[решено] Видимость компьютеров в локальной сети

[Alexandr_KZ]

Всем привет!

Исходные данные проблемы:
- локальная сеть из более 600 компьютеров
- диапазон IP - 172.16.х.х
- ОС компьютеров - Windows XP SP3 почти 80%, также Windows 7, 8.1
- серверов около 20-ти. ОС серверов Windows 2008R2, часть из под VMWare
- 99% компьютеров являются клиентами Active Directory (AD)

Проблема:
Часть компьютеров в сетевом окружении не видят все компьютеры в сети (видят часть, штук 10)
Конкретная машина на которой сейчас занимаюсь.
Установил Windows 8.1 и все обновления по состоянию на июнь 2017 г.
Открываю сетевое окружение - вижу штук 10 машин. Рядом мой компьютер видит в сетевом окружении
все - более 600-т машин. В свойствах сети локальная сеть как "Частная". Разрешения все выставлены
на "Включить сетевое обнаружение".
Ввел компьютер в AD. Картина та-же - не вижу. В свойствах сети локальная сеть как "Доменная".
Компьютеры, которые не видно - по IP пингуются.

Рядом стоит моя рабочая машина с той же Windows 8.1 - всё видно - более 600-т компьютеров и серверов.
Машина также в AD и сеть также "Доменная"

Где копать? Прошу помощи...
Готов ответить на все вопросы.

[Petya V4sechkin]

Открываю сетевое окружение - вижу штук 10 машин.
Может быть, если система считает мастер-браузером (главным обозревателем) не контроллер домена, а кого-то другого.
Почитайте:
О сетевом окружении (https://www.sysadmins.lv/blog-ru/setevoe-okruzhenie.aspx)
The NT Browser (or Why can't I always see all of the computers on the LAN?) (http://networking.nitecruzr.net/2005/04/nt-browser-or-why-cant-i-always-see.html)

[paranoya]

VLAN-ы в сети есть? или ещё что-то, что сегментирует сеть?
Чтобы в такой большой сети компьютеры виделись в сетевом окружении лучше всего поднять WINS.

PS. Правильные сисадмины уже давно всеми доступными способами отключили "сетевое окружение" и не пользуются им совсем.

[Alexandr_KZ]

Ок. Почитаю.
Интересно, а те компьютеры, что видят всех кого считают мастер-браузером ? И где это можно посмотреть ?

PS. Правильные сисадмины уже давно всеми доступными способами отключили "сетевое окружение" и не пользуются им совсем. »
1С-ники любят сетевое окружение. Всякие базы юристов и т.д.

[Petya V4sechkin]

а те компьютеры, что видят всех кого считают мастер-браузером ?
Контроллер домена.
И где это можно посмотреть ?
Утилита командной строки browstat (http://tools.oszone.net/V4sechkin/MS/browstat.zip) работает в XP, а в 7 и 8.1 посмотрите журналы событий -> раздел Система -> источники MRxSmb и Browser.

И да, если сеть сегментирована, всё усложняется (об этом тоже написано в статье).

[Alexandr_KZ]

Утилита командной строки browstat работает в XP, а в 7 и 8.1 »

Под 8.1 утилита не запускается. Сообщение - "Точка входа в процедуру I_NetNameValidate не найдена в библиотеке DLL C:\Users\User\Desktop\browstat\browstat.exe"

Пробовал положить файл в c:windows\system32 и запускал от имени администратора - та же ошибка

[Alexandr_KZ]

С помощью программки NetBScanner.exe просканировал сеть. Сервер контроллера домена (имя ххх-DS1) отмечен как MasterBrowser. То есть как я понимаю сервер WINS на нем работает.
На компе который всё видит запустил от имени администратора команду nbtstat -rr
Результат:
Разрешение NetBIOS-имен и статистика регистрации
------------------------------------------------

Разрешено с помощью широковещательной рассылки = 277
Разрешено с помощью сервера имен = 0

Зарегистрировано с помощью широковещательной рассылки = 23
Зарегистрировано с помощью сервера имен = 0

На компьютере который не всё видит результат:

Разрешение NetBIOS-имен и статистика регистрации
------------------------------------------------

Разрешено с помощью широковещательной рассылки = 11
Разрешено с помощью сервера имен = 0

Зарегистрировано с помощью широковещательной рассылки = 4
Зарегистрировано с помощью сервера имен = 0

Я тут обратил внимание, что на компьютере который не видит всё не запущена служба "Браузер компьютеров", вернее её в списке служб НЕТ !!! Напоминаю, что на компьютере установлена только 8.1 (лицензионная, по программе Enterprise Agreement) и установлены все доступные обновления.

[Petya V4sechkin]

Под 8.1 утилита не запускается.
Я в курсе, поэтому и написал:
в 7 и 8.1 посмотрите журналы событий -> раздел Система -> источники MRxSmb и Browser

[Alexandr_KZ]

В журнале событий как раз это и написано - Точка входа в процедуру I_NetNameValidate не найдена в библиотеке DLL C:\Users\User\Desktop\browstat\browstat.exe

После запуска - ошибка - а в журнале в источниках MRxSmb и Browser записей нет

[Petya V4sechkin]

Alexandr_KZ, экспортируйте журнал "Система" в EVTX-формате с проблемной машины и выложите в архиве.

[Alexandr_KZ]

Всем спасибо!

В свете последних событий с шифровальщиком Wanna Cry помимо патчей предлагалось отключить поддержку SMB 1.0.
Каюсь, грешен, повёлся и отключил. Как результат - пропала служба "Браузер компьютеров" и в сетевом окружении
не стало видно всех компьютеров в сети, за исключением 10 - 15-ти.
Включил - всё появилось.

Вероятно кому-либо поможет.