Module 10 : Fonctions d'exploration et de domaine sur un inter-réseau IP

Transcription

1 Module 10 : Fonctions d'exploration et de domaine sur un inter-réseau IP

2

3 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3# # 56: # 3UpVHQWDWLRQ#JpQpUDOH 'RQQHU#XQ#DSHUoX#GHV VXMHWV#HW#GHV#REMHFWLIV#GH#FH PRGXOH1 1RXV#YHQRQV#G*pWXGLHU#OD UpVROXWLRQ#GHV#QRPV 1HW%,26#DX#PR\HQ#GX ILFKLHU#/PKRVWV#HW#GH#:,161 1RXV#DOORQV#PDLQWHQDQW#YRLU GH#TXHOOH#PDQLqUH#V*HIIHFWXH O*H[SORUDWLRQ#GHV#UHVVRXUFHV 1HW%,26#DX#VHLQ#G*XQ LQWHU0UpVHDX#7&32,31 Présentation générale de l'exploration Exploration d'un inter-réseau IP Fonctions de domaine sur un inter-réseau IP 2EMHFWLIV À la fin de ce module, vous sere à même d'effectuer les tâches suivantes : Définir le service d'exploration de Windows NT en termes de collecte, de distribution, et de réponse aux requêtes des clients. Décrire les problèmes que soulève l'exploration au sein d'un inter-réseau IP, et leurs solutions. Décrire comment, dans un inter-réseau IP, se déroulent les processus de connexion à un domaine, de modification des mots de passe de compte et de synchronisation de domaine.

4 56;# # 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3 3UpVHQWDWLRQ#JpQpUDOH#GH#O*H[SORUDWLRQ 5pVXPHU#OH#IRQFWLRQQHPHQW GX#VHUYLFH#([SORUDWHXU G*RUGLQDWHXUV#GH :LQGRZV#171 /H#VHUYLFH#([SORUDWHXU G*RUGLQDWHXUV#GH :LQGRZV#17#SHUPHW#GH YLVXDOLVHU#OHV#UHVVRXUFHV#GX UpVHDX1 Domaine 1 Domaine 2 Domaine 3 Pour partager de manière efficace des ressources au sein du réseau, les utilisateurs doivent être en mesure de déterminer quelles sont les ressources disponibles. Le service Explorateur d'ordinateurs de Windows NT assure l'affichage de la liste des ressources disponibles à un moment donné. Le service Explorateur d'ordinateurs est une série distribuée de listes de ressources réseau disponibles. Ces listes sont distribuées à des ordinateurs désignés spécifiquement, et qui assurent des services d'exploration pour le compte des clients de l'exploration. Dans la mesure où seuls certains ordinateurs sont désignés en tant qu's, il n'est pas nécessaire que les autres machines tiennent à jour une liste de toutes les ressources partagées sur le réseau. En affectant le rôle d' à des ordinateurs spécifiques, le service Explorateur permet de diminuer le volume de trafic réseau nécessaire à la construction et à la maintenance de la liste de toutes les ressources partagées sur le réseau. Les services d'exploration de Windows NT peuvent être abordés sous l'angle de trois processus fondamentaux : Collecte des informations d'exploration Distribution des informations d'exploration Traitement des requêtes émanant des clients de l'exploration

5 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3# # 56< 5{OHV#GHV#RUGLQDWHXUV#FKDUJpV#GH#O*H[SORUDWLRQ 'pilqlu#ohv#u{ohv#mrxpv#sdu OHV#RUGLQDWHXUV#FKDUJpV#GH O*H[SORUDWLRQ1 /H#W\SH#GHV#H[SORUDWHXUV GLIIqUH#HQ#IRQFWLRQ#GX#U{OH TX*LOV#MRXHQW#GDQV#OH#VHUYLFH G*H[SORUDWLRQ#JOREDO1 Tient à jour une liste d exploration pour son domaine Distribue aux s de sauvegarde une copie de la liste d exploration Explorateur de sauvegarde Reçoit une copie de la liste d exploration en provenance du maître Distribue la liste d exploration aux clients d exploration de domaine Synchronise la liste d exploration de tous les maîtres s Le type des s diffère en fonction du rôle qu'ils jouent dans le service d'exploration global. Rôle de l'ordinateur Explorateur de sauvegarde de domaine Fonction Ordinateur qui collecte et tient à jour la liste maîtresse des serveurs disponibles au sein de son domaine ou de son groupe de travail, ainsi qu'une liste d'autres domaines ou groupes de travail. Il assure également la distribution de cette liste, appelée liste d'exploration, à destination des s de sauvegarde. Ordinateur qui reçoit une copie de la liste d'exploration émanant du maître. À son tour, il distribue cette liste aux clients d'exploration lorsqu'ils la demandent. Le maître de domaine assure, en plus des fonctions de maître pour son domaine, un rôle supplémentaire. S'il existe d'autres maîtres s situés dans son domaine, mais sur des réseaux distants, le maître de domaine synchronise la liste d'exploration à partir des informations provenant de ces autres maîtres s. Les ordinateurs Windows NT Workstation, Windows NT Server, Windows pour Workgroups et Windows 95 peuvent jouer le rôle de maître ou d' de sauvegarde. Seul un ordinateur Windows NT Server agissant en tant que contrôleur principal de domaine peut assurer le rôle de maître de domaine.

6 573# # 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3 &ROOHFWH#HW#GLVWULEXWLRQ#GHV#LQIRUPDWLRQV#G*H[SORUDWLRQ p 3UpVHQWHU#OHV#SURFHVVXV#GH FROOHFWH#HW#GH#GLVWULEXWLRQ GHV#LQIRUPDWLRQV G*H[SORUDWLRQ1 /H#PDvWUH#H[SORUDWHXU#WLHQW FRQVWDPPHQW#j#MRXU#XQH OLVWH#GH#VHUYHXUV#VLWXpV#GDQV VRQ#GRPDLQH/#DLQVL#TX*XQH OLVWH#G*DXWUHV#GRPDLQHV1#&HV OLVWHV#VRQW#UDVVHPEOpHV GDQV#OD#OLVWH#G*H[SORUDWLRQ1 Domaine 2 Serveur Serveur Annonces de Domaine 2 Annonces d hôte au sein du domaine Explorateur de sauvegarde Liste d exploration 3URFHVVXV#GH#FROOHFWH Le processus de collecte est assuré par l'ordinateur jouant le rôle de maître. Le maître collecte en permanence les informations suivantes et les rassemble dans sa liste d'exploration maîtresse : Une liste de serveurs situés au sein de son domaine ou de son groupe de travail Une liste d'autres domaines ou groupes de travail 3URFHVVXV#GH#GLVWULEXWLRQ Au cours du processus de distribution, les listes d'exploration constituées durant le processus de collecte sont distribuées aux ordinateurs qui vont répondre aux requêtes des clients. Cette opération est effectuée par le biais des mécanismes suivants : Annonce du maître Périodiquement, le maître diffuse un paquet d'annonce de maître. Ce paquet informe les s de sauvegarde qu'un maître est toujours en service. Si aucune annonce émanant du maître n'est reçue, le processus d'élection est lancé afin d'élire un nouveau maître. Extraction de la liste d'exploration par les s de sauvegarde, à partir du maître Périodiquement, chaque de sauvegarde contacte le maître de son domaine et télécharge la liste d'exploration qu'il contient.

7 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3# # 574 5pSRQVH#DX[#UHTXrWHV#G*H[SORUDWLRQ#GHV#FOLHQWV 3UpVHQWHU#OH#SURFHVVXV#GH UpSRQVH#DX[#UHTXrWHV G*H[SORUDWLRQ#pPDQDQW#GHV FOLHQWV1 8QH#IRLV#OD#OLVWH G*H[SORUDWLRQ#pWDEOLH#SDU#OH PDvWUH#H[SORUDWHXU#HW GLVWULEXpH#DX[#H[SORUDWHXUV GH#VDXYHJDUGH/#HOOH#SHXW rwuh#xwlolvph#srxu#upsrqguh DX[#UHTXrWHV#GHV#FOLHQWV1 Client Liste de partages 5 1 Diffusion destinée au maître du domaine 4 Liste d s de sauvegarde 2 3 Liste d exploration Explorateur de sauvegarde Serveur &RQVHLO#SpGDJRJLTXH 8WLOLVH]#O*LOOXVWUDWLRQ#SRXU H[SOLTXHU#OH#SURFHVVXV#VXLYL SDU#OH#VHUYLFH#([SORUDWHXU G*RUGLQDWHXUV#SRXU#REWHQLU#OD OLVWH#GHV#UHVVRXUFHV#UpVHDX GLVSRQLEOHV1 Une fois la liste d'exploration construite par le maître et distribuée aux s de sauvegarde, elle peut être utilisée pour répondre aux requêtes des clients. 1. Lorsqu'un client tente d'accéder à un domaine ou un groupe de travail à partir de l'explorateur, ce dernier contacte le maître de ce domaine ou groupe de travail. 2. Le maître renvoie à l'ordinateur client une liste de trois s de sauvegarde. 3. Le client demande alors la liste des ressources réseau à l'un de ces s de sauvegarde. 4. L' de sauvegarde répond au client en lui renvoyant une liste de serveurs situés dans le domaine ou le groupe de travail considéré. 5. Le client sélectionne un serveur et reçoit une liste des ressources disponibles sur ce serveur.

8 575# # 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3 ([SORUDWLRQ#G*XQ#LQWHU0UpVHDX#,3 'pfuluh#ohv#sureoqphv#olpv#j O*H[SORUDWLRQ#LQWHU0UpVHDX1 /H#VHUYLFH#([SORUDWHXU XWLOLVH#GHV#GLIIXVLRQV 1HW%,26#SRXU#REWHQLU#GHV OLVWHV#GH#UHVVRXUFHV#UpVHDX1 Les routeurs IP ne propagent pas le trafic de diffusion Des mécanismes doivent être mis en place pour : Construire et distribuer les listes d exploration Répondre aux requêtes des clients Solution du routeur IP Déconseillée Solutions Windows NT Fichier Lmhosts WINS &RPPH#QRXV#O*DYRQV#GpMj YX/#OHV#GLIIXVLRQV#1HW%,26 QH#VRQW#SDV#URXWpHV1#&*HVW SRXUTXRL#LO#HVW#WUqV#LPSRUWDQW TXH#OHV#K{WHV#VRLHQW FRQILJXUpV#DILQ#G*XWLOLVHU :,16#RX#XQ#ILFKLHU#/PKRVWV1 &HFL#SHUPHW#G*HIIHFWXHU HQWUH#GLIIpUHQWV VRXV0UpVHDX[#GHV RSpUDWLRQV#OLpHV#DX[ GRPDLQHV#HW#GHV#WkFKHV G*H[SORUDWLRQ1 3RLQWV0FOpV /HV#SUREOqPHV#G*H[SORUDWLRQ SHXYHQW#rWUH#UpVROXV#HQ XWLOLVDQW#:,16#RX#OH#ILFKLHU /PKRVWV1 6L#YRWUH#URXWHXU#SHXW#IDLUH WUDQVLWHU#GHV#GLIIXVLRQV#GH QRPV#1HW%,26/#LO#Q*HVW#SDV QpFHVVDLUH#G*HPSOR\HU#OH ILFKLHU#/PKRVWV#RX#:,161 Le service Explorateur s'appuie sur une série de paquets de diffusion ; c'est pourquoi l'exploration peut poser certains problèmes si elle est effectuée via des routeurs IP ne faisant pas transiter les diffusions. Pour simplifier l'exploration cliente de toutes les ressources réseau au sein d'un inter-réseau IP, il est nécessaire de disposer de mécanismes spécifiques permettant de collecter et de distribuer les listes d'exploration, et de répondre aux requêtes des clients. 6ROXWLRQ#GX#URXWHXU#,3 Certains routeurs peuvent être configurés pour faire transiter des diffusions d'un sous-réseau IP à un autre. Si le routeur IP est configuré pour acheminer ces diffusions NetBIOS, le service Explorateur fonctionne de manière habituelle comme si tous les domaines ou groupes de travail étaient situés sur le même sous-réseau. Tous les maîtres s «connaissent» l'existence de tous les serveurs de leurs domaines ou groupes de travail, et de tous les autres domaines ou groupes de travail. Ainsi, toutes les requêtes d'exploration des clients peuvent être satisfaites. Si cette configuration est appliquée sur tous les routeurs IP de l'inter-réseau, les points qui suivent n'ont pas à être pris en compte. Cependant, cette solution n'est pas recommandée dans la mesure où elle conduit à propager sur l'inter-réseau tout le trafic des diffusions NetBIOS sur TCP/IP. Ceci provoque une dégradation des performances à chaque noeud de l'inter-réseau. L'activation de l'acheminement des diffusions peut produire des conflits d'élection d', ces conflits générant des erreurs dans le journal système.

9 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3# # 576 6ROXWLRQV#:LQGRZV#17 Si les routeurs IP ne sont pas configurés pour faire transiter les diffusions NetBIOS (ce qui est le cas de figure le plus répandu), la collecte et la distribution des informations d'exploration, ainsi que la réponse aux requêtes clientes, doivent alors être réalisées sur un trafic IP dirigé, et non sur un trafic IP diffusé. Windows NT offre deux méthodes permettant de simplifier cette opération : Entrées Lmhosts : Des entrées spéciales dans le fichier Lmhosts vont faciliter la distribution des informations d'exploration et la réponse aux requêtes clientes. WINS : WINS est utilisé pour établir les listes d'exploration et répondre aux requêtes clientes.

10 577# # 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3 ([SORUDWLRQ#DYHF#OH#ILFKLHU#/PKRVWV ([SOLTXHU#FRPPHQW#XWLOLVHU OH#ILFKLHU#/PKRVWV#SRXU UpVRXGUH#OHV#SUREOqPHV G*H[SORUDWLRQ1 /HV#FOLHQWV#QRQ0:,16#TXL XWLOLVHQW#GHV#GLIIXVLRQV#SRXU O*HQUHJLVWUHPHQW#HW#OD UpVROXWLRQ#GHV#QRPV 1HW%,26#QpFHVVLWHQW#XQ ILFKLHU#/PKRVWV1#&H#ILFKLHU GRLW#rWUH#FRQILJXUp#DYHF O*DGUHVVH#,3#HW#OH#QRP 1HW%,26#GHV#FRQWU{OHXUV#GH GRPDLQH#VLWXpV#VXU#OHV DXWUHV#VRXV0UpVHDX[1 LMHOSTS <IP> Serveur3 #PRE #DOM:CORP Serveur1 Sous-réseau 1 Sous-réseau 2 CORP Routeur Sous-réseau 3 LMHOSTS <IP> Serveur1 #PRE #DOM:CORP <IP> Serveur2 #PRE #DOM:CORP Serveur3 LMHOSTS Serveur2 de domaine <IP> Serveur3 #PRE #DOM:CORP Pour mettre en œuvre une communication directe entre les maîtres s situés sur des sous-réseaux distants et le maître du domaine, le fichier Lmhosts doit être configuré avec le nom NetBIOS et l'adresse IP des ordinateurs s. 0DvWUHV#H[SORUDWHXUV En ce qui concerne les ordinateurs Windows NT, le fichier Lmhosts du maître de chaque sous-réseau doit contenir les informations suivantes : Adresse IP et nom d'ordinateur du maître de domaine Nom de domaine précédé des balises #PRE #DOM : Par exemple : ìêíïëíïæïåíýápdvwuhbh[sorudwhxubghbgrpdlqh!ýú35( ú'20ýãáqrpbghbgrpdlqh!

11 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3# # 578 0DvWUH#H[SORUDWHXU#GH#GRPDLQH Au niveau du maître de domaine, le fichier Lmhosts doit comporter une entrée pour chacun des maîtres s situés sur les sous-réseaux distants. Il est recommandé de configurer le fichier Lmhosts de chaque maître avec une entrée #DOM pour tous les autres maîtres s du domaine. De cette façon, si l'un des maîtres s est promu au rang de maître de domaine, il ne sera pas nécessaire de modifier le fichier Lmhosts sur les autres maîtres s. S'il existe plusieurs entrées Lmhosts pour le même nom de domaine, le maître détermine quelle est l'entrée correspondant au maître de domaine en envoyant une requête à l'adresse IP mentionnée dans chacune des entrées. Seul le maître de domaine répondra à cette requête. Le maître contacte ensuite le maître de domaine pour l'échange des listes d'exploration.

12 579# # 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3 ([SORUDWLRQ#DYHF#:,16 ([SOLTXHU#FRPPHQW#:,16 SHUPHW#GH#UpVRXGUH#OHV SUREOqPHV#G*H[SORUDWLRQ/#HW GpFULUH#OHV#RSWLRQV#GH FRQILJXUDWLRQ#UHODWLYHV#j O*H[SORUDWLRQ#GDQV#XQ HQYLURQQHPHQW#FRPSRUWDQW GHV#FOLHQWV#QRQ0:,161 Serveur1 R&D Sous-réseau 1 CORP Mktg Sous-réseau 2 Routeur Serveur2 Serveur3 Sous-réseau 3 Serveur4 Serveur WINS de domaine Corp Corp Serveur1 Serveur2 Serveur3 Serveur4 R&D R&D MKTG MKTG :,16#UpVRXW#OHV#SUREOqPHV OLpV#j#OD#GLIIXVLRQ#GHV#QRPV 1HW%,26#HQ#DVVXUDQW G\QDPLTXHPHQW O*HQUHJLVWUHPHQW#GX#QRP 1HW%,26#HW#GH#O*DGUHVVH#,3 GHV#RUGLQDWHXUV/#DLQVL#TXH#OH VWRFNDJH#GH#FHV LQIRUPDWLRQV#GDQV#OD#EDVH GH#GRQQpHV#:,161 Le service WINS résout les problèmes liés à la diffusion des noms NetBIOS de la manière suivante : il assure dynamiquement l'enregistrement du nom NetBIOS et de l'adresse IP des ordinateurs, ainsi que le stockage de ces informations dans la base de données WINS. Lorsque les clients WINS communiquent avec des hôtes TCP/IP situés sur d'autres sous-réseaux, l'adresse IP de l'hôte de destination est extraite de cette base de données, au lieu d'être identifiée au moyen d'une diffusion. WINS apporte diverses améliorations à ce mécanisme de collecte des noms de domaine ou de groupe de travail, et présente notamment l'avantage suivant : un maître de domaine s'exécutant en tant que client WINS pourra interroger périodiquement le serveur WINS afin d'obtenir la liste de tous les domaines répertoriés dans la base de données WINS. 5HPDUTXH La liste de domaines obtenue par le biais d'une requête WINS contient uniquement le nom de ces domaines et les adresses IP correspondantes. Elle ne comprend pas le nom des maîtres s émettant des annonces pour ces domaines. L'intérêt de ce processus réside dans le fait que le maître de domaine d'un domaine spécifique dispose maintenant d'une liste de tous les domaines, y compris ceux qui sont situés sur des sous-réseaux distants.

13 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3# # 57: )RQFWLRQV#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3 ([SOLTXHU#FRPPHQW FRQILJXUHU#OH#ILFKLHU#/PKRVWV SRXU#DVVXUHU#GHV#IRQFWLRQV GH#GRPDLQH#0LFURVRIW1 &HUWDLQHV#GHV#WkFKHV HIIHFWXpHV#SDU#OHV#VHUYLFHV UpVHDX#GH#:LQGRZV#17 SURYRTXHQW#O*HQYRL#GH GLIIXVLRQV#j#WRXV#OHV RUGLQDWHXUV#GX#GRPDLQH 0LFURVRIW/#\#FRPSULV111 Client Routeur Contrôleur principal de domaine Connexion Routeur Réplication Contrôleur secondaire de domaine Outre l'exploration, certaines des tâches effectuées par les services réseau de Windows NT provoquent l'envoi de diffusions à tous les ordinateurs du domaine Microsoft. Ces tâches recouvrent les opérations suivantes : Connexion à un domaine et modification d'un mot de passe : une diffusion est envoyée sur le domaine pour localiser un contrôleur de domaine en mesure d'authentifier la requête de connexion, ou pour localiser le contrôleur principal de domaine (CPD) dans le cas d'un changement de mot de passe d'utilisateur. Réplication, par les contrôleurs de domaine, de la base de données des comptes d'utilisateur du domaine : au sein du domaine, une diffusion est envoyée depuis le contrôleur principal de domaine vers les contrôleurs secondaires de domaine (CSD), les invitant à demander la réplication des dernières modifications apportées à la base de données des comptes du domaine. Dans la mesure où ces diffusions ne pourront pas transiter par les routeurs IP, il est nécessaire d'utiliser un trafic dirigé pour effectuer ces opérations. Lorsqu'une diffusion est émise sur le domaine pour l'une de ces opérations, le message est également envoyé directement aux contrôleurs de domaine distants. La liste des ordinateurs recevant ce message direct est déterminée soit par WINS, soit par les entrées Lmhosts.

14 57;# # 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3 8WLOLVDWLRQ#GX#ILFKLHU#/PKRVWV Le client diffuse le message sur le domaine. De plus, il recherche dans le fichier Lmhosts toute entrée #DOM présentant un nom de domaine identique. S'il trouve une entrée remplissant cette condition, le client envoie directement le même message à l'ordinateur répertorié. Il est recommandé d'ajouter sur chaque client des entrées #DOM correspondant aux contrôleurs de domaine distants. De cette façon, si les contrôleurs de domaine locaux sont hors ligne, l'utilisateur pourra tout de même se connecter. S'il n'existe pas de contrôleur de domaine local, l'utilisateur ne pourra se connecter que si le fichier Lmhosts comporte une entrée #DOM. Sur un CPD non-wins, il doit exister des entrés #DOM pour tous les CSD. De même, une entrée correspondant au CPD doit être présente sur tous les CSD. Il est recommandé de configurer le fichier Lmhosts de chaque contrôleur de domaine avec des entrées #DOM correspondant à chacun des autres contrôleurs de domaine. En effet, si un CSD est promu au rang de CPD, tous les autres CSD comporteront d'emblée une entrée #DOM pointant sur le nouveau CPD. 8WLOLVDWLRQ#GH#:,16 Le client contacte WINS et lui demande la liste des contrôleurs de son domaine. WINS répond à cette requête en renvoyant une liste pouvant comporter jusqu'à 25 contrôleurs enregistrés pour ce domaine. Cette liste est appelée groupe Internet. Le client envoie alors directement le message de domaine à ces contrôleurs de domaine.

15 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3# # 57< $WHOLHU#47#=#&RQQH[LRQ#HW#H[SORUDWLRQ#VXU#XQ LQWHU0UpVHDX#,3,QGLTXHU#DX[#VWDJLDLUHV O*DWHOLHU#DSSURSULp#HW#HQ H[SOLTXHU#OHV#REMHFWLIV1 'DQV#FHW#DWHOLHU/#YRXV#DOOH] FRQILJXUHU#HW#XWLOLVHU#OH ILFKLHU#/PKRVWV#SRXU#UHQGUH SRVVLEOH#OHV#DFWLYLWpV#OLpHV DX[#GRPDLQHV#HW O*H[SORUDWLRQ#DX#VHLQ#G*XQ LQWHU0UpVHDX1 &RQVHLOV#SpGDJRJLTXHV 3DVVH]#HQ#UHYXH#OHV LQIRUPDWLRQV#FRQWHQXHV GDQV#OD#VHFWLRQ #3UpSDUDWLRQ#ª#GH#O*DWHOLHU1 )DLWHV#XQ#ELODQ#GH#O*DWHOLHU1 'HPDQGH]#DX[#VWDJLDLUHV V*LOV#RQW#UHQFRQWUp#GHV SUREOqPHV1 'HPDQGH]#DX[#VWDJLDLUHV V*LOV#RQW#GHV#TXHVWLRQV#j SRVHU1 3RXU#YRWUH#LQIRUPDWLRQ 9RXV#WURXYHUH]#OD#VROXWLRQ GHV#H[HUFLFHV#G*DWHOLHU#GDQV OD#SDJH#:HE &RXUVH#0DWHULDOV1

16 583# # 0RGXOH#43#=#)RQFWLRQV#G*H[SORUDWLRQ#HW#GH#GRPDLQH#VXU#XQ#LQWHU0UpVHDX#,3 &RQWU{OH#GHV#DFTXLV 5HYHQLU#VXU#OHV#REMHFWLIV#GX PRGXOH#HQ#UpYLVDQW#GHV VXMHWV#LPSRUWDQWV1 (Q#UpVXPp/#QRXV#DYRQV pwxglp#dx#frxuv#gh#fh PRGXOH111 Présentation générale de l'exploration Exploration d'un inter-réseau IP Fonctions de domaine sur un inter-réseau IP 3UHQH]#TXHOTXHV#PLQXWHV SRXU#UpSRQGUH#DX[ TXHVWLRQV#FRQWHQXHV#GDQV YRWUH#PDQXHO1#(QVXLWH/#QRXV OHV#FRPPHQWHURQV HQVHPEOH1 &RQVHLOV#SpGDJRJLTXHV 8WLOLVH]#OHV#TXHVWLRQV#GH FHWWH#VHFWLRQ#SRXU#UpYLVHU OHV#VXMHWV#GX#PRGXOH1 $YDQW#GH#FRQWLQXHU/ GHPDQGH]#DX[#VWDJLDLUHV V*LOV#RQW#G*DXWUHV#TXHVWLRQV#j SRVHU1 1. Pourquoi l'exploration d'un inter-réseau IP peut-elle poser des problèmes? Par défaut, les routeurs IP ne font pas transiter les paquets d'annonces diffusés sur le domaine ou le groupe de travail, ni ceux des hôtes. 2. De quelle manière un maître situé sur un sous-réseau résout-il l'adresse IP de son maître de domaine, si le domaine considéré recouvre un inter-réseau? Les clients WINS demandent le nom NetBIOS. Les clients non-wins recherchent dans leur fichier Lmhosts des entrées comportant la balise #DOM et correspondant à leur domaine. 3. En quoi WINS contribue-t-il à l'établissement de la liste des domaines ou des groupes de travail? Le maître de domaine demande à WINS une liste de noms pour compléter sa liste de domaines ou de groupes de travail. 4. Dans le cas d'un domaine s'étendant sur des inter-réseaux IP, quel élément les contrôleurs de domaine non-wins doivent-ils comporter pour que la synchronisation des comptes puisse s'opérer? Chaque contrôleur de domaine doit comporter une entrée Lmhosts pour chacun des autres contrôleurs de domaine.