NetBIOS names

Интеграция служб DNS и DHCP

(слайд №15)

Если нужно, чтобы регистрация доменных имен выполнялась непосредственно на уровне DHCP-сервера, необходимо в окне свойств объекта, ассоциированного с сервером, перейти на вкладку DNS и установить флажок Enable DNS dynamic updates according to the settings below (Разрешить динамические обновления в DNS в соответствии со следующими настройками). Сервер DHCP будет посылать сообщение службе DNS каждый раз, когда клиенту выдается IP-адрес.

Протокол DHCP не предусматривает автоматическое обновление DNS при изменении IP-адреса клиента DHCP-сервером. Чтобы обеспечить такое взаимодействие, серверы под управлением Windows Server 2008 с выполняемой службой DHCP, а также клиенты с выполняемой службой DHCP могут зарегистрироваться в DNS. При изменении DHCP-сервером сведений об IP-адресе соответствующие обновления DNS синхронизируют сопоставление имени с адресом для данного компьютера.

Динамическое обновление может быть вызвано следующими причинами или событиями:

· Добавление, удаление или изменение IP-адресов в конфигурации свойств TCP/IP для любого из установленных сетевых подключений.

· Изменение или обновление любых установленных сетевых подключений к DHCP-серверу в соответствии с условиями аренды IP-адреса. Например, это может произойти при запуске компьютера или в результате использования команды «ipconfig /renew».

· Команда «ipconfig /registerdns», которая ведет к принудительному обновлению регистрации имени клиента в DNS.

Авторизация DHCP-сервера

Для предотвращения несанкционированного использования DHCP-серверов в сетях Active Directory применяется механизм авторизации.

Системный администратор регистрирует IP-адрес сервера в каталоге Active Directory.

(слайд №16)

Имена NetBIOS не образуют никакой иерархии в своем пространстве, это простой линейный список имен компьютеров, точнее работающих на компьютере служб. Имена компьютеров состоят из 15 видимых символов плюс 16-й служебный символ. Если видимых символов меньше 15, то оставшиеся символы заполняются нулями (не символ нуля, а байт, состоящий из двоичных нулей). 16-й символ соответствует службе, работающей на компьютере с данным именем.

Просмотреть список имен пространства NetBIOS, которые имеются на данном компьютере, можно с помощью команды «nbtstat –n».

Рассмотрим пример на рис. 6.14. На рисунке изображен вывод команды «nbtstat –n» на сервере dc1.world.ru, являющийся списком NetBIOS-имен, сгенерированных данным сервером.

C: btstat -n   Подключение по локальной сети: Адрес IP узла: [192.168.0.1] Код области: []   Локальная таблица NetBIOS-имен   Имя Тип Состояние --------------------------------------------------- DC1 <00> Уникальный Зарегистрирован WORLD <00> Группа Зарегистрирован WORLD <1C> Группа Зарегистрирован DC1 <20> Уникальный Зарегистрирован WORLD <1B> Уникальный Зарегистрирован WORLD <1E> Группа Зарегистрирован WORLD <1D> Уникальный Зарегистрирован ..__MSBROWSE__.<01> Группа Зарегистрирован

Рис. 6.14

В угловых скобках указан шестнадцатиричный код 16-го служебного символа какого-либо имени. Например, имя DC1 и 16-й символ «00» соответствуют службе «Рабочая станция», которая выполняет роль клиента при подключении к ресурсам файлов и печати, предоставляемых другими компьютерами сети. А то же имя DC1 и символ с кодом «20» соответствуют службе «Сервер», которая предоставляет ресурсы файлов и печати данного сервера для других компьютеров сети. Имя WORLD соответствует либо Net-BIOS-имени домена world.ru (вспомните установку первого контроллера домена), либо имени т.н. сетевой рабочей группы, отображаемой в Сетевом окружении любого Windows-компьютера.

Имя «..__MSBROWSE__.» говорит о том, что данный компьютер является Обозревателем сетевого окружения по протоколу TCP/IP. Т.е. если на каком-либо компьютере с системой Windows открыть «Сетевое окружение», то данный компьютер будет запрашивать список компьютеров, сгруппированных в сетевой рабочей группе WORLD, именно с сервера DC1.

Все эти имена, перечисленные в данной табдице, будут автоматически регистрироваться в базе данных сервера WINS после того, как данный сервер будет установлен в сети и данный компьютер станет клиентом сервера WINS.

· Имя NetBIOS – это уникальный 16-байтный адрес, использующийся для идентификации NetBIOS ресурса в сети.

· NetBIOS имена используются всеми сетевыми сервисами Windows NT для их идентификации.

· Все имена NetBIOS состоят из 15 символов имени плюс 16-ый символ (суффикс), идентифицирующий сервис.

· NetBIOS имя совпадает с первыми 15 символами имени компьютера и хранится в ключе hostname в ветке.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip Parameters

UNIQUE: имя может иметь только один адрес IP, назначенный для него. Может показаться, что на сетевом устройстве присутствуют многократные случаи одного и того же имени, но суффикс будет уникален, делая имя также полностью уникальным.

GROUP: нормальная группа; одиночное имя может существовать со многими адресами IP.

Multihomed: имя уникально, но из-за множественных сетевых интерфейсов на одном и том же компьютере, эта конфигурация необходима чтобы разрешить регистрацию. Максимальное число адресов – 25.

Internet Group: это специальная конфигурация имени группы, используемая для управления Win NT именами домена.

Регистрация имени (Name registration)	Когда NBT-хост иницализируется, он регистрирует свое Net BIOS имя используя запрос на регистрацию имени. Регистрация может производится широковещательным сообщением или непосредственной пересылкой запроса на WINS сервер. Если регистрируемое имя уже существует, то хост или WINS сервер информируют хост, приславший запрос, о невозможности регистрации Net BIOS имени. В результате возникает ошибка инициализации имени.
Поиск имени (Name Discovery)	Поиск Net BIOS имени в локальной сети производится широковещательным сообщением или непосредственной пересылкой запроса на WINS сервер. Хост, зарегистрированный с этим именем, или WINS сервер, отвечают на запрос.
Освобождениеимени (Name Release)	Освобождение имени осуществляется когда Net BIOS приложение или сервис заканчивают свою работу. После освобождения имя становится доступным для регистрации другим хостом.

Разрешение имен NetBIOS – это процесс определения IP адреса хоста, по известному Net BIOS имени.

Схема разрешения NetBIOS имен в Windows:

Пояснения к схеме:
1 – Имя длиной более 15 знаков или не соответствующее требованиям не является NetBIOS именем и предпринимается попытка его разрешения с помощью DNS сервера.
2 – Подробнее – на странице Тип Узла.
3 – Подробнее – на странице Файл Lmhosts.
4 – Разрешение проверки файла Lmhosts устанавливается так –

5 – Подробнее – на странице Файл Hosts.
6 – В настройках сетевого интерфейса должен быть указан адрес DNS сервера.
7 – Невозможно разрешить IP адрес. Компьютер с искомым именем не будет реагировать на обращение по NetBIOS имени. Обратиться к сетевым ресурсам данного компьютера возможно по его IP адресу, например – \192.168.1.2

Дата добавления: 2014-01-20