Как включить ведение журнала отладки для службы Netlogon в Windows 10

В сегодняшнем посте мы подробно расскажем, как включить или отключить ведение журнала отладки службы Netlogon в Windows 10, чтобы отслеживать или устранять неполадки аутентификации, локатора DC, блокировки учетной записи или других проблем, связанных с обменом данными в домене.

Netlogon – это процесс Windows Server, который аутентифицирует пользователей и другие службы в домене. Поскольку это служба, а не приложение, Netlogon постоянно работает в фоновом режиме, если он не остановлен вручную или из-за ошибки времени выполнения. Netlogon можно остановить или перезапустить из терминала командной строки.

Netlogon начинает работать в фоновом режиме после Рабочая станция служба запущена. Служба рабочей станции контролирует все сетевые подключения и общие устройства с помощью протокола Server Message Block, стандартного сетевого протокола Windows. Помимо Netlogon, служба Workstation управляет Компьютерный браузер и Конфигурация удаленного рабочего стола Сервисы. Эта иерархия сетевых сервисов обеспечивает надежную связь и безопасность на всех узлах сети.

Служба Netlogon специализируется на проверке учетных данных пользователей и других службах, в то время как обозреватель компьютеров ведет список компьютеров в сети, а конфигурация удаленного рабочего стола управляет всеми процессами удаленного рабочего стола. Если Netlogon остановлен, это влияет на многие функции Windows Server, поскольку пользователи больше не могут входить в свои учетные записи, а контроллер домена не может автоматически регистрировать записи системы доменных имен, которые содержат информацию для входа в систему.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Включить ведение журнала отладки для службы входа в сеть

Процедура включения или отключения ведения журнала отладки для службы входа в сеть требует изменения реестра. Поэтому рекомендуется сделать резервную копию реестра или создать точку восстановления системы в качестве меры предосторожности на случай, если процедура пойдет не так.

Версия Netlogon.dll с включенной трассировкой устанавливается по умолчанию во всех поддерживаемых в настоящее время версиях Windows. Чтобы включить ведение журнала отладки, установите нужный флаг отладки, используя Nltest.exe через командная строка или же реестр.

Закажи песню-подарок

Платите только если вы довольны.

Включение или отключение ведения журнала отладки через командную строку

Для включения сделайте следующее:

Запустить командную строку (нажмите Пуск и введите cmd, затем нажмите Enter).
В окне командной строки скопируйте и вставьте команду ниже и нажмите Enter:

Nltest /DBFlag:2080FFFF

Чтобы отключить, сделайте следующее:

Запустите командную строку (нажмите Пуск и введите cmd, затем нажмите Enter).
В окне командной строки скопируйте и вставьте приведенную ниже команду и нажмите Enter:

Nltest /DBFlag:0x0

Включение или отключение ведения журнала отладки через реестр

Чтобы включить его, сделайте следующее:

Ведение журнала отладки для службы входа в сеть

Запустите редактор реестра (нажмите клавишу Windows и введите regedit, затем нажмите Enter).
Перейдите к следующему разделу реестра:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Netlogon Parameters DBFlag

Если DBFlag существует, удалите значение Reg_SZ записи реестра, создайте значение REG_DWORD с тем же именем, а затем добавьте 2080FFFF шестнадцатеричное значение.

Закройте редактор реестра.

Чтобы отключить, сделайте следующее:

Запустите редактор реестра.
Перейдите к следующему разделу реестра:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Netlogon Parameters DBFlag

Измените значение данных DBFlag на 0x0.
Закройте редактор реестра.

В обоих случаях обычно нет необходимости останавливать и перезапускать службу Netlogon для Windows 2000 Server / Professional или более поздних версий операционной системы, чтобы отключить ведение журнала Netlogon. Действия, связанные с входом в сеть, регистрируются в:

% windir% debug netlogon.log

Убедитесь, что в этот журнал не записывается новая информация, чтобы определить, требуется ли перезапуск службы Netlogon. Если вам необходимо перезапустить службу, откройте окно административной командной строки и выполните следующие команды: