От чего зависит, создаст-ли Windows новое сетевое подключение или выберет одно из существующих?

Question

[fpir]

Когда компьютеры поднимаются, после отключения питания, то рабочие станции загружаются раньше серверов. Соответственно, когда поднимаются сетевые подключения, доменной сети ещё нет. И это подключение будет активно до переподключения или до перезагрузки. И сетевые политики применяются для подключения к дефолтной общественной сети. Хуже всего, что это может быть "общественная сеть", "общественная сеть 1", "общественная сеть n".
Вопрос: как винда решает, видела она эту сеть раньше и у неё есть соответствующий профиль, или это незнакомая сеть?

Comments

[АртемЪ]

Соответственно, когда поднимаются сетевые подключения, доменной сети ещё нет.

Что такое доменная сеть? Первый раз о таком слышу.

[fpir]

АртемЪ, В типах сетевого подключения(или размещения) есть доменная сеть, домашняя, рабочая и общественная. В зависимости от этого применяются дефолтные политики и настройки брандмауэра. Любая новая сеть общественная, остальные типы применяются в ручную. Подозреваю, что для опознания доменного размещения требуется контроллер домена в сети, потому, как, когда контроллеры доменов не поднялись-сеть не опознаётся как доменная, когда хотя-бы одни загрузился-опознаётся всегда.

Answer 1

[akelsey]

То о чем вы говорите это "Network Locations"
Всякий раз когда происходит какое то изменение в сети - будь то получение нового IP или другого шлюза по умолчанию, или допустим нового сетевого интерфейса, служба NLA фиксирует это изменение.
Конфигурится новый сетевой профиль, где хранится вся информация о существующих сетевых интерфейсах, аутентифицирован ли он в домен, MAC адрес шлюза по умолчанию и тому подобное, после этого присваивается определенный GUID. После этого служба NLA информирует Firewall, тот в свою очередь применяет политики для данного профиля.
Что есть NLA: https://docs.microsoft.com/en-us/previous-versions...

Почему каждый раз генерируется новое имя для Network Location - сказать трудно, возможно это вызывает малое время Leasing на DHCP, т.е. каждый раз новый IP + недоступный КД в момент старта машины, (не уверен, но многие администраторы думают так лучше) - посмотрите и поставьте часов 8 минимум, а лучше 24 (подберите опытным путём).
Возможно что-то еще начните читать документацию по ссылке, далее найдете думаю кто виноват, и что делать.

Comments

[fpir]

Спасибо за ответ. Время аренды DHCP, как и время жизни кеша DNS -24 часа. Ещё интересней, что IP машины администратор, с которой, собственно, я всё это и наблюдаю, статический. Шлюза, серверов и l3 свичей, естественно тоже. Пары MAC-IP всего окружения вряд-ли могут все учитываться. Ну а по ссылке нет четкого ответа, типа, вот это и это влияет, а вот это не влияет. Ну это в стили мелкомягких.
Но всё равно спасибо, немного углубил понимание.

Answer 2

[АртемЪ]

как винда решает, видела она эту сеть раньше

Никак. По той простой причине что у нее нет глаз, и никаких сетей она никогда не видит.

Comments

[fpir]

Блин, и что Вас не устраивает в вопросе, слово "видит", по моему это общепринятый термин. Или Вы отрицаете, что система опознаёт локальную сеть?

[АртемЪ]

fpir,

Или Вы отрицаете, что система опознаёт локальную сеть?

Отрицаю.

[fpir]

Есть винда под рукой? наведите курсор на значок сети в трее. Увидите что-то типа "Домашняя сеть, Выход в интернет". Зайдите в "центр управления сетями...", кликнете за значок сети, выберете имя, перезагрузите компьютер, винда "узнала" сеть и называет ей выбранным именем. Уверяю, если сеть изменится, то этого имени уже не будет. Как это можно назвать, если на "система узнала знакомую сеть"?

[АртемЪ]

Уверяю, если сеть изменится, то этого имени уже не будет

Будет.
Это имя никакого отношения к сети не имеет, это просто настройка Windows.
Вы можете добавлять в сеть компьютеры, расширять сеть - это никак не повлияет на имя сети.

[АртемЪ]

Как это можно назвать, если на "система узнала знакомую сеть"?

Вы настроили доступ к сети.
Вот эти самые настройки доступа имеют имя, если они применяются, отображается имя.

[fpir]

АртемЪ, Если винда решит, что что-то изменилось, то она сама присвоит новое имя. Так вот, что должно измениться, что-бы она так решила. В этом и вопрос.

[АртемЪ]

Так вот, что должно измениться, что-бы она так решила.

Сетевой адаптер, адрес, SSID для беспроводных сетей.

[fpir]

АртемЪ, Ещё раз, только факты. Есть локальная сеть, сетевая карта, вида. Сетевое расположение указанно как доменное. Адрес статический, дефолтный шлюз железка, шлюз в сети.
Сервера включены-сеть доменная.
Сервера выключены-сеть общественная. Но это ещё пол беды. Иногда сеть "общественная 1", иногда сеть "общественная 2" и т.д.

[АртемЪ]

Сервера включены-сеть доменная.

Если компьютер в домене - сетевое подключение через которое идет связь с доменом и будет иметь тип доменный.
Если вы не можете подключиться к контроллеру домена - тип сети меняется. В любом случае зависит это не от сети.

[fpir]

АртемЪ, При авторизации пользователя происходит проверка доступности контроллера, но сетевое размещение не меняется. Но это ладно. Это мы можем что-то предполагать по поводу доступности контроллера домена. А вот почему иногда "общественная сеть 1", а иногда "общественная сеть 2", в приблизительно одинаковом сетевом окружении. И кст, маршруты в подсети прописаны на железке, все подсети, какие надо, доступны при выключенных серверах. Конечно, присутствие хостов в сети всегда не одинаковое, но, опять-же, "общественных сетей" не миллион, по количеству комбинаций хостов. Если конкретно их 3, а значит есть какой-то тригер. Вот про него и спрашивал.

[fpir]

Под серверами я имею ввиду контролеры домена, наличие-отсувие рядовых серверов видимого влияние не оказывает.