A mai bejegyzésben részletesen bemutatjuk a Netlogon^(Netlogon) szolgáltatás hibakeresési naplózásának engedélyezésére vagy letiltására vonatkozó lépéseket Windows 10 rendszeren^{(Windows 10)} a hitelesítés, az egyenáram-kereső, a fióklezárás vagy más tartományi kommunikációval kapcsolatos problémák figyelése vagy hibaelhárítása érdekében.

A Netlogon^(Netlogon) egy Windows Server - folyamat, amely hitelesíti a felhasználókat és más szolgáltatásokat egy tartományon belül. Mivel ez egy szolgáltatás és nem egy alkalmazás, a Netlogon folyamatosan fut a háttérben, hacsak nem áll le manuálisan vagy futásidejű hiba miatt. A Netlogon^(Netlogon) leállítható vagy újraindítható a parancssori terminálról.

A Netlogon a ^(Netlogon)Munkaállomás^{(Workstation)} szolgáltatás elindítása után elindul a háttérben . A Workstation szolgáltatás az összes hálózati kapcsolatot és megosztott eszközt a Server Message Block protokoll, egy szabványos Windows hálózati protokoll használatával vezérli. A Netlogon mellett a Workstation szolgáltatás kezeli a Számítógépböngésző^{(Computer Browser)} és a Távoli asztal konfigurációs^{(Remote Desktop Configuration)} szolgáltatásokat. A hálózati szolgáltatásoknak ez a hierarchiája megbízható kommunikációt és biztonságot biztosít a hálózat összes csomópontján.

A Netlogon szolgáltatás kifejezetten a felhasználói hitelesítő adatok és egyéb szolgáltatások ellenőrzésére összpontosít, míg a Computer Browser listát tart fenn a hálózaton lévő számítógépekről, a Remote Desktop Configuration pedig az összes távoli asztali folyamatot kezeli. A Netlogon leállítása a Windows Server számos funkcióját érinti, mivel a felhasználók többé nem tudnak bejelentkezni fiókjukba, és a tartományvezérlő nem tudja automatikusan regisztrálni a felhasználói bejelentkezési információkat tartalmazó Domain Name System rekordokat.^{(Domain Name System)}

Hibakeresési^(Debug) naplózás engedélyezése a Netlogon szolgáltatáshoz

A Netlogon^(Netlogon) szolgáltatás hibakeresési naplózásának engedélyezéséhez vagy letiltásához a beállításjegyzék módosítása szükséges. Ezért elővigyázatossági intézkedésként javasoljuk, hogy készítsen biztonsági másolatot a beállításjegyzékről,^{(back up the registry)}  vagy  hozzon létre egy rendszer-visszaállítási pontot  arra az esetre, ha az eljárás rosszul sikerülne.

A Netlogon.dll azon verziója, amely tartalmazza a nyomkövetést, alapértelmezés szerint telepítve van a Windows összes jelenleg támogatott verzióján . A hibakeresési naplózás engedélyezéséhez állítsa be a kívánt hibakeresési jelzőt az Nltest.exe használatával a parancssoron^{(command prompt)} vagy a rendszerleíró adatbázison^(registry) keresztül .

A hibakeresési naplózás engedélyezése vagy letiltása parancssoron keresztül

Az engedélyezéshez tegye a következőket:

• Indítsa el a Parancssort (kattintson a Start gombra, írja be a cmd parancsot^(cmd) , majd nyomja meg az Enter billentyűt).
• A parancssor ablakában másolja ki és illessze be az alábbi parancsot, majd nyomja meg az Enter billentyűt^(Enter) :

Nltest /DBFlag:2080FFFF

A letiltáshoz tegye a következőket:

• Indítsa el a Parancssort^{(Command Prompt)} ( kattintson a Start gombra^{(Click Start)} , írja be a cmd parancsot, majd nyomja meg az Enter billentyűt^(Enter) ).
• A parancssor ablakában másolja ki és illessze be az alábbi parancsot, majd nyomja meg az Enter billentyűt^(Enter) :

Nltest /DBFlag:0x0

Engedélyezze vagy tiltsa le a hibakeresési naplózást a rendszerleíró adatbázison keresztül^(Registry)

Az engedélyezéséhez tegye a következőket:

• Indítsa el a Rendszerleíróadatbázis-szerkesztőt (nyomja meg a Windows billentyűt, írja be a regedit parancsot^(regedit) , majd nyomja meg az Enter billentyűt).
• Keresse meg a következő beállításkulcsot:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

Ha létezik DBFlag , törölje a rendszerleíró bejegyzés Reg_SZ értékét, hozzon létre egy REG_DWORD ^(Reg_SZ)értéket^(REG_DWORD) azonos névvel, majd adja hozzá a 2080FFFF hexadecimális értéket.

• Lépjen ki a rendszerleíróadatbázis-szerkesztőből.

A letiltáshoz tegye a következőket:

• Indítsa el a Rendszerleíróadatbázis-szerkesztőt.
• Keresse meg a következő beállításkulcsot:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

• Módosítsa a DBFlag adatértékét 0x0 -ra .
• Lépjen ki a rendszerleíróadatbázis-szerkesztőből.

Mindkét esetben általában nem szükséges leállítani és újraindítani a Netlogon szolgáltatást a Windows 2000 Server/Professional vagy az operációs rendszer újabb verzióihoz a Netlogon naplózás letiltásához. A Netlogonnal^(Netlogon) kapcsolatos tevékenység a következő címen van naplózva:

%windir%\debug\netlogon.log

Ellenőrizze, hogy nem írnak-e új információkat ebbe a naplóba, hogy eldönthesse, szükséges-e a Netlogon szolgáltatás újraindítása. Ha újra kell indítania a szolgáltatást, nyisson meg egy adminisztrációs parancssori^{(Command Prompt)} ablakot, és futtassa a következő parancsokat:

net stop netlogon

net start netlogon

A Microsoft egyszerű javításokat^{(Easy Fixes)} is kínál az engedélyezéshez vagy letiltáshoz, amelyeket innen tölthet le^{(download here)} .

That’s it, folks! Hope you find this post useful.

How to enable Debug logging for Netlogon service on Windows 10

In today’s post, we will detail the steps on how to enablе or disable debug  logging of the Netlogоn service on Windows 10, in order to monitor or troubleshoot authentication, DC locator, account lockout, or other domaіn communication-related isѕues.

Netlogon is a Windows Server process that authenticates users and other services within a domain. Since it is a service and not an application, Netlogon continuously runs in the background, unless it is stopped manually or by a runtime error. Netlogon can be stopped or restarted from the command-line terminal.

Netlogon starts running in the background after the Workstation service has started. The Workstation service controls all network connections and shared devices using the Server Message Block protocol, a standard Windows network protocol. In addition to Netlogon, the Workstation service manages the Computer Browser and Remote Desktop Configuration services. This hierarchy of network services ensures reliable communication and security across all nodes on a network.

The Netlogon service focuses specifically on verifying user credentials and other services, while Computer Browser maintains a list of computers on the network and Remote Desktop Configuration manages all remote desktop processes. If Netlogon is stopped, many Windows Server functions are affected as users can no longer log in to their accounts and the domain controller cannot automatically register Domain Name System records, which contain user login information.

Enable Debug logging for Netlogon service

The procedure to enable or disable debug logging for Netlogon service requires registry modification. So, it’s recommended you back up the registry or create a system restore point as a precautionary measure in case the procedure goes wrong.

The version of Netlogon.dll that has tracing included is installed by default on all currently supported versions of Windows. To enable debug logging, set the debug flag that you want by using Nltest.exe via command prompt or registry.

Enable or disable debug logging via command prompt

To enable, do the following:

• Launch Command Prompt (Click Start and type cmd, then hit Enter).
• In the command prompt window, copy and paste the command below and hit Enter:

Nltest /DBFlag:2080FFFF

To disable, do the following:

• Launch Command Prompt (Click Start and type cmd, then hit Enter).
• In the command prompt window, copy and paste the command below and hit Enter:

Nltest /DBFlag:0x0

Enable or disable debug logging via the Registry

To enable it, do the following:

• Launch Registry Editor (press Windows key and type regedit, then hit Enter).
• Navigate to the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

If DBFlag exists, delete the Reg_SZ value of the registry entry, create a REG_DWORD value with the same name, and then add the 2080FFFF hexadecimal value.

• Exit the registry editor.

To disable, do the following:

• Launch Registry Editor.
• Navigate to the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

• Change the DBFlag data value to 0x0.
• Exit registry editor.

In both cases, it’s typically not necessary to stop and restart the Netlogon service for Windows 2000 Server/Professional or later versions of the operating system to disable Netlogon logging. Netlogon-related activity is logged to:

%windir%\debug\netlogon.log

Verify that no new information is being written to this log in order to determine whether a restart of the Netlogon service is necessary. If you have to restart the service, then open an administrative Command Prompt window, and then run the following commands:

net stop netlogon

net start netlogon

Microsoft also offers Easy Fixes for enabling or disabling it, which you can download here.

That’s it, folks! Hope you find this post useful.

Related posts

• Az IP Helper szolgáltatás engedélyezése vagy letiltása a Windows 10 rendszerben

• A DNS-ügyfélszolgáltatás engedélyezése, ha szürkén jelenik meg a Windows 10 rendszerben

• A Windows Insider szolgáltatás letiltása Windows 10 rendszeren

• A futó, leállított, letiltott szolgáltatások listájának kibontása a Windows 10 rendszerben

• Az NTP-kliens helytelen időt mutat a Windows 10 rendszeren

• Mi az a Control Flow Guard a Windows 10 rendszerben – Hogyan lehet be- és kikapcsolni

• .aspx fájlok megnyitása Windows 10 rendszerű számítógépen

• Ingyenes Battery Limiter szoftver Windows 10 rendszerhez

• A Windows Ink Workspace gomb elrejtése vagy megjelenítése a Windows 10 tálcáján

• Az Ashampoo WinOptimizer egy ingyenes szoftver a Windows 10 optimalizálására

• A NumPy telepítése a PIP használatával Windows 10 rendszeren

• Az Olvasó mód letiltása vagy engedélyezése a Chrome-ban a Windows 10 rendszerben

• Nem lehet csatlakozni az Xbox Live-hoz; Javítsa ki az Xbox Live hálózati problémát a Windows 10 rendszerben

• Hogyan lehet letiltani a cserélhető tárolóosztályokat és a hozzáférést a Windows 10 rendszerben

• Nézzen digitális TV-t és hallgasson rádiót Windows 10 rendszeren a ProgDVB segítségével

• A legjobb Windows 10 videojáték-előfizetési szolgáltatások

• A Firefox megjelenítse a médiavezérlőket a Windows 10 zárolási képernyőjén

• Hozzon létre egy billentyűparancsot kedvenc webhelyének megnyitásához a Windows 10 rendszerben

• Mi az a splwow64.exe folyamat a Windows 10 rendszerben, és letilthatom?

• Engedélyezze a továbbfejlesztett hamisítás-ellenőrzést a Windows 10 Hello Face Authentication rendszerben