> Tech > Permettre la vérification de cohérence

Permettre la vérification de cohérence

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Une fonction peu connue - dans les deux versions Win2K et NT de WINS - est la possibilité de vérifier périodiquement la cohérence de la base de données WINS. Pendant cette vérification de cohérence, le système extrait tous les enregistrements de chaque propriétaire d'enregistrement WINS figurant dans la base

Permettre la vérification de cohérence

de données de serveur
actuelle – y compris les enregistrements
des autres serveurs WINS qui
sont des partenaires de réplication indirects
(c’est-à -dire, non configurés directement).
Le système compare alors
tous les enregistrements extraits des
bases de données du serveur WINS aux
enregistrements qui se trouvent dans
la base de données du serveur WINS
local. Lors de la comparaison, le système
applique deux tests de cohérence
:

1. Si l’enregistrement dans la base de
données locale est identique à  celui
extrait de la base de données du
propriétaire, le système met à  jour le
tampon horodateur de l’enregistrement.

2. Si l’enregistrement dans la base de données locale a une ID de version
antérieure à  celle de l’enregistrement
extrait de la base de données
du propriétaire, le système ajoute
l’enregistrement extrait à  la base de
données locale et marque l’enregistrement
local original pour suppression.

La figure 2 montre comment activer
la fonction vérification de cohérence
dans Win2K. Si l’on utilise WINS
Manager de NT, il faudra modifier le
registre pour permettre cette fonction.
Les paramètres de registre qui
configurent WINS résident sous la
sous-clé HKEY_LOCAL_MACHINESYSTEM\CurrentControlSet\Wins\Para
meters. On peut aussi créer une sousclé
appelée ConsistencyCheck sous la
clé Parameters. Cette sous-clé facultative
fait effectuer à  WINS des vérifications
de cohérence de base de données
périodiques. Le tableau 1 montre
les valeurs de registre valides de la
sous-clé ConsistencyCheck ainsi que
leurs types de données par défaut,
leurs valeurs par défaut, intervalles et
descriptions.

Si l’on active la vérification de cohérence
par l’intermédiaire du registre,
il faut être très prudent parce
que les vérifications de cohérence ont
un inconvénient potentiel : elles peuvent
consommer beaucoup de ressources
à  la fois sur le serveur WINS et
sur le réseau. Si vous ajoutez la sousclé
ConsistencyCheck, veillez à  définir
les valeurs qu’elle contient de manière
à  minimiser la charge appliquée au serveur
et au réseau. Pour déterminer une
configuration de vérification de cohérence
appropriée (intervalles appropriés,
enregistrements simultanés
maximum, par exemple), tenez
compte de la topologie du réseau, du
nombre de serveurs WINS, du nombre
de clients WINS et du nombre et
des capacités de bande passante
des liens WAN qui séparent les
serveurs WINS de votre entreprise.

Faites attention à  programmer des
vérifications de cohérence de telle sorte qu’elles ne consomment pas trop
de ressources du serveur ou du réseau
– par exemple, en heures creuses
quand l’utilisation du réseau est la plus
faible. La figure 3 montre un exemple
de registre d’un serveur WINS où le
sous-arbre ConsistencyCheck a été
ajouté.

Conseil utile : Si vous utilisez la
console de gestion WINS de Win2K
(par exemple, à  partir d’une station de
travail administrative Win2K), vous
pouvez utiliser la console Win2K vis-à vis
de vos serveurs WINS NT 4.0 pour
accéder à  la méthode de type GUI d’activation
de la vérification de cohérence
de la base de données. Une autre méthode
d’amorçage de la vérification de
cohérence sur des serveurs WINS NT
consiste à  utiliser la commande CC de
l’utilitaire Winscl du Microsoft
Windows NT Server 4.0 Resource Kit.
Pour apprendre une fonction associée
de la console de gestion WINS, l’option
Verify Name Records – voir l’encadré
« Vérifier les enregistrements de noms
enregistrés ».

Téléchargez cette ressource

Comment sécuriser une PME avec l’approche par les risques ?

Comment sécuriser une PME avec l’approche par les risques ?

Disposant de moyens financiers et humains contraints, les PME éprouvent des difficultés à mettre en place une véritable stratégie de cybersécurité. Opérateur de services et d’infrastructures, Naitways leur propose une approche pragmatique de sécurité « by design » en priorisant les risques auxquelles elles sont confrontées.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010