V tomto článku si povíme trochu o službě Windows nazvané Prohlížeč počítače (Počítačový prohlížeč). Takže si pamatujte základy. Služba Počítačový prohlížeč se objevila v sítích společnosti Microsoft kvůli kompatibilitě se staršími verzemi systému Microsoft Windows: Windows 3.x, Windows 95/98, Millennium atd. Je nutné, aby dva počítače v síti mohly najít jeden druhého. Tato funkce je implementována pomocí požadavků na vysílání. Protože požadavky na vysílání nejsou přenášeny prostřednictvím směrovačů, což znamená, že služba Prohlížeč počítače je potřebná pro místní sítě (LAN).
Jak služba Počítačový prohlížeč funguje?
Podle architektury společnosti Microsoft jsou všichni hostitelé v síti rozděleni na: hlavní prohlížeč (hlavní prohlížeč), záložní prohlížeč (záložní prohlížeč) a všechny ostatní považované klienty.
Pokud je mezi hostiteli rozmístěna síť, proběhnou volby názvu hlavního prohlížeče, obvykle v doméně, kterou obdrží řadič domény, ale pokud se používá pracovní skupina, pak počítač se starší verzí operačního systému. Povinností hlavního prohlížeče je vytvořit seznam záložních prohlížečů, aktualizovat, ukládat a přenášet seznam počítačů v síti na záložní servery prohlížečů. Redundantní prohlížeče mohou zase přenášet seznam hostitelů v síti na klienty.
Když poprvé zapnete nový počítač v síti, služba Prohlížeč počítačů odešle vysílání, které vám umožní najít hlavní prohlížeč v síti, a poté, co je zjistíte, požádá vás, abyste se přidali do seznamu síťových počítačů..
Master-browser musí naopak přijmout tento požadavek, přidat informace o novém hostiteli do svého seznamu a přenést do nového počítače seznam dostupných serverů Backup-browser, se kterými bude v budoucnu interagovat, pokud potřebuje získat seznam hostitelů v síti.
Stručně jsme popsali architekturu služby Computer Browser v síti MS..
To vše za co? Docela často v protokolech počítačů v síti Microsoft najdete chybu MrxSMB s ID 8003:
Hlavní prohlížeč obdržel serverové oznámení od počítače [název počítače], které se domnívá, že se jedná o hlavní prohlížeč pro doménu při přenosu NetBT_Tcpip _ ####### - #### - #### - #. Hlavní prohlížeč se zastavuje nebo jsou nuceny volby
Tato chyba nevede k žádným zjevným problémům, ale sama o sobě je nepříjemná a objevuje se v deníku každých N hodin. Počítač soudil omylem a prohlašuje roli hlavního prohlížeče.
Nastavení služby Prohlížeč počítače
Parametry služby „Počítačový prohlížeč“ jsou uloženy ve větvi registru:
HKLM / Systém / CurrentControlSet / Služby / Prohlížeč / Parametry
Zajímají nás parametry:
- IsDomainMaster - podle jména, hádejte, že parametr určuje, zda může být počítač hlavním prohlížečem (hodnoty: "PRAVDA" a „FALSE“)
- MaintainServerList - určuje, zda se počítač bude podílet na volbě hlavního a záložního prohlížeče. Možné hodnoty:
- „ANO“ (účastní se voleb pro Master-Browser)
- "NE"(neúčastní se voleb)
- „AUTO“(klient se může účastnit voleb, pro roli Master-Browser a pro roli klienta)
Naším úkolem je proto nakonfigurovat službu tak, aby se žádný z klientů nemohl stát hlavním prohlížečem v síti a účastnit se voleb (k tomu máme řadič domény).
Zadaný úkol lze vyřešit jednoduchou úpravou registru na klientovi. Pokud je nutné hromadné rozdělení těchto nastavení, pomohou nám skupinové zásady. K tomu můžete použít technologii předvoleb Zásady skupiny (pokud jsou klienti noví) nebo šablony pro správu.
Chcete-li vytvořit novou šablonu pro správu, vytvořte textový soubor s příponou .adm s textem.
TŘÍDOVÝ STROJ
Prohlížeč kategorie
POLITIKA "Konfigurace počítačového prohlížeče"
KEYNAME "SYSTEM \ CurrentControlSet \ services \ Browser \ Parameters"
EXPLAIN !! BrowserParameters
ČÁST „IsDomainMaster“ EDITTEXT
VALUENAME „IsDomainMaster“
VÝCHOZÍ „FALSE“
End party
ČÁST "MaintainServerList" EDITTEXT
VALUENAME „MaintainServerList“
VÝCHOZÍ „AUTO“
End party
KONCOVÁ POLITIKA
KONEC KATEGORIE
[řetězce]
BrowserParameters = "Tyto parametry určují chování hostitele Windows v síti"
Tuto administrativní šablonu připojujeme k nové zásadě v konzole Správa zásad skupiny (nezapomeňte odškrtnout "Zobrazit pouze nastavení skupinových zásad, které lze plně spravovat" v zobrazení -> Filtrování.). Zavěšujeme zásady týkající se nezbytného OU, děláme to s klientem
gpupdate / force
a zkontrolujte hodnotu klíčů registru.
