Master browser в локальной сети

Проблемы с обозревателем сети после миграции домен контролеров на Windows Server 2012

У заказчика после миграции домен контролеров на Windows Server 2012 (не Windows Server 2012 R2) появилась проблема с отображение сети, видна только часть ПК. У заказчика в сети 650+ ПК, а видно было только 70 ПК и домен контролеры. Особенностью этого “недуга” было то, что в каждом сегменте сети были видны все домен контролеры и 70 ПК из своего сегмента.

Симптомы

В сети в которой больше чем одна подсеть и в организации более 70+ ПК не все ПК отображаются в обозреватели сети.

Вариант 1:

1. Развернуть один домен контролер не на Windows Server 2012
2. На новый домен контроллер перенести роль PDC
3. На всех контролерах домена которые находятся под управление Windows Server 2012 отключить службу “Браузер компьютеров”.
4. В каждой из подсетей должен быть хотя бы один ПК с включенной службой “Браузер компьютеров”, но не Windows Server 2012

Вариант 2:

1. Обновить все домен контролеры до Windows Server 2012 R2 и включить на них службу “Браузер компьютеров”

Причины

Причиной проблемы не отображения всех компьютеров в сети является неправильная работа службы “Браузер компьютеров”.

Теория

Задача службы “Браузер компьютеров” – собирать и распространять список компьютеров в сети. Благодаря именно этой роли мы и видим компьютеры находящиеся в нашей сети.

Для выполнения этой задачи у компьютера с включенной службой “Браузер компьютеров” может быть одна из пяти ролей

1. Master Browser Server – Компьютер на котором размешается роль этого типа отвечает за обновление и распространение списка компьютеров, рабочих групп и доменов в своей подсети.
2. Domain Master Browse Server – Собирает списки компьютеров, рабочих групп и доменов с компьютеров с ролью Master Browser Server которые находятся в других подсетей. Выполняет роль Master Browser Server в своей подсити. Эту роль всегда выполняет PDC
3. Backup Browser Server – Хранит копию списка компьютеров, рабочих групп и доменов в сети. И отвечает на запросы пользователей
4. Potential Browser – Компьютер который не выполняет активных ролей, но при необходимости может выполнять роль как Master Browser Server и Backup Browser
5. Non-Browser – Компьютер сконфигурирован таким образом что не выполняет и не может выполнять ни одну из активных ролей.

Каким образом клиент получает список компьютеров в сети?

1. Клиент отправляет широковещательный запрос для получения списка Backup Browser Server.
2. Компьютер с ролью Master BrowserServer получив широковещательный запрос, возвращает клиенту список серверов Сколько необходимо компьютеров с ролью Backup Browser Server в сети, которые могут обработать его запрос.

   В списке находиться не более 3 Backup Browser Server. В сети может быть больше (см. Сколько необходимо компьютеров с ролью Backup Browser Server в сети).

3. Клинт отправляет запрос одному из Backup Browser Server
4. Backup Browser Server возвращает список компьютеров в сети
5. Если Backup Browser Server не ответил, но компьютер выбирает другой Backup Browser Server и заново отправляет запрос.

Примечание.

Backup Browser Server возвращает список NetBIOS имен без указания их IP адреса. Более детально о преобразовании имени узла в адрес читайте тут http://support.microsoft.com/kb/172218/en

Сколько необходимо компьютеров с ролью Backup Browser Server в сети

На каждый 31 ПК необходим одни Backup Browser Server

Количество ПК	Количество Backup Browser Server
1
2 — 31	1
32- 63	2

Формирование списка компьютеров в сети

Когда компьютер включается он анонсирует что он подключился к сети. Для этого он отправляет широковещательное сообщение, а также отправляет такое сообщение каждые 12 минут (Изменить время можно в реестре изменив атрибут Announce по адресу HKLMSYSTEMCurrentControlSetServiceslanmanserverparameters. При изменение этого параметра его необходимо изменить на всех компьютерах сети.).

Когда Master BrowserServer получает широковещательное сообщение он добавляет компьютер в список доступных узлов сети. Если в течении 36 минут Master BrowserServer неполучит повторно такое широковещательное сообщение то компьютер будет удален из списка доступных узлов.

Каждые 12 минут Master BrowserServer пересылает список узлов сети на Domain Master Browse Server и Backup Browser Server своей сети. На рисунке ниже приведена схема распространения списка между подсетями. По ней можно увидеть что при регистрации нового компьютера в сети появление его в списке на Backup Browser Server другой подсети может пройти до 48 минут.

Источник: https://it-community.in.ua/2014/03/problemyi-s-obozrevatelem-seti-posle-m.html/

Вариант 2:

1. Обновить все домен контролеры до Windows Server 2012 R2 и включить на них службу “Браузер компьютеров”

Windows 10 не видит компьютеры в сетевом окружении

Ко мне несколько раз обращались читатели с просьбой помочь решить проблему с отображением компьютеров в сетевом окружении на последних сборках Windows 10. Действительно, в последних релизах Windows 10 ваш компьютер можете перестать видеть соседние компьютеры в рабочей группе локальной сети, либо же сам пропасть из сетевого окружения. Рассмотрим, как это исправить.

Не отображаются компьютеры с Windows 10 в сетевом окружении рабочей группы

Пользователи стали сталкиваться с проблемами отображения соседних компьютеров в локальной сети рабочей группы еще начиная с Windows 10 1703 (Creators Update). После установки данного билда W10 при просмотре устройств в сетевом окружении компьютер перестает видеть соседние компьютеры.

Список компьютеров в сетевом окружении можно просмотреть в проводнике либо командой:

net view

Если список пуст (команда вернула В списке нет элементов), что в первую очередь проверьте следующие настройки.

Убедитесь, что у вас в секции текущего сетевого профиля Частная (текущий профиль) включены опции:

• Включить сетевое обнаружение
• Включить доступ к файлам и принтерам
• Разрешить Windows управлять подключениями домашней группы

Затем в профили Все сети активируйте опции:

• Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках
• Отключить парольную защиту (если вы доверяете всем устройствам в вашей сети)

Затем откройте пункт Параметры Windows ->Сеть и Интернет ->Ethernet (в том случае, если вы подключены к локальной сети через беспроводное подключение, выберите Wi-Fi). Щелкните по сетевому значку и проверьте, что включена опция Сделать этот компьютер доступным для обнаружения.

В некоторых случаях для включения обнаружения нужно в командной строке с правами администратора выполнить команду:

netsh advfirewall firewall set rule group=»Network Discovery» new enable=Yes

В некоторых случаях компьютер с Windows может не отображаться в сетевом окружении из-за неправильных настроек рабочей группы. Попробуйте заново добавить этот компьютер в рабочую группу, переписав параметры (Панель управления ->Система ->Дополнительные параметры системы ->Имя компьютера -> кнопка Идентификация).

В открывшемся мастере присоединения к домену или рабочей группе выберите последовательно: Компьютер входит в корпоративную сеть -> Моя организация использует сеть без доменов -> имя вашей рабочей группы. После этого нужно перезагрузить компьютер.

Если после перезагрузки компьютер появился в сетевом окружении, но зайти на него не удается, проверьте тип сети компьютера. Скорее всего ваша локальная сеть распозналась как Публичная. Нужно сменить тип сети на Частная. Для этого откройте Параметры ->Сеть и Интернет ->Состояние ->Домашняя группа ->Изменение расположения в сети.

Нажмите на ссылку Изменение расположения в сети, после этого в боковой панели с запросом «Вы хотите разрешить другим компьютерам и устройства в этой сети обнаруживать ваш ПК? Рекомендуем делать это в домашней или рабочей сети, а не в общедоступных», выберите Да.

Откройте сетевое окружение и проверьте, появились ли компьютеры.

Если указанные советы не помогли, и компьютеры в рабочей группе все еще не отображаются, попробуйте сбросить настройки сети (Параметры -> Сеть и Интернет -> Состояние -> Сброс сети).

Сбросить сетевые настройки и правила файервола можно командами:

netsh int ip reset reset.txtnetsh winsock reset

netsh advfirewall reset

После чего нужно перезагрузить компьютер.

Также проверьте запущены ли следующие службы (для корректного отображения сетевого окружения они должны находится в состоянии автоматического запуска):

• Function Discovery Provider Host
• Function Discovery Resource Publication (см. ниже)
• DNS Client
• SSDP Discovery
• UPnP Device Host

SMB 1.0 и проблемы с Master Browser в Windows 10

Бывает, что проблемы с отображением компьютеров в сетевом окружении связаны со службой Обозревателя сети (Master Browser). Эта служба отвечает за построение и поддержание списка активных компьютеров в сети (подробнее о службе Computer Browser). В локальной сети может быть только один активный компьютер с ролью главного обозревателя.

В Windows 10 1703 служба Обозревателя сети работает некорректно. Рекомендуется полностью отключить эту службу на Windows 10 и использовать в качестве основного обозревателя сети компьютер с Windows 7 (через реестр).

Кроме того, в Windows 10 1709 и выше по-умолчанию отключен протокол SMB v1.0, тем самым отключается и служба Computer Browser, которая как мы говорили отвечает за составление списка компьютеров в сети и их отображение. Если в сети у вас остались компьютеры только с Win 10 1709 и выше (см.

Компьютер не виден в сети после обновления до Windows 10 1803

В Windows 10 1803 (Spring Creators Update) разработчики убрали возможность создавать домашнюю группу компьютеров, кроме того компьютеры с Windows 10 перестают отображаться в сетевом окружении проводника при просмотре устройств сети.

Дело в том, что с точки зрения Microsoft рабочие группы – это устаревший функционал организации локальной сети для доступа к общим ресурсам и принтерам. Вместо использования рабочей группы Microsoft предлагает использовать свои облачные сервисы (OneDrive, доступ через учетные записи Microsoft Account). На мой взгляд, это неоправданно.

Однако по факту в 1803, чтобы получить доступ к ресурсам другого компьютера в локальной сети нужно знать его имя (\\pcname1) или ip адрес (в формате \\192.168.1.100), но в сетевом окружении соседние компьютеры не отображаются. Однако это можно исправить.

Дело в том, что за обнаружение компьютеров в сети в Windows 10 отвечает отдельная служба Function Discovery Resource Publication, которая после установки 1803 по умолчанию не запускается (тип запуска с Автоматического изменен на Отключен). Если эта служба остановлена, компьютер не обнаруживает в сети другими компьютерами. Включить службу автообнаружения в Windows 10 1803 можно так.

1. Откройте консоль управления службами Windows (services.msc)
2. В списке служб найдите службу Function Discovery Resource Publication (Публикация ресурсов обнаружения функции). Она должна быть отключена.
3. Измените тип запуска службы с Manual на автоматический с отложенной загрузкой — Automatic (Delayed Start).
4. Перезагрузите компьютер

После перезагрузки другие компьютеры в локальной сети смогу обнаруживать данный компьютер и его ресурсы (принтеры и общие папки).

Источник: http://winitpro.ru/index.php/2018/04/23/windows-10-ne-vidit-kompyutery-v-setevom-okruzhenii/

Работа сетевого окружения в многосегментной сети

В сети, разделенной на сегменты (vlanы) построение общего списка доменов/рабочих групп и компьютеров в них работает хитро 🙂

Если кратко, в каждой подсети (vlan) выбирается (по признакам версии и степени серверности операционной системы + времени с момента последней перезагрузки — чем больше, тем лучше) master browser подсети, который отвечает за построение сетевого окружения — списка доменов/рабочих групп и компьютеров в нем в этой подсети.

При этом используется старый широковещательный протокол netbios (tcp/udp 135, 137, 138, 139), соответственно, для того, чтобы машина могла стать мастер-браузером необходимо, чтобы работал и не был закрыт межсетевым экраном общий доступ к файлам и служба Обозреватель компьютеров (Computer Browser). Кроме основного браузера подсети выбирается еще 2 резервных, и они синхронизируют между собой списки доменов и компьютеров.

Без всяких настроек это обеспечивает негарантированное построение списка в сетевом окружении за ~10..30 минут.

Если на компьютере, выбранном мастер-браузером, в настройках tcp/ip сетевой платы указан работающий и доступный WINS-сервер, возможно построение сетевого окружения из всех доступных подсетей (vlan), при этом каждый мастер-браузер подсети связывается с wins-сервером, где работает самый главный мастер-браузер, регистрируется на нем и отдает ему свой список доменов/рабочих групп и компьютеров в них, а взамен получает обобщенный список со всеми доменами/рабочими группами. Общий список поддерживается в оперативной памяти wins-сервера. Таким образом, возможна работа общего сетевого окружения даже в разделенной на подсети сети предприятия. Однако эта работа не гарантирована, т.к. в случае если мастер-браузер подсети не настроен на использование wins-сервера или не может с ним связаться, эта подсеть выпадет из общего сетевого окружения. Кроме того, протокол по своей природе не защищен и не использует какое-либо управление правами — за это его и не любят. Ориентировочное время схождения списка сетевого окружения ~30..90 минут.

Еще один механизм построения общего сетевого окружения в мультисегментной сети — сетевое оборудование Cisco с включенными и настроенными по-умолчанию ip helpers, если один или более из них указывает на сервер WINS.

В этом случае широковещательные пакеты объявления себя от компьютеров форвардятся циской на основной wins-сервер как если бы вся сеть была плоской, без деления на подсети.

http://www.cisco.com/en/US/products/sw/voicesw/ps2237/products_tech_note09186a00802373f3.shtml

http://support.microsoft.com/kb/190930

Примеры:

Посмотреть, кто сейчас мастер-браузер подсети:

browstat status domain
Status for domain domain on transport \DeviceetBT_Tcpip_{GUID}    Browsing is active on domain.    Master browser name is: COMP1        Master browser is running build 2600    3 backup servers retrieved from master COMP1\\COMP2
        \\COMP3
        \\COMP1
    There are 874 servers in domain domain on transport \DeviceetBT_Tcpip_{GUID}    There are 11 domains in domain domain on transport \DeviceetBT_Tcpip_{GUID}

Устроить перевыборы (не всегда помогает):

browstat elect \DeviceetBT_Tcpip_{GUID} domain

 
Заткнуть мастер-браузер, если он не работает как надо:browstat tickle \DeviceetBT_Tcpip_{GUID} domainGUID сетевого интерфейса берется из предыдущей команды или browstat dumpnetНикаких специальных прав, кроме локального админа, для выполнения этих команд не нужно — поэтому любой может устроить бардак. Вообще Microsoft все это еще с win2k хоронит, но иногда еще бывает надо — живет.

Уже не первый раз попадаем на проблемы с загрузкой Windows на серверах IBM x3650 при подключенной дисковой стойке — Windows не грузится совсем или рестартует при загрузке. UEFI вроде уже не первый год, а сырое еще — ппц 🙁

Windows 2003 и т.п. операционки, еще не понимающее UEFI: решение — поставить Legacy Only первым загрузочным устройством.

https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B9H-I1K5NBSDNmM1YjRmODgtMzk5Yy00MTE2LWEwNjQtNGNlM2JiYTdiMTQ0&hl=en

В случае наличия одновременно FC устройств и локального RAID-массива сервер IBM x3650M2 с новым BIOS не может загрузиться с RAID-массива. При отключении FC-устройств загрузка происходит успешно. При вставленном CD-диске с Windows загрузка с CD, а затем старт OS с RAID-массива загрузчиком с CD происходит успешно.

Причина: UEFI BIOS путает их загрузчики.

Решение: установить Legacy Only как ПЕРВУЮ опцию в списке устройств загрузки.

Windows 2008R2, уже понимающая UEFI
https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B9H-I1K5NBSDMGE0ZmVhNmMtZTFiNi00ODZmLTk1ZDAtNjJhYzQzZGExOGIy&hl=en

В случае установки Windows 2008 R2 на сервер IBM x3650M3, использующий UEFI BIOS могут возникнуть проблемы с загрузкой системы при подключении внешних накопителей, например, FC дисковой стойки. Могут также возникнуть проблемы с постоянной перезагрузкой системны при попытке загрузиться или войти в режим отладки.

 Проблемы вызваны:
1)      недостаточной проработанностью UEFI в части выбора устройств для загрузки;
2)      ошибкой, описанной в kb979374 Microsoft.

Решение:1) Отключаем (физически) дисковую стойку, чтобы она не мешалась.2) Добавляем загрузчик винды в список загрузочных устройств в интерфейсе UEFI.

3) Первый раз для загрузки винды, если все сломалось, надо выбрать ее загрузку руками в Start Options.

4) Установить исправление http://support.microsoft.com/kb/979374/en-us «The system becomes unbootable after you add raw disks to a Windows Server 2008 R2-based computer that has EFI enabled». Без этого исправления попытка загрузки в режим восстановления, или нормальной загрузки, при подключенной дисковой стойке с неразмеченными разделами (RAW) завершалась рестартом системы.5) Выключить сервер, восстановить подключение оптики к дисковой стойке, включить сервер и убедиться в нормальной загрузке машины.

6) По идее, при нормальном ходе событий Windows 2008R2 прописывает себя (свой загрузчик) самостоятельно, как “Windows Boot Manager” но после сброса настроек BIOS или сбоя загрузчик надо вписывать руками. После успешной загрузки винды и появления строчки “Windows Boot Manager” можно удалить загрузчик “Windows”, который мы делали руками (весь шаг 2).

Сюда не выкладываю — много картинок, неохота перезаливать.

Page 3

bazanovv Для управления политиками паролей в AD с 2008 уровнем функциональности домена можно использовать ADSI Edit, можно PowerShell, а можно вот эту утилиту — Fine Grain Password Policy Tool GUI полезно, если редактироватьполитику приходится редко, и последовательность действий или командлетов забывается. С виду — обычная mmc-оснастка, все, что надо — есть.

Источник: https://bazanovv.livejournal.com/31275.html