Praca sieciowa Microsoft wykorzystuje UDP do logowania, przeglądania oraz do rozwiązywania nazw. W toku niniejszej procedury przechwytywany jest ruch rejestracyjny od klienta do kontrolera domeny (DC). Aby zmniejszyć rozmiary przechwycenia, ustawiany jest filtr przechwytywania, aby przechwytywany był tylko ruch od wybranego komputera klienckiego.
Aby przechwytywać ruch rejestracyjny zawierający datagramy protokołu UDP, wykonaj następujące kroki:
1. Zaloguj się w DC jako administrator.
2. W DC wejdź do Start|Programy|Narzędzia administracyjne i wybierz Monitor sieci.
3. Z menu rozwijanego Monitora sieci Przechwytywanie wybierz Filtr.
4. W oknie dialogowym Filtr przechwytywania kliknij Edytuj adresy.
5. W oknie dialogowym Baza danych adresów kliknij Dodaj.
6. Pojawi się okno dialogowe Informacje adresowe. Z listy rozwijanej Typ wybierz IP i wpisz nazwę i adres IP komputera klienckiego w twojej domenie. Kliknij OK.
7. Zamknij okno Baza danych adresów.
8. W oknie dialogowym Wyrażenie adresowe wybierz kontroler domeny jako Stacja 1, a drugi komputer jako Stacja 2. W polu Kierunek wybierz jednokierunkowy (