MRxSmb 8003 某服务器关于浏览器选举的错误,日志ID=8003

来源：MRxSmb时间：14：41 类别：无类型：错误事件ID :8003用户：N/A计算机:server主浏览器从计算机 FINA01上受到一个服务器宣告，认为它是传输NetBT_Tcpip_{D045B102-2280-4C12}上的域主...[/quote]server出现上面的错误后，网络就中断，客户端就不能正常连接，需重启server才能解决问题。

分析：看错误提示,感觉应该是server和fina01这台计算机有冲突，因考虑到网内的计算机有的是手动分配IP的，因此要求首先检查server的IP和fina01的IP是否有冲突。二、如果没有冲突就查看一下是否是病毒攻击。（如DDOS攻击）

解决情况：朋友下班后先将服务器断开，断开后未出现错误提示，说明server没问题。二、检查fina01的IP地址未和server产生冲突。三、发现FINA01上未安装防病毒软件，安装后查杀病毒。之后就没有出现以上错误。

建议：在局域网络架设病毒服务器及WSUS，并在客户机上安装防病毒的客户端，在WAN的入口出配置了防火墙（如ISA）。这样网络就会更安全。

某服务器始终有一个ID 8003的日志错误,并且报文说是浏览器选举的错误,记得是关于"网上邻居"的一个原理的原因,于是上网查找了资料,并用将这个开关关掉了!

即:

控制是否成为"浏览服务器":
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Browser/Parameters
"MaintainServerList"=REG_SZ:YES/NO/AUTO
"YES"为作为浏览服务器，"NO"不作为，"AUTO"自动。

在"服务"中停掉computer browser的服务.

查找的资料,关于"网上邻居"的说法具体如下:

网上邻居的工作原理
浏览服务
为了帮助用户找到网络资源，微软使用了叫做"浏览服务"的机制完成网络资源查找和定位。 当我们在一个对等网中，当主机的数量多于一定的数量的时候，有时我们打开"网上邻居"的时候，速度会很慢很慢，(尤其在一个2000和98的混合环境中更为严重)他不是故障，"网上邻居"的工作机理就决定了这个事实，当我们的机器启动的时候，首先会寻找网络中的一台机器——主浏览器，然后报告他自己存在于这个网络中，主浏览器通过维护一个"浏览表"来实现这个功能。
主浏览表中维护一个可用的基于NETBLOS的资源列表，他其中会有NETBLOS名称到IP地址的映射，也就包含有我们所有的机器的信息。普通客户机在主浏览器的主浏览表中加入自己，告诉他:"我来到了这个网络"我的NETBILOS名字是COMPUTER1,IP是192.168.0.1，当你打开网上邻居的时候，首先通过广播来查找到"主浏览器"。　如果没有"主浏览器"或者主浏览器关机，则在网络中就会通过"选举"来推选出一个"主浏览器"，选举考虑的原则包括
1 操作系统
2 措做系统版本
3 计算机角色
(注意:这个过程可能会很慢!!尤其在一个2000 98 混合环境中)找到主浏览器后，在从主浏览器中得到一个备份浏览器的列表，然后再从备份浏览器得到所有的列表(备份浏览器时主浏览器的备份，存储有浏览表的副本)，这时，网上邻居中就出现了所有的计算机!
客户的浏览过程如下:
1。通过向主浏览器发布公告将服务器增加到浏览列表。
2。主浏览器与备份浏览器共享服务器(域)列表。
3。客户机从主浏览器检索备份浏览器的计算机列表。
4。客户机和备份浏览器联系以检索服务器列表。
5。客户机和服务器联系以检索服务器上的共享资源列表。
而在网络上，为了有效地定位网络资源，Microsoft Windows网络的浏览服务必须有特定的"浏览服务器"参与并提供。
浏览服务器的角色分为"(域)主浏览服务器"，"备份浏览服务器"，"潜在浏览服务器"几种。
浏览服务器一般由最先启动的计算机担任，然后可以通过选举来自动变更或者交接。
每隔15分钟，每个子网的主浏览器向本子网上的其他主浏览器宣示自己。
每隔12分钟，每个域主浏览器与WINS联系以取得所有domainname<1B>;域的列表。
每隔12分钟，每个主浏览器(子网)与域主浏览器联系以更新浏览表。
每隔12分钟，每个备份浏览器和它的局部主浏览器联系以检索和更新浏览表。
所有有服务器组件(也就是说，具有共享网络资源的能力)的计算机向它们局部域中的主浏览器宣示自己。
当本地子网找不到主浏览器或初始化域控制器时都会发生浏览器选举。选举按照操作系统版本号和身份来决定胜负。
而且此过程中的大部分流量都是广播流量。这就是为什么在多子网环境下需要Wins才能正常使用"网络邻居"。也是为什么竭力建议在企业网络里面尽量少的使用"网络邻居"。它的工作过程决定了在比较大和动态变化的网络里面，注定是不可靠和存在众多问题，并带来混乱的。
一些常见问题:
1　有时候，明明计算机已经关了，但网上邻居上却仍然存在 ----浏览表没有更新
2　所有的网上邻居中的机器不可访问 ----主浏览器死机，还没有选举出新的浏览器
3　某些网上邻居的机器不可用 ----是浏览表中的内容没有更新
浏览服务没有直接的控制选项，除了对于Win9x可以在"网络属性-文件和打印共享服务属性"中控制计算机是否成为浏览服务器，必须通过修改注册表来进行。以下是一些注册表控制参数。
在网络邻居中隐藏特定的计算机:
/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters
建立或者修改:
"Hidden"=dword:1/0
1为隐藏。(隐藏之后还是能通过UNC路径名来访问的)
控制是否成为"浏览服务器":
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Browser/Parameters
"MaintainServerList"=REG_SZ:YES/NO/AUTO
"YES"为作为浏览服务器，"NO"不作为，"AUTO"自动。
win9x计算机，控制面版-网络-文件和打印共享服务属性:
主控浏览服务器:无效/有效/自动
(建议设置win9x计算机为无效，经常重启或者从网络断开的计算机设置为无效，来改善网络邻居的工作并提高网络效率)