Роман Клименко - Windows Vista. Для профессионалов

• Начальный интервал попыток обнаружения контроллера домена для фоновых клиентов – меняет значение параметра BackgroundRetrylnitialPeriod. Политика позволяет определить интервал времени, который должен пройти перед первой попыткой программы, пытающейся обратиться к контроллеру домена, выполнить повторное обращение к контроллеру домена (если на первое обращение контроллер домена не ответил).

• Уровень отладки файла журнала – изменяет значение параметра dbFlag. Данная политика позволяет определить информацию, которая будет помещаться в файл журнала регистрации netlogon.log, расположенный в каталоге %windir%\ debug. По умолчанию файл журнала не ведется.

• Максимальный интервал повторных попыток обнаружения контроллера домена для фоновых клиентов – меняет значение параметра BackgroundRetryMaximumPeriod. Политика позволяет определить максимальный интервал времени между повторными обращениями к контроллеру домена программой, если на предыдущие обращения контроллер домена не ответил.

• Максимальный размер файла журнала – дает возможность изменить значение параметра MaximumLogFileSize. Данная политика позволяет определить максимальный размер файла netlogon.log, расположенного в каталоге %windir%\ debug.

• Кэш-параметр негативного обнаружения контроллеров домена – меняет значение параметра NegativeCachePeriod. Политика позволяет определить интервал времени, в течение которого локатор домена все еще будет считать, что контроллер домена недоступен (если предыдущее обращение к контроллеру было неудачным). Иначе говоря, если после неудачного обращения к контроллеру домена и до истечения указанного данной политикой интервала локатору поступит еще одно требование обращения к контроллеру домена, то он автоматически ответит, что контроллер домена недоступен (без попытки обратиться к нему).

• Периодическое обновление кэша положительных ответов DC для фонового вызова – изменяет значение параметра BackgroundSuccessfulRefreshPeriod. Данная политика позволяет определить интервал обновления кэша успешных обращений к контроллеру домена для программ, обращающихся к контроллеру домена в фоновом режиме.

• Периодическое обновление кэша положительных ответов DC для нефонового вызова – меняет значение параметра NonBackgroundSuccessfulRefreshPeriod. Политика позволяет определить интервал обновления кэша успешных обращений к контроллеру домена для программ, обращающихся к контроллеру домена не в фоновом режиме.

• Интервал очистки – изменяет значение параметра Scavengelnterval. Эта политика позволяет определить интервал сбора мусора на контроллере домена.

• Имя сайта – меняет значение параметра строкового типа SiteName. Определяет имя сайта Active Directory, к которому принадлежит данный компьютер.

• Установка приоритета в DNS SRV-записях локатора контроллеров домена – изменяет значение параметра LdapSrvPriority. Политика позволяет определить значение поля приоритета в записях SRV, зарегистрированных диспетчером домена.

• Интервал обновления DNS-записей локатора контроллеров домена – меняет значение параметра DnsRefreshlnterval. Данная политика позволяет определить интервал обновления локатором контроллера домена записей ресурсов.

• Попробовать следующий ближайший узел – дает возможность изменить значение параметра TryNextClosestSite. Политика позволяет определить, будет локатор контроллера домена искать контроллер домена только в текущем сайте или также и в ближайших сайтах (если в текущем сайте локатор не нашел контроллер домена).

• Набор TTL DNS-записей локатора контроллеров домена – меняет значение параметра DnsTtl. Эта политика позволяет определить значение поля Срок жизни в записях SRV, зарегистрированных диспетчером домена.

• Установка веса в DNS SRV-записях локатора контроллеров домена – изменяет значение параметра LdapSrvWeight. Политика позволяет определить значение поля веса в записях SRV, зарегистрированных диспетчером домена.

Агент защиты сетевого доступа

Тип запуска: вручную.

Учетная запись: сетевая служба.

Дополнительные привилегии: SeChangeNotifyPriviLege, SeImpersonatePriviLege.

Файлы службы: qagentRT.dll.

Исполняемый файл: svchost.exe – k NetworkService.

Подраздел реестра: napagent.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).

Управляет работой компонента NAP.

Сетевые подключения

Тип запуска: вручную.

Учетная запись: система.

Дополнительные привилегии: SeImpersonatePrivilege, SeChangeNotifyPriviLege.

Файлы службы: netman.dll.

Исполняемый файл: svchost.exe – k netsvcs.

Подраздел реестра: netman.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Служба интерфейса сохранения сети (nsi).

Отображает содержимое папки Сеть и удаленный доступ к сети.

Служба списка сетей

Тип запуска: автоматически.

Учетная запись: локальная служба.

Дополнительные привилегии: SeImpersonatePrivilege, SeCh an ge N otify P rivi Lege.

Файлы службы: netprofm.dll.

Исполняемый файл: svchost.exe – k LocalService.

Подраздел реестра: netprofm.

Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs), Служба сведений о подключенных сетях (Nlasvc).

Выполняет сбор, хранение и предоставление другим программам данных о сетях, к которым подключен компьютер. Сведения обо всех доступных сетевых соединениях содержатся в ветви реестра HKEY_LOCAL_MACHINE\ SOFTWARE \Microsoft\ NetworkProfiles.

Служба сведений о подключенных сетях

Тип запуска: автоматически.

Учетная запись: сетевая служба.

Дополнительные привилегии: SeCreateGlobalPrivilege, SeImpersonatePrivilege, SeAuditPrivilege.

Файлы службы: nlasvc.dll.

Исполняемый файл: svchost.exe – k NetworkService.

Подраздел реестра: NlaSvc.

Службы, необходимые для работы данной: Служба интерфейса сохранения сети (NSI), Удаленный вызов процедур (RPC) (RpcSs), Драйвер протокола TCP/IP (Tcplp).

Собирает и хранит информацию о конфигурации сети, к которой подключен ваш компьютер, с целью уведомления программ об изменениях в ней.

Настройки данной службы содержатся в ветви реестра HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet:

• EnableActiveProbing – этот параметр REG_DWORD-типа указывает, разрешено ли службе выполнять активное зондирование;

• PassivePollPeriod – имеет тип REG_DWORD и определяет период пассивного опроса;

• ActiveProbingResetTime – этот параметр REG_DWORD-типа указывает время сброса активного зондирования;

• MinimumlnternetHopCount – имеет тип REG_DWORD и определяет минимальное количество переходов между маршрутизаторами;

• TransparentProxyHopLimit – этот параметр REG_DWORD-типа указывает лимит переходов между прозрачными маршрутизаторами;

• ActiveDnsProbeHost – имеет строковый тип и определяет DNS-имя для активного зондирования.

Настройки службы содержатся и в ветви реестра HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\NlaSvc\Parameters: