Phenquestions
V dnešnom príspevku podrobne popíšeme kroky, ako povoliť alebo zakázať ladenie protokolovania služby Netlogon v systéme Windows 10, aby sme mohli monitorovať alebo odstraňovať problémy s overovaním, lokátorom DC, blokovaním účtov alebo inými problémami súvisiacimi s komunikáciou v doméne.
Netlogon je proces systému Windows Server, ktorý overuje používateľov a ďalšie služby v rámci domény. Pretože sa jedná o službu a nie aplikáciu, Netlogon neustále beží na pozadí, pokiaľ nie je zastavený manuálne alebo chybou za behu. Netlogon je možné zastaviť alebo reštartovať z terminálu príkazového riadku.
Netlogon začne bežať na pozadí po Pracovná stanica služba začala. Služba Workstation riadi všetky sieťové pripojenia a zdieľané zariadenia pomocou protokolu Server Message Block, štandardného sieťového protokolu Windows. Okrem Netlogonu spravuje službu Workstation aj služba Prehliadač počítača a Konfigurácia vzdialenej pracovnej plochy služby. Táto hierarchia sieťových služieb zaisťuje spoľahlivú komunikáciu a bezpečnosť vo všetkých uzloch v sieti.
Služba Netlogon sa zameriava špeciálne na overenie používateľských poverení a ďalších služieb, zatiaľ čo program Computer Browser udržiava zoznam počítačov v sieti a konfigurácia vzdialenej pracovnej plochy spravuje všetky procesy vzdialenej pracovnej plochy. Ak je Netlogon zastavený, bude ovplyvnených mnoho funkcií systému Windows Server, pretože používatelia sa už nebudú môcť prihlásiť do svojich účtov a radič domény nebude môcť automaticky registrovať záznamy systému názvov domén, ktoré obsahujú prihlasovacie údaje používateľov.
Povoľte ladenie protokolovania pre službu Netlogon
Postup na povolenie alebo zakázanie ladenia protokolovania pre službu Netlogon vyžaduje úpravu registra. Odporúča sa preto preventívne zálohovať register alebo vytvoriť bod obnovenia systému pre prípad, že sa postup pokazí.
Verzia Netlogon.dll, ktorá má sledovanie zahrnuté, je predvolene nainštalovaná vo všetkých aktuálne podporovaných verziách systému Windows. Ak chcete povoliť protokolovanie ladenia, nastavte požadovaný príznak ladenia pomocou Nltest.exe cez príkazový riadok alebo registratúra.
Povoľte alebo zakážte protokolovanie ladenia pomocou príkazového riadku
Povoliť môžete takto:
- Spustite príkazový riadok (kliknite na tlačidlo Štart a zadajte príkaz cmd, potom stlačte kláves Enter).
- V okne príkazového riadku skopírujte a prilepte príkaz uvedený nižšie a stlačte kláves Enter:
Nltest / DBFlag: 2080FFFF
Ak ju chcete zakázať, postupujte takto:
- Spustite príkazový riadok (kliknite na tlačidlo Štart, zadajte príkaz cmd a stlačte kláves Enter).
- V okne príkazového riadku skopírujte a vložte nasledujúci príkaz a stlačte kláves Enter:
Nltest / DBFlag: 0x0
Povoľte alebo zakážte protokolovanie ladenia prostredníctvom registra
Ak ju chcete povoliť, postupujte takto:
- Spustite Editor databázy Registry (stlačte kláves Windows a zadajte regedit, potom stlačte kláves Enter).
- Prejdite na nasledujúci kľúč registra:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ DBFlag
Ak DBFlag existuje, odstráňte hodnotu Reg_SZ položky registra, vytvorte hodnotu REG_DWORD s rovnakým názvom a potom pridajte 2080FFFF hexadecimálna hodnota.
- Ukončite editor databázy Registry.
Ak ju chcete zakázať, postupujte takto:
- Spustite editor databázy Registry.
- Prejdite na nasledujúci kľúč registra:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ DBFlag
- Zmeňte hodnotu údajov DBFlag na 0x0.
- Ukončite editor registra.
V obidvoch prípadoch nie je zvyčajne potrebné zastavenie a reštartovanie služby Netlogon pre Windows 2000 Server / Professional alebo novšie verzie operačného systému, aby sa deaktivovalo protokolovanie Netlogon. Aktivita súvisiaca s Netlogonom sa zaznamenáva do:
% windir% \ debug \ netlogon.log
Overte, či sa do tohto denníka nezapisujú žiadne nové informácie, aby ste určili, či je potrebné reštartovať službu Netlogon. Ak musíte službu reštartovať, otvorte administratívne okno príkazového riadka a potom spustite nasledujúce príkazy:
net stop netlogon
net start netlogon
Spoločnosť Microsoft tiež ponúka Jednoduché opravy pre jeho povolenie alebo zakázanie, ktoré si môžete stiahnuť tu.
To je všetko, priatelia! Dúfam, že vám bude tento príspevok užitočný.
