Ale to co popisujete vy není nic zajímavého, to je standardní netbios (samozřejmě se použije NB Cache, přístup na IPC$ share, atd.). Ale jeho zapnutí/vypnutí nemění na pořadí hledání tcp jmen vůbec nic, jak jste uvedl, to je vždy stejné.
To co popisujete vy (použití dns při hledání netbios jména s vypnutým netbiosem), souvisí s použitím dns na konci netbios hledání, které je logicky přes neúspěšné, když vypnete netbios. Když se podíváte sem - http://www.scribd.com/doc/2554845/Name-Resoluti... ... - tak si zaměňujete body 4a a 8b.
Shrnutí: Když Harvester zadá do prohlížeče dochazka, vždycky to pojede primárně přes dns, nikoli přes netbios (i když je netbios over tcp zaplý). Dokonce ani pro přístup k UNC cestám nepotřebuje netbios, windows automaticky doplí dns suffix ke jménu. Jediné, na co ho explicitně potřebuje je procházení sítě a tam byste potom mohl zachytit komunikaci, kterou jste popsal.