|
|
EDA365欢迎您登录！
您需要 登录 才可以下载或查看，没有帐号？注册
x
' e8 W/ n6 w9 [' Z* }# ~0 x 今天的这篇文章呢，只是想把最近遇到在DHCP服务器上禁用NetBios选项后导致的Windows XP SP3版本无法正常应用WPAD值的问题。/ B2 r& \! I9 W$ D
关于禁用客户端的Netbios选项功能的方法，微软官方也有相应的解决方法，在这里简单提一下，配置方法如下。
4 F6 P- i& P$ _单击“开始”/- “管理工具”，然后单击“DHCP”。
- 在DHCP控制台中，展开“作用域”，右键单击“作用域选项”，然后单击“配置选项”。
- 单击“高级”选项卡，然后单击“供应商类别”列表中的“Microsoft Windows 2000 选项”。
- 保证在“用户类别”列表中的“默认用户类别”处于选中状态。
- 然后选中“可用选项”列下的“001 Microsoft 禁用 Netbios 选项”复选框。
- 在“数据输入”区域中，键入 0x2，然后单击“确定”即可。
4 X; Q5 [; |/ B! l( }; L
2 V( N1 O: E# V# O9 J2 q& N
但是当我们通过DHCP服务器来禁用掉客户端的NetBios功能后，会发现一个非常有意思的问题，那就是如果你的客户端安装了FWC客户端来发现TMG服务器，那么Windows 7 与Windows XP SP2版本是不受影响的，但是如果企业已经将Windows XP客户端安装了最新的SP3补丁包的话，那么这时就需要注意了，Windows XP SP3客户端上NetBios功能已经被禁用了，但是FWC却发现不了TMG了，如果将DHCP服务器上的禁用Netbios功能的选项取消，Windows XP sp3就立即可以正常发现了TMG服务器并进行上网，有意思吧，当时将这个问题同微软的工程师聊了聊，微软工程师也帮助查询了，反馈的结果是微软Windows XP SP3的相关文档中并未提及到此问题，那就是木有办法了，总不能不装SP3吧，所以我们还是需要看看有没有相关的解决方法呢？: r1 u% I$ F* P! W2 u- Q
其实遇到这个问题的话可以利用如下方法先做一些基本的检查# a" T$ E* L* s* R; m7 \
1、利用fwctools进行检查，发现客户端返回如下内容，很明显客户端没有正常下载应用到WPAD值哦：* W7 R) K4 t) |/ X! L
; H; i* B& R. @6 F' m7 k% \: R4 c" ?2 u3 ^
2、客户端手动指向TMG服务器发现可以正常发现TMG服务器并进行上网，初步确定不是由于TMG引发的。
! A, q- j2 G4 Z x! l3、在DHCP上取消禁用NetBios选项时设置的那个值，Windows XP SP3客户端通过DHCP自动发现了TMG，那么可以很肯定的确定不是由TMG引发的。
4 c! O1 e: G* a* B4、在客户端上安装抓包软件，在当时我使用了wireshark进行抓包，分析结果如下：8 k, {5 A# q% t" c7 W! W9 g% `0 M
5、 重新获取IP地址进行抓包，Windows XP客户端上有如下提示：
& G# Y% v, h. u5 m8 _
" `, o3 G1 @, x7 H! r" r
Windows 7客户端上重新获取地址抓包如下：; x$ O9 U( W2 d
7 a7 Z J& P& W7 c: ~# A- i通过上图可以发现在Windows XP SP3版本中确实存在发现WPAD值异常的问题。3 h; v2 u4 o3 R9 X8 B/ ]# c
6、当然不排除版本问题，安装Windows XP SP2版本后，在DHCP服务器上重新启用禁用NetBios功能选项后，Windows XP SP2没有出现发现不了TMG服务器的问题，抓包发现应用WPAD时正常，至此可以确定此问题与DHCP上禁用NetBios功能是有一定的关系的。
5 P! }6 x+ y) T1 v, a0 [7、取消DHCP服务器的禁用NetBios选项后，手动到客户端的本地联接中禁用NetBios功能后，重新获取IP地址，检测WPAD正常，至此可以确定通过客户端来关闭NetBios是可以的，如果大家平时有用注册表的话，一定会想到的是必然可以通过修改注册表对应键值来实现手动将本地联接中NetBios功能取消一样的结果，查找后发现当我们手动在客户端中下图所示位置禁用Netbios后其实是修改了注册表
: ~, Q4 C8 j+ ]8 i& m* |HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters\InteRFaces中对应网卡健值中的NetBiosOptions值的，如下图所示；; e y0 f6 d+ c6 V2 K6 H2 Z' |& I
H: s! c! z; B; Z但是大家如果注意观察会发现每台计算机的Interfaces中的内容是不一样的，这就意味将无法通过组策略的方法来直接修改所有Windows 客户端的这项值来达到批量禁用NetBios功能的。3 k0 U" d9 O- O2 E6 K
但是真的没有解决方法了吗？其实到这一步我们就已经有解决方法了，那就是利用脚本的方式来检索此键值上所有NetBiosOptions选项非“2”的值，就全部改为2就好了，相关的解本呢如下，大家可以根据实际情况测试使用，这个脚本我这里用的是VBS的。
( k( h; ?3 _; _& e, }======================================================================
" X; n6 y* Z/ n) CConst sNetKey = "System\CurrentControlSet\Services\NetBT\Parameters\Interfaces\" $ {% Y& I& x* }: j& A
" O. O& F% O( d) i8 A" @1 C6 x IDim oReg ' Registry object
$ f# q4 q. H/ ^; S4 t* `Dim sSubKey ' SubKey instance & e, `/ t. W- G' ^3 Q
Dim aSubKeys ' SubKeys array # N3 w' F- a7 H3 l1 c
Dim dwValue ' registry value
# M) M, M7 f3 b+ g f0 n ) h- ?2 q8 G& ~1 \7 ~
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\default:StdRegProv") 9 |' B# s$ `4 M
oReg.EnumKey HKEY_LOCAL_MACHINE, sNetKey, aSubKeys * f Z6 o; L$ B/ ? v2 U0 \& ?: c
7 H6 G: c; _3 s8 @9 ^' F6 a
' Top layer is interfaces , o) x" d) V, A5 c" x9 t% f6 h% o
For Each sSubKey in aSubKeys 0 E, f+ k8 ~- p. z/ h1 U) s
oReg.GetDWORDValue HKEY_LOCAL_MACHINE, sNetKey & sSubKey, "NetbiosOptions", dwValue
/ r( Q" d/ Q" h1 U( k If dwvalue <> 2 Then % d* c7 v1 s1 C# G3 {$ \3 s2 w) R
oReg.SetDWORDValue HKEY_LOCAL_MACHINE, sNetKey & sSubKey, "NetbiosOptions", 2
/ ?* {" _9 X2 N, r& _5 D End If
$ I" S& O, n$ n8 `Next
. F. |2 D9 m6 M0 q7 ?: I* H* ~3 b=====================================================================& C, u/ |9 d! g6 G
用netbios over tcp/ip来实现，相关的方法也非常简单，只需要把下边的命令放到批处理中就可以了，提接组策略或播发就可以了。: l5 w- n% }9 O! w) }
=====================================================================
( _8 c& K* O7 C5 T' Z wmic nicconfig where (TcpipNetbiosOptions!=Null and TcpipNetbiosOptions!=2) call SetTcpipNetbios 2
7 R9 G- U$ a$ k/ H4 P& C5 ]=====================================================================
7 v: h6 N9 k( J* k# ^- A: Q以上就是关于通过DHCP来禁用NetBIOS时对TMG的一些影响及排错的思路，可能也是不很完整但还是整理了一些分享出来，嘻嘻。
! y% Z' F9 ]' `$ t) s/ K |
|
/1 
发表于 2021-7-7 10:09
收藏
淘帖
支持！
反对！