŕňať všetky počítače v doméne. Na túto úlohu bude tiež použitý server WINS. Už som spomenul jednu špeciálnu funkciu hlavného prehliadača domény, ktorú žiadny iný hlavný prehliadač nemá. Teraz je načase odhaliť túto funkciu - radič domény, ktorý má úlohu emulátora PDC, sa môže zaregistrovať na serveri WINS ako hlavný prehliadač domény. Ostatné počítače (bez ohľadu na ich úlohu prehliadača alebo klienta) sa zaregistrujú na serveri WINS jednoducho ako počítače. A klienti môžu priamo požiadať server WINS, aby zistili názov a IP adresu prehliadača domény, a už pomocou priamej správy (ktorú smerovač pustí do inej siete) deklarovať seba a svoju podsieť do hlavného prehliadača domény.

A teraz sa pomocou našich znalostí pozrime, ako bude vyzerať proces sieťového prostredia. Predpokladajme, že WINS už má tabuľku na mapovanie názvov NetBIOS všetkých počítačov v doméne. Potom sa hlavný prehliadač domény špeciálnym spôsobom zaregistruje na serveri WINS a vyhlási sa za celú doménu ako hlavný prehliadač domény. Voľby v podsiete SubnetA sa napríklad skončili a počítač MasterA sa stal hlavným prehliadačom tejto siete. Najprv sa ohlási vo svojom segmente a odošle požiadavku na vysielanie do svojej siete Žiadosť Oznámenie, ktorý povie zvyšku počítačov v jeho skupine LAN, aby sa prihlásili do hlavného prehliadača. Títo. podľa rovnakej schémy ako v časti „ Prevádzka prehliadača v jednom fyzickom segmente“. Keď zoznam listovať v zozname bude zostavený a jeho kópia bude vydaná všetkým záložným prehliadačom segmentu, hlavný prehliadač zo zákona sa musí deklarovať pred hlavným prehliadačom domény. Za týmto účelom sa najskôr pokúsi nájsť prehliadač domény s požiadavkou na vysielanie. Pretože máme smerovač, potom táto požiadavka ticho zomrie bez odpovede. Ak nedostanete žiadnu odpoveď, hlavný prehliadač sa spojí so serverom WINS so žiadosťou, či je alebo nie je v sieti hlavný prehliadač domény. Ak je prítomný (radič domény je zapnutý), potom WINS odpovie názvom prehliadača domény (tj DC1). Po prijatí názvu sa hlavný prehliadač SubnetA pokúsi preložiť názov DC1 na IP adresu pomocou rovnakého servera WINS. Po prijatí IP adresy prehliadač MasterA odošle priamy (nevysielaný) paket Oznámenie MasterBrowser prehliadač domény s vašim menom. Potom hlavný prehliadač domény požiada o kópiu zoznamu všetkých počítačov ( listovať v zozname) vo vzdialenom segmente (SubnetA) a po prijatí tohto zoznamu ho prehliadač domény spracuje a zahrnie všetky počítače z tejto siete do všeobecného zoznamu domén. Zoznam domén bude obsahovať jednostupňový zoznam všetkých počítačov v doméne bez ich rozdelenia podľa fyzického umiestnenia. všetky počítače sú členmi tej istej domény. Potom hlavný prehliadač domény odošle svoju kópiu hlavnému prehliadaču siete SubnetA. listovať v zozname zoznam, ktorý bude zahŕňať všetky počítače v sieti, ktoré sú k sieti pripojené a dokázali sa deklarovať buď priamo, alebo prostredníctvom stredne pokročilých hlavných prehliadačov. Rovnaký postup bude platiť aj pre ostatné podsiete, ktoré sú za routerom.

Prevádzka sieťového prostredia, keď sú počítače odpojené od siete

V predchádzajúcich kapitolách sme sa pozreli na pracovný tok sieťového prostredia, keď sú počítače pripojené a neustále pracujú v sieti. Teraz zostáva zvážiť správanie siete a sieťového prostredia, keď počítače odchádzajú zo siete v normálnom režime (to znamená, že sú správne vypnuté) aj v núdzovom režime (napríklad je vypnuté napájanie alebo počítač sa jednoducho odpojí od siete (nie od napájania)).

• odpojenie od siete bežného klienta(nie prehliadač). Je známe, že keď sa klient raz prihlási pred hlavný prehliadač, je povinný v tomto procese pravidelne (s intervalom 1 až 12 minút) informovať o sebe hlavný prehliadač (žijem!). Ak sa klient neoznámil 3 krát za sebou, hlavný prehliadač vymaže (odstráni) tento počítač zo zoznamu prehliadača. Vzhľadom na to, že oznamovací interval môže byť až 12 minút, existuje reálna možnosť, že sa tento počítač objaví v zozname prehliadačov ešte 36 minút, aj keď už dlho nie je v sieti. Účastníci iných sietí môžu považovať počítač za živý až 72 minút po vypnutí počítača zo siete.
• vypnite záložný prehliadač... Ak je záložný prehliadač správne odpojený od siete, upozorní na to hlavný prehliadač, ktorý ho okamžite vymaže zo zoznamu záložných prehliadačov. Vo zvyšku bude čas, ktorý trvá, kým sa deaktivovaný záložný prehliadač objaví zo siete, rovnaký ako pre bežného klienta. Ak sa záložný prehliadač náhle odpojí od siete, prvý, kto si všimne jeho absenciu, budú klienti obsluhovaní týmto prehliadačom. Pretože podľa pravidiel, ak záložný prehliadač neodpovedal klientovi na 3 po sebe idúce požiadavky, potom ho klient vymaže zo zoznamu a pokúsi sa kontaktovať iný záložný prehliadač. Časové oneskorenia pri vymazaní zoznamu prostredí budú rovnaké ako pre klienta, t.j. vo vlastnej podsieti - až 36 minút, v prípade ostatných podsietí - až 72 minút.
• vypnite hlavný prehliadač... Keď hlavný prehliadač dokončí svoju prácu správne, potom, než úplne zmizne v zabudnutí, odošle do siete vysielací paket ForceElection, ktorá upozorňuje účastníkov siete na mimoriadne opätovné voľby. Ak sa hlavný prehliadač náhle vypne, záložné prehliadače, ktoré z neho prijímajú kópie zoznamov prehľadávačov, si môžu ako prvé všimnúť jeho absenciu. Ak hlavný prehliadač neodoslal do 12 minút kópiu zoznamu prehľadávačov do záložného prehliadača, potom tento záložný prehliadač pošle do siete signál opätovného zvolenia mimo poradia. Ak v sieti nie sú žiadne záložné prehliadače, potom potenciálne prehliadače alebo klienti, ktorí sú schopní spustiť službu Počítačový prehliadač (služba musí byť v režime ručného spustenia). Ak žiadne nie sú, sieťové prostredie sa stane nedostupným.
• Vypnite prehliadač domény... Ak je hlavný prehliadač domény odpojený od siete (z akéhokoľvek dôvodu), potom sa nové voľby nevyhlásia. Ide o to, že v modeli domény Active Directory môže byť niekoľko alebo veľmi veľa radičov domény typu peer. Sú si rovní takmer vo všetkom okrem 5 rolí FSMO, z ktorých jedna je rola emulátora PDC. V celej danej doméne nemôže byť súčasne viac ako jeden emulátor PDC. A keď ho deaktivujete, ostatné radiče domény nebudú môcť z určitých dôvodov povýšiť svoju úlohu na emulátor PDC sami. Role môže byť prenesená iba ručne správcom systému domény (a potom iba s plnou dôverou, že spadnutý ovládač sa už nikdy nevráti k životu). Ak hlavné prehliadače nedokážu získať kópie zoznamu počítačov pre celú doménu, potom hlavné prehliadače v každej podsiete odstránia počítače zo zoznamov, ktoré sú v iných sieťach, a podporujú iba zoznamy počítačov, ktoré sú v ich sieti. V tomto prípade sa sieťové prostredie domény degeneruje do niekoľkých (v závislosti od počtu podsietí) izolovaných pracovných skupín, ktoré sa nemôžu navzájom kontaktovať prostredníctvom sieťového prostredia, ale iba priamo, známym názvom vzdialeného počítača.

Pozor !!! Správcovia systému by pri dočasnom odstraňovaní držiteľa žiadnej z týchto rolí nemali zbytočne prenášať rolu emulátora PDC (ako aj ďalšie 4 roly: predlohu schémy, predlohu operácií, predlohu RID a predlohu infraštruktúry). Faktom je, že keď sa týchto rolí zmocníte pomocou pomocného programu ntdsutil, radič, ktorý predtým zastával ktorúkoľvek z týchto rolí, nemožno vrátiť do domény, kým z nej databázu Active Directory úplne neodstránite. Nútené zabavenie týchto rolí by sa preto malo vykonávať iba s úplnou istotou, že kontrolóra nesúceho tieto úlohy nemožno obnoviť štandardnými metódami, ale iba prinajmenšom úplné odstránenie Databáza Active Directory alebo úplná preinštalácia systému. Preto ak je emulátor PDC dočasne zakázaný, neprenášajte túto rolu na iné ovládače.

Zdroj-https://www.sysadmins.lv/blog-ru/setevoe-okruzhenie.aspx

Ako nájsť počítač Master Browser?

Veľmi jednoduché. V. CMD začneme postupne kontrolovať prítomnosť počítačov v miestnej sieti Príkaz _MSBROWSE_: