Чтение онлайн

ЖАНРЫ

Windows Vista. Для профессионалов

Клименко Роман

Шрифт:

Настройки групповой политики

Операционная система Windows Vista содержит ряд настроек групповой политики, с помощью которых можно изменить параметры работы в одноранговых сетях. Все они находятся в разделе Конфигурация компьютера → Административные шаблоны → Сеть → Службы одноранговых сетей Microsoft и во вложенных в него подразделах.

Данные политики изменяют значения следующих параметров REGDWORD-типа, расположенных в ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\ Microsoft\Peernet.

• IgnoreDomainPasswordPolicyForNewGroups –

если значение этого параметра равно 1, то при создании одноранговой группы и указании пароля он не будет проверяться согласно требованиям надежности, определенным операционной системой локального компьютера (то есть можно будет указывать любой пароль).

• Disabled – если значение параметра равно 1, то службы одноранговой сети, реализованные в операционной системе Windows, будут запрещены.

Вы также можете воспользоваться параметрами REG_DWORD-типа DisableMulti-castBootstrap и строкового типа SeedServer, чтобы отключить возможность использования протокола PNRP для поиска компьютеров в сети и оповещения, а также для задания сервера инициализации. Эти параметры в зависимости от области действия могут находиться в одном из следующих подразделов ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Peernet\ Pnrp: IPv6-Global (настройки для глобального облака), IPv6-LinkLocal (настройки для локального облака связи) и IPv6-SiteLocal (настройки для локального облака узла).

Параметры настройки службы

Параметры настройки протоколов PNRP, обслуживаемых данной службой, хранятся в подразделах ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\PeerNet\PNRP\IPV6-LinkLocal. Например, ниже перечислены самые интересные параметры REGDWORD-типа.

• Disabled – позволяет отключить сетевое подключение.

• DisableMulticastPublish – дает возможность отключить использование широковещательных пакетов при публикации.

• DisableMulticastSearch – позволяет отключить использование широковещательных пакетов при поиске.

• NumPeersToFlood – дает возможность указать количество одноранговых соединений, превышение которого будет считаться переполнением.

• PeriodBetweenMaintenancelnSecond – позволяет указать интервал (в секундах) между сохранением.

• MaxStartupTimelnMillisecond – дает возможность указать максимальное время загрузки в миллисекундах.

• MaxDelayForCPAAuthorizationlnSecond – позволяет указать максимальную задержку (в секундах) авторизации СРА.

• MinCPALigeTime – дает возможность указать минимальное время жизни СРА.

Еще один параметр имеет строковый тип: SeedServer. Он содержит список начальных серверов, перечисленных через запятую.

Параметры работы данной службы можно найти и в ветви HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\PNRPsvc\parameters. Например, здесь может находиться описанный выше параметр SeedServer.

Группировка сетевых участников

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePrivilege.

Файлы службы: p2psvc.dll.

Исполняемый

файл: svchost.exe – k LocalServiceNetworkRestricted.

Подраздел реестра: p2psvc.

Службы, необходимые для работы данной: Диспетчер удостоверения сетевых участников (p2pimsvc), Протокол PNRP (PNRPSvc).

Управляет групповыми службами одноранговой сети.

Диспетчер удостоверения сетевых участников

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePrivilege.

Файлы службы: p2psvc.dll.

Исполняемый файл: svchost. exе – k LocalServiceNetworkRestricted.

Подраздел реестра: p2pimsvc.

Службы, необходимые для работы данной: нет.

Управляет службой идентификации одноранговых сетей.

Служба публикации имен компьютеров PNRP

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeImpersonatePrivilege.

Файлы службы: p2psvc.dll.

Исполняемый файл: svc host. ex е – k LocalServiceNetworkRestricted.

Подраздел реестра: PNRPAutoReg.

Службы, необходимые для работы данной: Протокол PNRP (PNRPSvc).

Эта служба публикует имена компьютеров, использующих протокол PNRP.

Quality Windows Audio Video Experience Service

Тип запуска: вручную.

Учетная запись: локальная служба.

Дополнительные привилегии: SeChangeNotifyPrivilege.

Файлы службы: qwave.dll.

Исполняемый файл: svchost.exe – k LocalService.

Подраздел реестра: QWAVE.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Драйвер QWAVE (QWAVEdrv), Link-Layer Topology Discovery Mapper I/O Driver (lltdio).

Представляет собой новую сетевую платформу qWave, предназначенную для просмотра аудио и видео в домашней сети. В частности, с помощью данной платформы можно назначать приоритет для сетевого мультимедийного трафика.

...

Примечание

Сведения об отладке данной службы заносятся в журнал, расположенный в разделе Журналы приложений и служб → Microsoft → Windows → QoS-qWAVE.

Диспетчер автоматических подключений удаленного доступа

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeImpersonatePrivilege, SelncreaseQuotaPrivilege, SeChangeNotifyPrivilege, SeCreateGlobalPrivilege, SeAssign Primary Token Privilege.

Файлы службы: rasauto.dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: RasAuto.

Службы, необходимые для работы данной: Диспетчер подключений удаленного доступа (RasMan), Телефония (TapiSrv).

Создает сетевое соединение с удаленной сетью всякий раз, когда программа ссылается на удаленное DNS– или NetBIOS-имя либо на IP-адрес удаленного компьютера.

Диспетчер подключений удаленного доступа

Тип запуска: вручную.

Учетная запись: система.

Поделиться с друзьями: