Gradivo ni moje, sam sem s tem dolgo trpel, tukaj je članek.

Računalniški brskalnik - brskanje po računalnikih

Na internetu se pogosto pojavljajo vprašanja in težave pri prikazovanju računalnikov v omrežnem okolju. Kot kaže praksa, problem dejansko ne nastane v omrežnem okolju, ampak v tem, da mnogi uporabniki ne vedo ali ne razumejo, kako deluje storitev Computer Browser. Čeprav je na internetu objavljeno veliko dobrega gradiva na temo brskalnika, je pogosto nerazumljivo le navadnemu uporabniku, ampak pogosto tudi sistemskim administratorjem. Tudi pomemben del gradiva je zapisan v angleški jezik, kar je lahko za navadne uporabnike težko. Storitev brskalnika računalnikov je v uporabi že več kot 10 let, vendar se o tem še vedno postavljajo vprašanja. Rad bi rezerviral, da storitev brskalnika in omrežno okolje je zdaj zastarel model dostopa v okolju domene Active Directory in Microsoft ga postopoma opušča v smeri distribuiranega datotečni sistem DFS (Porazdeljeni datotečni sistem). To je upravičena odločitev, ker brskalniška storitev ustvari veliko oddajnega prometa (zaradi česar pasovna širina omrežja pade in varnost omrežja se zmanjša), ima številne omejitve in ima pri svojem delu nezajamčene (nenadzorovane) trenutke. V tem članku bom poskušal precej enostavno in jasno razmisliti o delovanju storitve brskalnika, značilnostih različnih organizacij (implementacijah) in težavah, povezanih z njo.

Najprej si poglejmo nekaj pojmov in izrazov. Kot veste, si lahko seznam računalnikov v omrežju ogledate tako, da pogledate v omrežno okolje ( Moja omrežna mesta). Če je vse nastavljeno tako, kot bi moralo, vidimo seznam računalnikov in lahko odpremo katerega koli od njih ter si ogledamo mape in tiskalnike, ki so v skupni rabi z njimi. Kako je takšna shema organizirana?

Osnovne nastavitve in koncepti, potrebni za delo v omrežnem okolju

Vzemimo neko lokalno omrežje, v katerem je ena oddajna domena, t.j. en računalnik ali vozlišče lahko najde drugega z zahtevo po oddajanju ali, kot se imenuje tudi, oddajanjem ( oddajanje). Zahteve za radiodifuzijo prosto prehajajo skozi vozlišča in stikala in so omejene le z usmerjevalniki, ki ne dovoljujejo prenosa paketov oddajanja v druga omrežja. Če so vsa vozlišča v omrežju povezana s stikalom (ali stikali, med katerimi na poti ni usmerjevalnikov in so povezana z ravnim kablom), potem lahko vsako vozlišče komunicira z oddajnimi paketi s katerim koli drugim vozliščem v tem omrežju. Najpogosteje bodo vsi ti računalniki pripadali eni delovni skupini, privzeto imenovani Delovna skupina str. Skratka, situacija je naslednja: ko se računalniki zaženejo v omrežju, se na glavnem računalniku začnejo volitve, ki bodo odgovorne za sezname računalnikov v omrežnem okolju in ki se imenuje glavni recenzent ali glavni brskalnik (glavni strežnik za brskanje). Na volitvah sodelujejo samo računalniki, ki izvajajo storitev Računalniški brskalnik... Po izbiri glavnega brskalnika se izbere nič ali več varnostne kopije brskalnikov ali nadomestni brskalniki (varnostni strežnik za brskanje), ki bo služil strankam. Brskalnik Master (v nadaljevanju se izraz "brskalnik" uporablja za označevanje glavnega brskalnika računalnikov ali rezervnega brskalnika). Po opravljenih vseh volitvah je vsako vozlišče z delujočo storitvijo Strežnik se izjavi glavnemu brskalniku, da ga vključi na splošni seznam računalnikov. Ko se vsa vozlišča prijavijo glavnemu brskalniku, bo to ustvarilo seznam za omrežno okolje. Računalnik po določenem časovnem intervalu (od 1 do 12 minut) redno dostopa do glavnega brskalnika za seznam rezervnih brskalnikov. Računalnik po prejemu naključno izbere enega od varnostnih brskalnikov in od njega zahteva seznam računalnikov v omrežju. Če ni rezervnih brskalnikov, bo glavni brskalnik sam služil odjemalcu in mu poslal sezname računalnikov. Ta seznam si lahko ogledate v mapi Moja omrežja... Tako izgleda v splošnem primeru, zdaj pa bomo podrobneje analizirali celoten mehanizem brskalnika.

Za pravilno delo brskalnik zahteva delovanje računalnika Microsoft Windows 9x / 3.x za delovne skupine (ta članek je napisan pod Windows okolje 2000 / XP / 2003 / Vista) in novejše z vključenim odjemalcem Odjemalec za Microsoftova omrežja in omogočen transportni protokol NetBIOS in delujočo storitev Strežnik in Delovna postaja.

Tu je prikazano in označeno mesto v lastnostih omrežnega vmesnika, kjer je nastavljen parameter Odjemalec za Microsoft Netwo rks. Naslednje okno prikazuje, kako omogočiti NetBIOS prek TCP / IP(ali kot se temu reče NetBT ali čisto preprosto NBT... V nadaljevanju bom uporabil okrajšave). Kot je navedeno zgoraj, se bo prevoz uporabljal kot prevoz za promet v omrežnem okolju. NetBIOS prek TCP / IP.

Stikalo mora biti nastavljeno na Privzeto (potem bo nastavitve tega parametra reguliral strežnik DHCP ali izrecno dovoljeno s statičnim naslavljanjem) ali izrecno dovoljeno, pri čemer se ne upoštevajo nastavitve strežnika DHCP. Nato zaženite storitve v vsakem računalniku. Strežnik in Delovna postaja(privzeto so vključeni). Zaženete jih lahko tako, da odprete konzolo services.msc. Prav tako se v lastnostih teh storitev prepričajte, da je zagonski način Samodejno... Če imate nameščen požarni zid, morate v njem konfigurirati dovoljenja za promet NetBIOS. Če se uporablja Požarni zid Windows(vgrajen v Windows XP SP2 in novejši), nato pa v njem na zavihku Izjeme potrdite polje nasproti Skupna raba datotek in tiskalnikov kot je prikazano na sliki:

Če uporabljate drug požarni zid, ki ne podpira standardne možnosti izključitve NetBIOS, morate odpreti naslednja dohodna vrata:

1. 137 UDP;
2. 138 UDP;
3. 139 TCP;
4. 445 TCP.

Prav tako je treba dovoliti sistemu, da pošilja podatke v ista vrata oddaljenih računalnikov.
Kratek povzetek: spoznali smo glavne sestavine, ki podpirajo zdravje omrežnega okolja, kot so:

• prisotnost vključenega odjemalca za Microsoftova omrežja (odjemalca za Microsoftova omrežja) v lastnostih omrežne kartice;
• prisotnost omogočenega NetBIOS prek TCP / IP v lastnostih protokola TCP / IP;
• ustvarila izjemo požarnega zidu za skupno rabo datotek in tiskalnikov ali ročno konfigurirala vhodna in odhodna vrata.
• delujejo na vseh računalnikih, do katerih ali iz katerih je predviden dostop prek omrežja in omrežnega okolja - storitve strežnika in delovne postaje;

Volitve brskalnika Master (Browser Master) in vloge brskalnika

Zdaj morate za vlogo kandidata za glavnega brskalnika omrežja ali glavnega brskalnika izbrati več računalnikov. Ne da bi se spuščal v globoko sklepanje, bom to rekel za te namene ni vredno (!) uporabljati računalnikov z več aktiviranimi omrežnimi karticami, t.j. večdomov Računalnik ... Tu bom predstavil še en koncept:
Kombinacija treh stvari:

• določeno omrežno kartico;
• poseben omrežni protokol;
• znak podpore NetBIOS na tej kartici in na tem protokolu.

v NetBIOS -u se imenuje terminologija LANA (« omrežni adapter NetBIOS "). Torej, večdomov Računalnik - to je računalnik z več kot eno LANO ... Izogibajte se izvajanju brskalnikov čarovnikov, emulatorjev PDC, krmilnikov domen in strežnikov WINS v računalnikih z več domovi. Dejstvo je, da lahko tak način delovanja vodi do nepredvidljivih in nezajamčenih rezultatov dela. Nekaj ​​težav s strežniki z več domovi najdete tukaj:

• http://support.microsoft.com/kb/188305/ru#(glej drugi del)

Zato storitev Računalniški brskalnik po potrebi zaženite samo v računalnikih, ki imajo samo enega aktivnega omrežna kartica... Brskalniki si lahko delijo 5 vlog:

• glavni brskalnik(glavni strežnik za brskanje) - Kot je navedeno zgoraj, mora imeti omrežje (v logični skupini) en glavni brskalnik, ki bo zbiral sezname računalnikov in njihovih skupnih virov v en sam seznam, ki se imenuje seznam brskalnikov (brskanje po seznamu) za celotno delovno skupino ali domeno, če je tudi brskalnik domene (opisano spodaj). Glavni brskalnik skoraj nikoli ne streže odjemalcem; to naredijo nadomestni brskalniki. Zato glavni brskalnik zbira samo podatke od strank in pošilja kopijo seznama brskalnikov varnostnim brskalnikom, s katerimi so odjemalci že v neposrednem stiku. Glavni brskalnik je na spletu izbran z volitvami. Sam postopek volitev bo opisan v nadaljevanju.
• glavni brskalnik domene (glavni strežnik za brskanje po domeni) Je isti glavni omrežni brskalnik, vendar njegov obseg ni omejen na eno delovno skupino, ampak na celotno domeno. Na podlagi imena je mogoče domnevati, da bo ta brskalnik na voljo samo v domeni Active Directory. Glavni brskalnik domene ima pravico zbirati sezname računalnikov in virov v skupni rabi iz vseh oddaljenih podomrežij (ki so za usmerjevalnikom) znotraj celotne domene. Ta vloga je vedno dodeljena prvemu krmilniku domene ali krmilniku domene, ki ima vlogo FSMO - PDC emulator (PDC emulator), Ker samo emulator PDC ima nekatere posebne funkcije, ki jih drugi brskalniki nimajo. Glavni brskalnik domene je izbran s pogojnimi izbirami in ta vloga je vedno dodeljena emulatorju PDC. Zakaj pogojno - samo zaradi upoštevanja formalnosti in izogibanja situaciji, ko sta lahko hkrati dva glavna brskalnika domene. Brskalnik domene praviloma združuje tudi vlogo glavnega brskalnika v svojem podomrežju. Dodal bom tudi, da je v celotni domeni lahko le en krmilnik, ki ima vlogo FSMO emulatorja PDC. Če je krmilnik domene, ki je emulator PDC, izklopljen, se domeni ne dodelijo nove volitve in domena ostane brez glavnega brskalnika domene, temveč le rezervni brskalniki, ki praviloma postanejo dodatni krmilniki domen.
• rezervni brskalnik (varnostni strežnik za brskanje) Je brskalnik, ki izgubi na volitvah za glavnega brskalnika. Brskalniki za varnostno kopiranje občasno (z intervalom od 1 do 12 minut) prejemajo kopije seznama brskalnikov od glavnega brskalnika in jih na zahtevo odjemalca pošljejo odjemalcu. Povratni brskalniki tega seznama ne sestavijo sami, dobijo ga le iz glavnega brskalnika. Če glavni brskalnik zapusti omrežje ali se preneha odzivati ​​s kopijami seznama brskalnikov, brskalniki za varnostno kopiranje prisilijo nove izbire glavnega brskalnika.
• potencialni brskalnik (potencialni brskalnik) - to je isti kandidat za glavne brskalnike, le da s celotnim naborom rezervnih brskalnikov (o omrežni konfiguraciji brskalnikov bomo govorili spodaj) preneha biti brskalnik in postane odjemalec do prve zahteve glavnega brskalnika brskalnik, ko je treba povečati njegovo vlogo pred brskalnikom za varnostno kopiranje. Vlogo potencialnega brskalnika je mogoče opredeliti v registru:

HKLM \ System \ CurrentControlSet \ Services \ Browser \ Paramters
In obstaja ključ MaintainServerList, ki lahko sprejme 3 vrednosti:

• Ne.- ta parameter preprečuje udeležbo računalnika na volitvah. Tisti. ta računalnik nikoli ne bo postal glavni brskalnik ali nadomestni brskalnik.
• Da- ta možnost omogoča računalniku udeležbo na volitvah in možnost, da postane glavni brskalnik omrežja. Ko je ta računalnik povezan z omrežjem, samodejno postane rezervni brskalnik in se bo najprej poskušal obrniti na glavnega brskalnika za seznam računalnikov. Če glavnega brskalnika ni mogoče najti, ta računalnik prisili k izbiri glavnega brskalnika.
• Samodejno- ta parameter računalniku omogoča tudi udeležbo na volitvah, vendar je zaradi te vrednosti potencialni brskalnik ali potencialni brskalnik. Ko je potencialni brskalnik priključen v omrežje, se najprej poskuša obrniti na glavnega brskalnika, da ugotovi njegovo vlogo v omrežju. Da ne bi omrežja napolnili z velikim številom brskalnikov, obstaja določeno pravilo za izračun glavnih brskalnikov in rezervnih brskalnikov glede na skupno število računalnikov v omrežju. To pravilo je zapisano v opombi. Če omrežje zaradi njegove širitve (na primer računalniki se medsebojno povezujejo v omrežje) zahteva dodaten brskalnik za varnostno kopiranje, potem glavni brskalnik računalnik, ki je potencialni brskalnik, označi za dodatni brskalnik za varnostno kopiranje. Če ni potrebe po dodatnem varnostnem brskalniku, se potencialni brskalnik preklopi v stanje odjemalca in ne služi seznamom računalnikov. Toda na prvo zahtevo glavnega brskalnika lahko prevzame vlogo brskalnika za varnostno kopiranje. Če se potencialni brskalnik poveže z omrežjem, ki še nima glavnega brskalnika, potem potencialni brskalnik prisili nove volitve. Ta vnos v register ne daje računalniku nobene volilne prednosti.

Opomba: Tu so vrednosti, ki urejajo število brskalnikov v omrežju:

• za 1 računalnik - samo en glavni brskalnik
• od 2 do 31 računalnikov - 1 glavni brskalnik in 1 rezervni brskalnik
• od 32 do 63 računalnikov - 1 glavni brskalnik in 2 varnostna kopija.

Za vsakih 32 računalnikov, ki sledijo, je potreben en dodatni varnostni brskalnik. Dodatni varnostni brskalniki so običajno dodeljeni s seznama potencialnih brskalnikov. Prav tako želim opozoriti, da v običajnem načinu ni treba nujno spreminjati tega parametra registra, ampak pustite vse tako, kot je, in uporabite te vrednosti registra v informativne namene.

• prednostni brskalnik (prednostni glavni brskalnik) Je posebej prilagojen kandidat za glavnega brskalnika, ki vedno zmaga na volitvah. Glede na to je treba vzpostavitev te vrste brskalnika opraviti le z jasnim razumevanjem volilnega procesa in takrat, ko je to potrebno. Želeni brskalnik lahko konfigurirate v registru:
  HKLM \ System \ CurrentControlSet \ Services \ Browser \ Parameters
  V katerem morate spremeniti parameter REG_SZ(in če ga ni, ustvarite) IsDomainMaster in nastavite njegovo vrednost na Prav... Če vrednost ni ali je nastavljena na Napačno, oz Ne., potem računalnik ne bo imel take vloge. Mimogrede, prvi krmilnik domene v omrežju ali nosilec vloge emulatorja PDC ima status prednostnega brskalnika. In če je v domeni več krmilnikov, bo v vsakem primeru na volitvah zmagal imetnik vloge emulatorja PDC. samo to je lahko glavni brskalnik domene.

Na opombo: Zdi se, zakaj bi napovedovali nove volitve, če jih vseeno zmaga želeni brskalnik? Dejstvo je, da v danem trenutku v enem logičnem omrežju ne more biti več kot en glavni brskalnik, zato se mora za vsako objavo volitev trenutni glavni brskalnik spustiti na rezervni brskalnik in v tem trenutku ne bo več glavni brskalnik v omrežju do konca volitev. ... Ko se v omrežju pojavi želeni brskalnik, se razglasi za glavnega brskalnika in postane edini glavni brskalnik s signalizacijo volitev. v skladu s pravili se mora trenutni glavni brskalnik ob prejemu signala o začetku volitev znižati.

Pozor !!! zgornjih nastavitev registra ne smete spreminjati, razen če je to nujno potrebno. Spremembe teh vrednosti lahko povzročijo konflikte v spletu in jih je treba spremljati. tako, da v omrežju ni več enega prednostnega brskalnika .
Zato storitev Računalniški brskalnik je treba vključiti v način Samodejno c samo v računalnikih, ki morajo biti glavni ali varnostni. Zgoraj smo govorili o 5, ne o 2 vlogah, ostale 3 vloge pa so le razširitve glavnih dveh vlog - glavnega in varnostnega brskalnika. V drugih računalnikih nastavite Priročnik ali Onemogočeno... Ko se računalniki zaženejo v omrežju, vsi računalniki, ki izvajajo storitev Computer Browser, začnejo izbirati glavnega brskalnika omrežja (ostali mirno poslušajo oddajo in počakajo, da se volitve končajo). Na splošno so volitve imenovane v treh primerih:

• ko računalnik ne najde glavnega brskalnika (če računalnik od glavnega brskalnika za tri zaporedne zahteve ni prejel niti enega odgovora);
• ko se v omrežju prikaže želeni brskalnik;
• ko se primarni krmilnik domene zažene, se emulator PDC zažene in prikaže v omrežju (samo v pogojih domene).

Prvi kandidat za vlogo glavnega brskalnika ali prednostnega brskalnika pošlje v omrežje poseben paket za oddajanje, ki preostale računalnike v omrežju obvesti o začetku novih volitev, imenovanih ElectionDatagram, ki označuje potrebne podatke izbirnih meril. Prav tako se mora ob prejemu tega sporočila glavni brskalnik omrežja (če obstaja) preiti na rezervni brskalnik. Na ta paket se odzovejo le tisti računalniki, na katerih deluje storitev Computer Browser in ki so ali lahko igrajo vlogo glavnega brskalnika, t.j. opazovalci. Stranke se na ta paket nikakor ne odzovejo.

Kot merilo za določitev najboljšega se uporabljajo naslednji osnovni parametri:

1. Različica OS. Kasnejša revizija bo imela volilno prednost, razen pri volitvah za strežniške operacijske sisteme, ki imajo prednost pred katero koli namizno različico operacijskega sistema. Na primer, Windows XP bo imel prednost pred operacijskim sistemom Windows 2000 Professional, vendar bo imel Windows 2000 Server prednost pred operacijskim sistemom Windows XP;
2. različico volilnega protokola. Višja kot je različica, večja je prioriteta. Ta parameter ni odvisen od izdaje OS in je le različica protokola za izbiro brskalnika;
3. neprekinjeno delovanje stroja (uptime). Višji kot je čas delovanja, višja je volilna prioriteta;
4. ali je ta računalnik imetnik vloge emulatorja PDM FSMO;
5. Strežnik WINS;
6. Ali je ta računalnik najprimernejši brskalnik;
7. Ali je računalnik trenutni glavni brskalnik;
8. Ali je računalnik trenutni varnostni brskalnik.

Če se nenadoma izkaže, da v omrežju ni nikogar s storitvijo Computer Browser, ki deluje, in da volitve ne potekajo, ali odjemalec ne najde enega glavnega brskalnika, potem je vsak računalnik, za katerega je vklopljen način Computer Browser, nastavljen na Ročno prisili zagon te storitve (kar v takih pogojih ni zagotovljen dogodek) in naznani nove glavne izbire brskalnika. V tem primeru lahko postopek traja zelo dolgo (do 72 minut). Toda to ne zagotavlja uspešnega zaključka volitev (z velikim številom kandidatov) in lahko se izkaže, da omrežno okolje v omrežju sploh ne bo delovalo.

Ko so volitve končane in je izbran glavni brskalnik (vsi računalniki so obveščeni z oddajnim sporočilom z imenom zmagovalca) in je seznam računalnikov prazen, glavni brskalnik pošlje v omrežje poseben signal, ki odjemalce prisili, da objavijo sami v glavni brskalnik. Enak postopek se zgodi, ko se storitev Browser Computer Computer znova zažene v glavnem brskalniku Network (ponovni zagon storitve počisti seznam računalnikov) ali ko se v omrežju prikaže želeni brskalnik. Učinek pojavljanja prednostnega brskalnika v spletu je bil opisan zgoraj.

Občasno (v poljubnem časovnem intervalu od 1 do 12 minut) se vsak računalnik oglasi (predstavi) pred glavnim brskalnikom. Glavni brskalnik te podatke zbira na enem seznamu. Izguba brskalnikov samodejno postane varnostne kopije brskalnikov (rezervni brskalnik) in redno prejemajo kopijo seznama sosedskih omrežij od glavnega brskalnika. Ukvarjajo se tudi s servisiranjem končnih odjemalcev. Na primer, ena od strank želi zahtevati seznam računalnikov v omrežju. V ta namen poišče glavni brskalnik za seznam nadomestnih brskalnikov. Slednji se jim odzove s seznamom imen varnostnih brskalnikov in odjemalec naključno izbere enega od treh (imena drugih dveh sta zapisana v predpomnilnik) in se z njim že pogaja o seznamu računalnikov za objavo v omrežnem okolju . Če v omrežju ni rezervnih brskalnikov, bo odjemalec neposredno komuniciral z glavnim brskalnikom in od njega prejemal sezname računalnikov in virov v skupni rabi.

Delovanje brskalnika v enem fizičnem segmentu

Zdaj pa poglejmo, kako se bo vse zgodilo v resničnem omrežju. V tem primeru bo uporabljeno preprosto logično omrežje 5 računalnikov, ki so povezani z enim stikalom ali zvezdiščem:

Tu sem v obliki velikih računalnikov pokazal tiste računalnike, na katerih je delovala storitev Computer Browser, in v obliki majhnih računalnikov, kjer ta storitev ne deluje. Ko so računalniki povezani v omrežje, PC1 pošlje omrežju signal o začetku volitev ( Volilni datagram) z njihovimi kazalniki meril za izbor, kot je prikazano na naslednji sliki:

Računalniki PC2 in PC5 primerjajo kazalnike računalnika PC1 z lastnimi in ustvarijo odzivno sporočilo, ki označuje njihovo stanje (slabše ali boljše). Če je PC1 nastavljen kot prednostni brskalnik, bo tako ali tako postal glavni brskalnik. ta status ima najvišjo prioriteto. Slika prikazuje, da je PC1 zmagal na volitvah in postal glavni brskalnik za omrežje Workgroup (ob strani je dodan očka), saj dela pod Nadzor sistema Windows 2000 Server, ki ima prednost pred operacijskim sistemom Windows XP. In PC1 pošlje v omrežje paket za oddajanje z imenom in imenom. logična skupina(imenuje se tudi logična skupina LAN skupina), ki se imenuje Obvestilo delovne skupine ali Objava domene in s tem se glavni brskalnik oglašuje v omrežju. Po volitvah bo PC1 v omrežje poslal še eno zahtevo za oglaševanje računalnikov s posebnim oddajnim paketom RequestAnnouncement... Odjemalci (in nadomestni brskalniki) se začnejo oglaševati v glavnem brskalniku (tj. PC1). Ko se vsi računalniki izjavijo, bo glavni brskalnik sestavil seznam za imenovano omrežno okolje seznam brskalnikov (brskanje po seznamu) in ga pošljete v vsak nadomestni brskalnik, tj. računalniki PC2 in PC5 v našem primeru. Na naslednji sliki je ta postopek označen s puščicami s številko 1.

Odjemalec bo zdaj želel videti seznam računalnikov v omrežju. V ta namen pošlje omrežju zahtevo za oddajanje GetBackupList [številka 2 na sliki] za iskanje glavnega brskalnika in pridobitev seznama rezervnih brskalnikov, na katerega se glavni brskalnik odzove s seznamom, ki bo sestavljen iz PC2 in PC5. Odjemalec naključno izbere rezervni brskalnik, ki mu je všeč, in ga že prosi za seznam računalnikov v omrežju. Brskalnik za varnostno kopiranje se odzove s seznamom, odjemalec pa ga objavi v oknu Moja omrežna mesta, ki bo odražalo PC1, PC2, PC3, PC4 in PC5. Če v tem oknu odprete kateri koli računalnik, odjemalec ne bo več dostopal do brskalnika, ampak se bo neposredno obrnil na svojega sogovornika, ki ga želi gledati. Domensko omrežje bo delovalo na enak način, če so vsi računalniki v domeni v istem segmentu. Takoj lahko rečemo, da bo prvi krmilnik domene na sliki deloval kot PC1 ali drug krmilnik, ki ima vlogo emulatorja PDC.

Več brskalnikov v enem segmentu

Obstajajo situacije, ko želimo en fizični segment razdeliti v več logičnih delovnih skupin, na primer Delovna skupina in Delovna skupina1. Kot je navedeno zgoraj, glavni brskalnik pri prijavi pošlje v omrežje poseben paket Obvestilo delovne skupine ali Objava domene(samo če je računalnik v domeni), ki ga poslušajo ne le odjemalci njihove logične skupine, ampak tudi glavni brskalniki drugih logična omrežja... Ko glavni brskalnik v drugem omrežju prejme tak paket, na seznam doda novo logično skupino in ime glavnega brskalnika tega omrežja. Če želi odjemalec dostopati do računalnika iz druge skupine LAN, potem iz glavnega brskalnika prejme seznam razpoložljivih logičnih skupin v tem segmentu in z njimi povezanih glavnih brskalnikov. Odjemalec samo pošlje paket za oddajanje v omrežje GetBrowserList, vendar podaja ime določene skupine LAN. Nato glavni brskalnik skupine LAN, naveden v zahtevi, vrne odjemalcu seznam varnostnih brskalnikov, vse ostalo delo pa se zmanjša na delo, opisano v prejšnjem poglavju. Edina razlika je v tem, da si vsaka logična skupina izbere svojega glavnega brskalnika. In samo glavni brskalnik zbira imena drugih logičnih skupin in imena glavnih brskalnikov, povezanih z njimi (ne zbirajo seznamov računalnikov iz drugih skupin LAN, samo za svoje). Te informacije bodo na voljo tudi stranki. Izgledalo bo nekako takole:

Tu vidimo 4 skupine LAN v krogih (NetworkA, NetworkB, NetworkC in Domain), ki so v istem segmentu. Prikazal sem tudi imena glavnih brskalnikov (MasterA, MasterB, MasterC in DC1) za vsako skupino LAN. Pokazal sem tudi oddajne pakete Obvestilo delovne skupine / domene ki jih sprejmejo in obdelajo vsi glavni brskalniki, ki so na dosegu roke od oddanih sporočil (tj. en fizični segment).

V vsebini Obvestilo delovne skupine ali Objava domene vključuje ime skupine LAN ali domene, ime glavnega brskalnika te skupine in različico operacijskega sistema, pod katerim nadzoruje glavni brskalnik določeno skupino... S puščico iz DC1 v PC2 sem pokazal prenos kopije seznama brskanje po seznamu ki ga glavni brskalnik DC1 pošlje varnostnemu brskalniku v skupini Domain LAN. Ta seznam bo prikazal tisto, kar je prikazano v rumenem pravokotniku, in sicer seznam razpoložljivih skupin LAN in imena njihovih glavnih brskalnikov (te informacije niso prikazane v omrežnem okolju). Ta seznam se bo odražal v uporabnikovem omrežnem okolju. Ko uporabnik vnese enega od njih, se najprej obrne na glavni brskalnik s paketom GetBackupList, da dobi seznam rezervnih brskalnikov za skupino LAN. In potem po običajni shemi naključno izbere enega od varnostnih brskalnikov, iz katerega bo že prejel seznam vseh računalnikov v logični skupini in v skupini, ki bo pozneje delovala s tem brskalnikom za varnostno kopiranje.

Delovanje dveh logičnih skupin v dveh fizičnih segmentih

Recimo, da imamo dva fizična omrežna segmenta, ki sta med seboj povezana prek usmerjevalnika (usmerjevalnika), kot je prikazano na sliki:

Imamo dve logični skupini (skupine LAN), imenovani Delovna skupina in MyGroup... Vsaka skupina je v svojem fizičnem segmentu in te segmente med seboj povezuje usmerjevalnik. Vsaka skupina LAN bo delovala sama, kot je opisano v razdelku "" tega članka. Kaj pa, če si želimo seznam delovnih skupin v skupini LAN ogledati v računalniku MyGroup? Kot veste, se vsak glavni brskalnik oglašuje drugim glavnim brskalnikom v segmentu z oddajanjem sporočila Obvestilo delovne skupine... Toda usmerjevalnik tega paketa ne bo posredoval skozi drugo omrežje (usmerjevalniki ne posredujejo oddajnih sporočil), kar pomeni, da glavni brskalnik delovne skupine ne bo prepoznal, da v omrežju obstaja skupina LAN MyGroup in kdo je glavni brskalnik v njej . Na žalost (in morda na srečo) v okolju delovne skupine ni mehanizma za izvedbo ogleda seznama računalnikov iz drugega segmenta fizičnega omrežja.

Delovanje ene logične skupine v dveh fizičnih segmentih

Recimo, da imamo dva omrežna segmenta, ki ju povezuje usmerjevalnik, vendar so vsi računalniki v teh segmentih v isti skupini LAN, imenovani Workgroup, kot je prikazano na sliki:

Tako kot v prejšnjem primeru se soočamo z usmerjevalnikom, ki ne bo dovoljeval prenosa paketov napovedi volitev, najav glavnih brskalnikov itd. Iz enega segmenta omrežja v drugega. V tem primeru shema izrodi v prejšnji primer, tj. v našem omrežju imamo dve neodvisni skupini LAN, vsaka od njih bo imela svoje volitve, vsako omrežje pa bo imelo svoj glavni brskalnik s svojim nizom rezervnih brskalnikov. Na računalnikih PC3 in Comp4 bo delovna skupina LAN vidna, na seznamu pa bodo le računalniki iz lastnega omrežja. Leva delovna skupina LAN ne bo mogla komunicirati prek omrežnega sosedstva z desno delovno skupino LAN in obratno. Čeprav bodo imeli enaka imena, ne bodo imeli nobenega odnosa na ravni omrežnega okolja, tj. samo dve izolirani skupini z istim imenom kot v prejšnjem primeru.

Delovanje omrežnega okolja v domeni, segmentirano z usmerjevalnikom

Tako smo izvedeli, da v okolju delovne skupine z usmerjevalnikom skupine LAN ne morejo komunicirati med seboj prek omrežnega okolja, saj so v različnih segmentih omrežja. Če je domena implementirana v omrežju, imamo tu priložnost izkoristiti posebne zmogljivosti glavnega brskalnika domene, ki jih drugi glavni brskalniki nimajo. Toda tudi na področju ni vse tako preprosto, kot bi bilo verjetno zaželeno. Razmislite o naslednji sliki:

Spomnimo se še enkrat, kako so skupine LAN in njihovi glavni brskalniki objavljeni v omrežju, in se spomnimo, kakšne težave smo imeli pri uporabi usmerjevalnika. V vsakem fizičnem segmentu (SubnetA, SubnetB, SubnetC, SubnetD) so napovedane volitve glavnega brskalnika, ki imajo ne glede na izvedbo enako shemo, zato tega vprašanja tukaj ne obravnavam več. Po končanih volitvah je vsakemu podomrežju dodeljen lasten glavni brskalnik (MasterA, MasterB, MasterC in DC1). DC1 kot nosilec vloge emulatorja PDC postane brskalnik domene - Glavni strežnik za brskanje po domeni... Po končanih volitvah se mora po zakonu vsak glavni brskalnik razglasiti zase in svojo skupino LAN preostalim glavnim brskalnikom kot paket za oddajanje obvestil o domeni. Ker imamo domeno, ne delovna skupina, potem vsi računalniki v domeni pripadajo isti skupini LAN, kar sovpada z imenom domene. V našem primeru se imenuje domena Mydomain... Če pogledate našo številko, bomo videli, da bo ta paket dosegel le usmerjevalnik (usmerjevalnik) in nihče v sosednjih omrežjih ga ne bo slišal in nihče ne bo nikoli vedel za obstoj, na primer MasterA v podomrežju SubnetA, razen za člane te podomreže. NetBIOS običajno razreši imena tudi s pošiljanjem paketa za oddajanje v omrežje. Zato potrebujemo dodaten mehanizem za razglasitev glavnih brskalnikov in razreševanje imen (zlasti razrešitev imena brskalnika domene). Sistem bo deloval kot ta mehanizem ZMAGA ().

Na opombo: ZMAGA opravlja skoraj enake funkcije kot DNS (Storitev domenskih imen) z edino razliko, ki jo dovoljuje DNS domenskih imen računalnikov na naslove IP, WINS pa razreši imena NetBIOS na naslove IP. Na začetku članka je bilo rečeno, da storitev omrežnega brskalnika (okolja) kot transport uporablja samo transport NetBIOS. Ker DNS ne razreši imen NetBIOS, zato bo to storil WINS.
WINS deluje na podoben način kot DNS. Ima svojo tabelo preslikave imen računalnikov NetBIOS v njihove naslove IP. Ker V domenskih omrežjih bodo usmerjevalniki pogosto oteževali ločevanje imen z oddajanjem, zato mora vsak računalnik registrirati naslov strežnika WINS. Če je v omrežju uveden protokol dinamične konfiguracije odjemalca DHCP (Protokol za dinamično konfiguracijo gostitelja), potem bo strežnik DHCP sam izdal odjemalce skupaj z njihovim naslovom IP in naslovom strežnika WINS. Odjemalec lahko glede na svoj naslov razreši ime NetBIOS katerega koli računalnika v domeni na njegov naslov IP s preprosto neposredno (ne oddajano) zahtevo strežnika WINS. Tako smo prvi problem - problem razreševanja imen, rešili z uvedbo v omrežje Strežnik WINS (Internetna imenska storitev Windows).

Ostaja pa rešiti še en problem - kako ugotoviti, kdo je brskalnik domene v omrežju? Konec koncev lahko samo brskalnik domene zbere sezname računalnikov iz vseh podomreži domene v en sam seznam domene, ki bo vključeval vse računalnike v domeni. Za to nalogo bo uporabljen tudi strežnik WINS. Omenil sem že eno posebnost glavnega brskalnika domene, ki ga nima noben glavni brskalnik. Zdaj je čas, da razkrijemo to funkcijo - krmilnik domene, ki ima vlogo emulatorja PDC, se lahko registrira na strežniku WINS kot glavni brskalnik domene. Preostali računalniki (ne glede na vlogo brskalnika ali odjemalca) se na strežniku WINS registrirajo preprosto kot računalniki. Stranke lahko neposredno zahtevajo od strežnika WINS, da ugotovi ime in naslov IP brskalnika domene in se že z neposrednim sporočilom (ki ga usmerjevalnik spusti v drugo omrežje) razglasijo sebe in svoje podomrežje glavnemu brskalniku domene.

Zdaj pa poglejmo, kako bo izgledal proces omrežnega okolja. Predpostavimo, da WINS že ima tabelo za preslikavo imen NetBIOS vseh računalnikov v domeni. Nato se glavni brskalnik domene na poseben način registrira na strežniku WINS in se za celotno domeno izjavi kot glavni brskalnik domene. Na primer, volitve v podomrežju SubnetA so se končale in računalnik MasterA je postal glavni brskalnik za to omrežje. Najprej se objavi v svojem segmentu in pošlje zahtevo za oddajanje v svoje omrežje RequestAnnouncement, povedal ostalim računalnikom v svoji skupini LAN, naj se izjavijo v glavnem brskalniku. Tisti. po isti shemi kot v razdelku " Delovanje brskalnika v enem fizičnem segmentu". Ko je seznam brskanje po seznamu bo sestavljen in njegova kopija izdana vsem varnostnim brskalnikom segmenta, glavni brskalnik se mora po zakonu izjaviti pred glavnim brskalnikom domene. Če želite to narediti, najprej poskuša najti brskalnik domene z zahtevo za oddajanje. Ker imamo usmerjevalnik, potem bo ta zahteva tiho umrla brez odgovora. Če odgovora ne prejmete, se glavni brskalnik obrne na strežnik WINS z zahtevo, ali je v omrežju glavni brskalnik domene. Če je prisoten (krmilnik domene je vklopljen), se WINS odzove z imenom brskalnika domene (tj. DC1). Po prejemu imena bo glavni brskalnik SubnetA poskušal razrešiti ime DC1 na naslov IP z istim strežnikom WINS. Po prejemu naslova IP brskalnik MasterA pošlje neposreden (ne oddaja) paket Najava MasterBrowser brskalnik domene z vašim imenom. Po tem bo glavni brskalnik domene zahteval kopijo seznama vseh računalnikov ( brskanje po seznamu) v oddaljenem segmentu (SubnetA) in po prejemu tega seznama brskalnik domene obdeluje in vse računalnike iz tega omrežja vključi v splošni seznam domen. Seznam domen bo vseboval enostopenjski seznam vseh računalnikov v domeni, ne da bi jih razdelil po fizični lokaciji. vsi računalniki so člani iste domene. Nato glavni brskalnik domene pošlje svojo kopijo glavnemu brskalniku omrežja SubnetA. brskanje po seznamu seznam, ki bo vključeval vse računalnike v omrežju, ki so povezani v omrežje in so se uspeli prijaviti neposredno ali prek vmesnih glavnih brskalnikov. Enak postopek bo veljal za ostale podomreže, ki so za usmerjevalnikom.

Delovanje omrežnega okolja, ko računalniki niso povezani z omrežjem

V prejšnjih poglavjih smo pogledali proces dela v omrežnem okolju, ko so računalniki povezani in nenehno delajo v omrežju. Zdaj je treba razmisliti o obnašanju omrežja in omrežnega okolja, ko računalniki gredo iz omrežja tako v običajnem načinu (to pomeni, da so pravilno izklopljeni) kot v načinu za klic v sili (na primer izklopljeno napajanje ali računalnik preprosto odklopljen od omrežja (ne od napajanja)).

• prekinitev povezave z omrežjem običajnega odjemalca(ne brskalnik). Znano je, da je stranka, ki se je enkrat izjavila pred glavnim brskalnikom, dolžna občasno (z intervalom od 1 do 12 minut) obvestiti glavnega brskalnika o sebi (živ sem!). Če se odjemalec ni izjavil trikrat zaporedoma, glavni brskalnik izbriše (izbriše) ta računalnik s seznama brskalnika. Zaradi dejstva, da je interval objave lahko do 12 minut, obstaja realna možnost, da se bo ta računalnik pojavil še 36 minut na seznamu brskalnikov, čeprav že dolgo ni v omrežju. Udeleženci v drugih omrežjih lahko računalnik štejejo za živega do 72 minut po tem, ko so računalnik izključili iz omrežja.
• izklopite varnostni brskalnik... Če je varnostni brskalnik pravilno odklopljen od omrežja, o tem obvesti glavnega brskalnika, ki ga takoj izbriše s seznama varnostnih brskalnikov. V ostalem bo čas, da se onemogočen varnostni brskalnik prikaže iz omrežja, enak kot pri običajnem odjemalcu. Če se varnostni brskalnik nenadoma odklopi od omrežja, bodo odjemalci, ki jih uporablja ta brskalnik, prvi opazili njegovo odsotnost. Ker v skladu s pravili, če se rezervni brskalnik ne odzove odjemalcu na 3 zaporedne zahteve, ga odjemalec izbriše s seznama in poskuša vzpostaviti stik z drugim varnostnim brskalnikom. Časovni zamiki za brisanje seznama okolja bodo enaki kot za odjemalca, tj. v svojem podomrežju - do 36 minut, za druge podomrežja - do 72 minut.
• izklopite glavni brskalnik... Ko glavni brskalnik pravilno opravi svoje delo, potem preden popolnoma izgine v pozabo, pošlje paket za oddajanje v omrežje ForceElection, ki udeležence omrežja obvesti o izrednih ponovnih volitvah. Če se glavni brskalnik nenadoma izklopi, lahko prvi brskalniki, ki prejemajo kopije seznamov brskalnikov, prvi opazijo njegovo odsotnost. Če glavni brskalnik v 12 minutah ni poslal kopije seznama brskalnika v brskalnik za varnostno kopiranje, bo ta brskalnik v omrežje poslal napačen signal ponovne volitve. Če v omrežju ni rezervnih brskalnikov, potem potencialni brskalniki ali odjemalci, ki lahko zaženejo storitev Computer Browser (storitev mora biti v načinu ročnega zagona). Če jih ni, bo omrežno okolje postalo nedostopno.
• Izklopite brskalnik domene... Če glavni brskalnik domene ni povezan z omrežjem (iz kakršnega koli razloga), se nove volitve ne razpišejo. Bistvo je, da je v domenskem modelu Active Directory lahko več ali zelo veliko krmilnikov domene enakovrednih. Skoraj v vsem so enaki, razen v 5 vlogah FSMO, med katerimi je ena vloga emulatorja PDC. V celotni domeni lahko v danem trenutku obstaja največ en emulator PDC. Ko ga onemogočite, drugi krmilniki domen iz določenih razlogov ne morejo sami promovirati svoje vloge v emulatorju PDC. Vlogo lahko ročno prenese samo skrbnik domene (in potem samo s popolnim zaupanjem, da padli krmilnik nikoli ne bo oživel). Če glavni brskalniki ne morejo pridobiti kopij seznama računalnikov za celotno domeno, glavni brskalniki v vsakem podomrežju odstranijo računalnike s svojih seznamov v drugih omrežjih in podpirajo le sezname tistih računalnikov, ki so v njihovem omrežju. V tem primeru se omrežno okolje domene izrodi v več (odvisno od števila podomrežij) izoliranih delovnih skupin, ki se ne morejo povezati med seboj prek omrežnega okolja, ampak le neposredno, z znanim imenom oddaljenega računalnika.

Pozor !!! Sistemski skrbniki ne bi smeli po nepotrebnem prenesti vloge emulatorja PDC (pa tudi drugih štirih vlog: poveljnika sheme, poveljnika operacij, poveljnika RID in infrastrukture), ko začasno odstranijo imetnika katere koli od teh vlog. Dejstvo je, da pri prevzemu teh vlog s pripomočkom ntdsutil krmilnika, ki je prej imel katero od teh vlog, ni mogoče vrniti v domeno, dokler zbirke podatkov Active Directory iz nje popolnoma ne odstranite. Zato je treba prisilni odvzem teh vlog izvesti le s popolnim zaupanjem, da krmilnika, ki nosi te vloge, ni mogoče obnoviti s standardnimi metodami, ampak le vsaj popolna odstranitev Baza podatkov Active Directory ali popolna ponovna namestitev sistema. Če torej emulator PDC začasno onemogočen, te vloge ne prenesite na druge krmilnike.

Vir-https://www.sysadmins.lv/blog-ru/setevoe-okruzhenie.aspx

Kako najti računalnik Master Browser?

Zelo preprosto. V CMD začnemo po vrsti preverjati prisotnost linije na računalnikih lokalnega omrežja _MSBROWSE_ ukaz: