• name service
• session service
• datagram service

• Samo rozgłoszenie (b-node)
• Sam WINS (p-node)
• Najpierw rozgłoszenie, a jak się nie uda, to WINS (m-node)
• WINS, a jak nie odpowiada to rozgłoszenie (h-node)

• Dostęp do plików - open/close/read/write/seek.
• Lockowanie plików i rekordów - klient może zapenić sobie wyłączność dostępu do pliku.
• Caching, read-ahead, write-behind - o ile nikt nie pisze do pliku, możliwe jest korzystanie z niego lokalnie bez potrzeby odwoływania sie do serwera.
• Informowanie o zmianie pliku/katalogu - klient rejestruje zainteresowanie tymi informacjami.
• Negocjowanie wersji protokołu - jest ich sporo i trzeba wybrać ten któego mają używać uczestnicy komunikacji.
• Rozszerzone atrybuty - CIFS zapewnia dodatkowe atrybuty plików, oprócz tych które normalnie zapewnia lokalny FS.
• Distributed Replicated Virtual Volumes - można tworzyć drzewa katalogowe rozciągające się na wiele serwerów, w ten sposób, że klientowi jawią się jako jeden serwer. Dzięki temu możliwe są też replikacje zapewniające load balancing (czyli automatyczne przekierowywanie klientów do mniej obciążonego serwera - z tymi samymi danymi), oraz transparentne bezpieczeństwo (czyli jeden serwer pada, ale drugi wciąż działa, a klient dalej pracuje).
• Niezależność od usługi nazewnictwa - można na przykład użyć DNS.
• Batched requests - żeby poprawić wydajność, niektóre żądania można wrzucić w jedną wiadomość.

• Parsuje podaną nazwę zasobu, tak żeby wydobyć nazwę serwera i nazwę samego zasobu.
• Korzysta z nazwy serwera aby otrzymać adres sieciowy serwera.
• Jeżeli wcześniej nie nawiązał połączenia z serwerem, to robi to teraz.
• Wymienia się wiadomościami z serwerem.

• Level II - jeżeli jest założony, to znaczy, że jest wielu klientów korzystających z pliku, ale żaden jeszcze go nie zmodyfikował. Klient może użyć scachowanej informacji, albo dokonać read-ahead żeby pobrać fragment pliku 'na zapas'
• Exclusive - klient jest jedynym który ma ten plik otwarty. Może działać na nim lokalnie tak jak mu się podoba - przy zamykaniu powinien wysłać zmiany do serwera.
• Batch - to samo co w exclusive, ale lock rozciąga się nawet poza granice zamknięcia pliku

typedef unsigned char UCHAR; // 8 unsigned bits 

typedef unsigned short USHORT; // 16 unsigned bits 

typedef unsigned long ULONG; // 32 unsigned bits 

typedef struct { 

   ULONG LowPart; 

      LONG HighPart; } 

LARGE_INTEGER; // 64 bits of data 

typedef struct { 

   UCHAR Protocol[4]; // Contains 0xFF,'SMB' UCHAR 

   Command; // Command code 

   union { 

       struct { UCHAR ErrorClass; // Error class 

                UCHAR Reserved; // Reserved for future use 

                USHORT Error; // Error code 

       } DosError; 

       ULONG Status; // 32-bit error code 

   } Status; 

   UCHAR Flags; // Flags 

   USHORT Flags2; // More flags 

   union { 

      USHORT Pad[6]; // Ensure section is 12 bytes long 

      struct { USHORT PidHigh; // High part of PID 

               UCHAR SecuritySignature[8]; // reserved for security 

      } Extra; 

   }; 

   USHORT Tid; // Tree identifier 

   USHORT Pid; // Caller's process id 

   USHORT Uid; // Unauthenticated user id 

   USHORT Mid; // multiplex id 

   UCHAR WordCount; // Count of parameter words 

   USHORT ParameterWords[ WordCount ]; // The parameter words 

   USHORT ByteCount; // Count of bytes 

   UCHAR Buffer[ ByteCount ]; // The bytes 

} SMB_HEADER;