I dagens inlägg kommer vi att beskriva stegen om hur du aktiverar eller inaktiverar felsökningsloggning av Netlogon-tjänsten på Windows 10 för att övervaka eller felsöka autentisering, DC-lokalisering, kontolås eller andra domänkommunikationsrelaterade problem.
Netlogon är en Windows Server-process som autentiserar användare och andra tjänster inom en domän. Eftersom det är en tjänst och inte en applikation, kör Netlogon kontinuerligt i bakgrunden, såvida den inte stoppas manuellt eller av ett körtidsfel. Netlogon kan stoppas eller startas om från kommandoradsterminalen.
Netlogon börjar springa i bakgrunden efter Arbetsstation tjänsten har startat. Workstation-tjänsten styr alla nätverksanslutningar och delade enheter med hjälp av Server Message Block-protokollet, ett vanligt Windows-nätverksprotokoll. Förutom Netlogon hanterar Workstation-tjänsten Datorläsare och Fjärrskrivbordskonfiguration tjänster. Denna hierarki av nättjänster säkerställer tillförlitlig kommunikation och säkerhet över alla noder i ett nätverk.
Netlogon-tjänsten fokuserar specifikt på att verifiera användaruppgifter och andra tjänster, medan Computer Browser håller en lista över datorer i nätverket och Remote Desktop Configuration hanterar alla fjärrskrivbordsprocesser. Om Netlogon stoppas påverkas många Windows Server-funktioner eftersom användare inte längre kan logga in på sina konton och domänkontrollanten inte automatiskt kan registrera domännamnssystemsposter, som innehåller användarinloggningsinformation.
Aktivera felsökningsloggning för Netlogon-tjänsten
Proceduren för att aktivera eller inaktivera felsökningsloggning för Netlogon-tjänsten kräver ändring av registret. Så det rekommenderas att du säkerhetskopierar registret eller skapar en systemåterställningspunkt som en försiktighetsåtgärd om proceduren går fel.
Versionen av Netlogon.dll som innehåller spårning är installerat som standard på alla versioner av Windows som för närvarande stöds. För att aktivera felsökningsloggning, ställ in den felsökningsflagga du vill använda med Nltest.exe via kommandotolken eller register.
Aktivera eller inaktivera felsökningsloggning via kommandotolken
Gör följande för att aktivera:
- Starta kommandotolken (klicka på Start och skriv cmd, tryck sedan på Enter).
- I kommandotolken, kopiera och klistra in kommandot nedan och tryck på Enter:
Nltest / DBFlag: 2080FFFF
Gör följande för att inaktivera:
- Starta kommandotolken (klicka på Start och skriv cmd och tryck sedan på Enter).
- I kommandotolken, kopiera och klistra in kommandot nedan och tryck på Enter:
Nltest / DBFlag: 0x0
Aktivera eller inaktivera felsökningsloggning via registret
För att aktivera det, gör följande:
- Starta registerredigeraren (tryck på Windows-tangenten och skriv regedit, tryck sedan på Enter).
- Navigera till följande registernyckel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ DBFlag
Om DBFlag finns, ta bort Reg_SZ-värdet för registerposten, skapa ett REG_DWORD-värde med samma namn och lägg sedan till 2080FFFF hexadecimalt värde.
- Avsluta registerredigeraren.
Gör följande för att inaktivera:
- Starta registerredigeraren.
- Navigera till följande registernyckel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ DBFlag
- Ändra DBFlag-datavärdet till 0x0.
- Avsluta registerredigeraren.
I båda fallen är det vanligtvis inte nödvändigt att stoppa och starta om Netlogon-tjänsten för Windows 2000 Server / Professional eller senare versioner av operativsystemet för att inaktivera Netlogon-loggning. Netlogon-relaterad aktivitet är inloggad på:
% windir% \ debug \ netlogon.logga
Kontrollera att ingen ny information skrivs till denna logg för att avgöra om en omstart av Netlogon-tjänsten är nödvändig. Om du måste starta om tjänsten öppnar du ett administrativt kommandotolksfönster och kör sedan följande kommandon:
net stop netlogon
net start netlogon
Microsoft erbjuder också Enkla fixar för att aktivera eller inaktivera den, som du kan ladda ner här.
Det är det, folkens! Hoppas du tycker att det här inlägget är användbart.