Phenquestions
I dagens indlæg vil vi detaljerede trinene til, hvordan du aktiverer eller deaktiverer fejllogning af Netlogon-tjenesten på Windows 10 for at overvåge eller fejlfinde godkendelse, DC-lokalisering, konto-lockout eller andre domæne-kommunikationsrelaterede problemer.
Netlogon er en Windows Server-proces, der godkender brugere og andre tjenester inden for et domæne. Da det er en tjeneste og ikke en applikation, kører Netlogon kontinuerligt i baggrunden, medmindre den stoppes manuelt eller af en runtime-fejl. Netlogon kan stoppes eller genstartes fra kommandolinjeterminalen.
Netlogon kører i baggrunden efter Arbejdsstation tjenesten er startet. Workstation-tjenesten styrer alle netværksforbindelser og delte enheder ved hjælp af Server Message Block-protokollen, en standard Windows-netværksprotokol. Ud over Netlogon administrerer Workstation-tjenesten Computerbrowser og Konfiguration af eksternt skrivebord tjenester. Dette hierarki af netværkstjenester sikrer pålidelig kommunikation og sikkerhed på tværs af alle noder på et netværk.
Netlogon-tjenesten fokuserer specifikt på at verificere brugeroplysninger og andre tjenester, mens Computer Browser opretholder en liste over computere på netværket, og Remote Desktop Configuration administrerer alle eksterne desktop-processer. Hvis Netlogon stoppes, påvirkes mange Windows Server-funktioner, da brugere ikke længere kan logge ind på deres konti, og domænecontrolleren ikke automatisk kan registrere domænenavnsystemposter, som indeholder brugerloginoplysninger.
Aktivér fejlretningslogning for Netlogon-tjenesten
Proceduren for at aktivere eller deaktivere fejllogning til Netlogon-tjenesten kræver ændring af registreringsdatabasen. Så det anbefales, at du sikkerhedskopierer registreringsdatabasen eller opretter et systemgendannelsespunkt som en sikkerhedsforanstaltning, hvis proceduren går galt.
Versionen af Netlogon.dll, der inkluderer sporing, er installeret som standard på alle aktuelt understøttede versioner af Windows. For at aktivere fejlretningslogning skal du indstille det fejlretningsflag, du vil bruge, ved hjælp af Nltest.exe via kommandoprompt eller registreringsdatabasen.
Aktiver eller deaktiver fejllogning via kommandoprompt
For at aktivere skal du gøre følgende:
- Start kommandoprompt (Klik på Start, og skriv cmd, tryk derefter på Enter).
- I kommandopromptvinduet skal du kopiere og indsætte kommandoen nedenfor og trykke på Enter:
Nltest / DBFlag: 2080FFFF
For at deaktivere skal du gøre følgende:
- Start kommandoprompt (Klik på Start og skriv cmd, og tryk derefter på Enter).
- I kommandopromptvinduet skal du kopiere og indsætte kommandoen nedenfor og trykke på Enter:
Nltest / DBFlag: 0x0
Aktiver eller deaktiver fejllogning via registreringsdatabasen
For at aktivere det skal du gøre følgende:
- Start Registreringseditor (tryk på Windows-tasten og skriv regedit, tryk derefter på Enter).
- Naviger til følgende registreringsdatabasenøgle:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ DBFlag
Hvis DBFlag findes, skal du slette Reg_SZ-værdien i registreringsdatabasen, oprette en REG_DWORD-værdi med det samme navn og derefter tilføje 2080FFFF hexadecimal værdi.
- Afslut registreringseditoren.
For at deaktivere skal du gøre følgende:
- Start registreringseditor.
- Naviger til følgende registreringsdatabasenøgle:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ DBFlag
- Skift DBFlag-dataværdien til 0x0.
- Afslut registreringseditor.
I begge tilfælde er det typisk ikke nødvendigt at stoppe og genstarte Netlogon-tjenesten til Windows 2000 Server / Professional eller nyere versioner af operativsystemet for at deaktivere Netlogon-logning. Netlogon-relateret aktivitet er logget på:
% windir% \ debug \ netlogon.log
Kontroller, at der ikke skrives nye oplysninger til denne log for at afgøre, om en genstart af Netlogon-tjenesten er nødvendig. Hvis du skal genstarte tjenesten, skal du åbne et administrativt kommandopromptvindue og derefter køre følgende kommandoer:
net stop netlogon
net start netlogon
Microsoft tilbyder også Nemme rettelser for at aktivere eller deaktivere det, som du kan downloade her.
Det er det, folkens! Håber du finder dette indlæg nyttigt.
