Im heutigen Beitrag werden wir die Schritte zum Aktivieren oder Deaktivieren der Debug-Protokollierung des Netlogon -Dienstes unter Windows 10 detailliert beschreiben , um die Authentifizierung, den DC-Locator, die Kontosperrung oder andere Probleme im Zusammenhang mit der Domänenkommunikation zu überwachen oder zu beheben.

Netlogon ist ein Windows Server - Prozess, der Benutzer und andere Dienste innerhalb einer Domäne authentifiziert. Da es sich um einen Dienst und nicht um eine Anwendung handelt, läuft Netlogon kontinuierlich im Hintergrund, es sei denn, es wird manuell oder durch einen Laufzeitfehler beendet. Netlogon kann über das Befehlszeilenterminal angehalten oder neu gestartet werden.

Netlogon wird^(Netlogon) im Hintergrund ausgeführt, nachdem der Arbeitsstationsdienst^{(Workstation)} gestartet wurde. Der Workstation -Dienst steuert alle Netzwerkverbindungen und gemeinsam genutzten Geräte mithilfe des Server Message Block -Protokolls, einem Standard - Windows -Netzwerkprotokoll. Zusätzlich zu Netlogon verwaltet der Arbeitsstationsdienst^{(Workstation)} die Dienste Computerbrowser und Remotedesktopkonfiguration^{(Remote Desktop Configuration)} . Diese Hierarchie von Netzwerkdiensten gewährleistet eine zuverlässige Kommunikation und Sicherheit über alle Knoten in einem Netzwerk hinweg.

Der Netlogon -Dienst konzentriert sich speziell auf die Überprüfung von Benutzeranmeldeinformationen und anderen Diensten, während der Computerbrowser eine Liste der Computer im Netzwerk verwaltet und die Remotedesktopkonfiguration alle Remotedesktopprozesse verwaltet . ^{(Remote Desktop Configuration)}Wenn Netlogon beendet wird, sind viele Windows Server - Funktionen betroffen, da sich Benutzer nicht mehr bei ihren Konten anmelden können und der Domänencontroller nicht automatisch Domain Name System- Einträge registrieren kann, die Benutzeranmeldeinformationen enthalten.

Aktivieren Sie die ^(Netlogon)Debug - Protokollierung für den Netlogon -Dienst

Das Verfahren zum Aktivieren oder Deaktivieren der Debug-Protokollierung für den Netlogon^(Netlogon) -Dienst erfordert eine Registrierungsänderung. Es wird daher empfohlen ,  als Vorsichtsmaßnahme die Registrierung zu sichern^{(back up the registry)}  oder  einen Systemwiederherstellungspunkt zu erstellen, falls der Vorgang schief geht.

Die Version von Netlogon.dll , die Ablaufverfolgung enthält, wird standardmäßig auf allen derzeit unterstützten Windows -Versionen installiert . Um die Debug-Protokollierung zu aktivieren, setzen Sie das gewünschte Debug-Flag, indem Sie Nltest.exe über die Eingabeaufforderung^{(command prompt)} oder die Registrierung^(registry) verwenden .

Aktivieren oder deaktivieren Sie die Debug-Protokollierung über die Eingabeaufforderung

Gehen Sie zum Aktivieren wie folgt vor:

• Starten Sie die Eingabeaufforderung (Klicken Sie auf Start und geben Sie cmd ein und drücken Sie dann die Eingabetaste).
• Kopieren Sie im Eingabeaufforderungsfenster den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste^(Enter) :

Nltest /DBFlag:2080FFFF

Gehen Sie zum Deaktivieren wie folgt vor:

• Starten Sie die Eingabeaufforderung^{(Command Prompt)} ( Klicken Sie auf Start^{(Click Start)} und geben Sie cmd ein und drücken Sie dann die Eingabetaste^(Enter) ).
• Kopieren Sie im Eingabeaufforderungsfenster den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste^(Enter) :

Nltest /DBFlag:0x0

Aktivieren oder deaktivieren Sie die Debug-Protokollierung über die Registrierung^(Registry)

Um es zu aktivieren, gehen Sie wie folgt vor:

• Starten Sie den Registrierungseditor (drücken Sie die Windows-Taste und geben Sie regedit ein und drücken Sie dann die Eingabetaste).
• Navigieren Sie zum folgenden Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

Wenn DBFlag vorhanden ist, löschen Sie den Reg_SZ- Wert des Registrierungseintrags, erstellen Sie einen REG_DWORD - Wert mit demselben Namen, und fügen Sie dann den Hexadezimalwert 2080FFFF hinzu.^(2080FFFF)

• Beenden Sie den Registrierungseditor.

Gehen Sie zum Deaktivieren wie folgt vor:

• Starten Sie den Registrierungseditor.
• Navigieren Sie zum folgenden Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

• Ändern Sie den DBFlag-Datenwert in 0x0 .
• Beenden Sie den Registrierungseditor.

In beiden Fällen ist es in der Regel nicht erforderlich, den Netlogon -Dienst für Windows 2000 Server/Professional oder höhere Versionen des Betriebssystems zu beenden und neu zu starten, um die Netlogon - Protokollierung zu deaktivieren. Netlogon-bezogene^(Netlogon) Aktivitäten werden protokolliert in:

%windir%\debug\netlogon.log

Stellen Sie sicher, dass keine neuen Informationen in dieses Protokoll geschrieben werden, um festzustellen, ob ein Neustart des Netlogon -Dienstes erforderlich ist. Wenn Sie den Dienst neu starten müssen, öffnen Sie ein administratives Eingabeaufforderungsfenster^{(Command Prompt)} und führen Sie dann die folgenden Befehle aus:

net stop netlogon

net start netlogon

Microsoft bietet auch Easy Fixes zum Aktivieren oder Deaktivieren an, die Sie hier herunterladen^{(download here)} können .

That’s it, folks! Hope you find this post useful.

How to enable Debug logging for Netlogon service on Windows 10

In tоday’s post, we will detail the steps on how to enable or disаble debug  logging of thе Netlogon sеrvice on Windows 10, in order to monitor or troubleshoot authentiсatiоn, DC locator, accоunt lockout, or other dоmain communication-related issues.

Netlogon is a Windows Server process that authenticates users and other services within a domain. Since it is a service and not an application, Netlogon continuously runs in the background, unless it is stopped manually or by a runtime error. Netlogon can be stopped or restarted from the command-line terminal.

Netlogon starts running in the background after the Workstation service has started. The Workstation service controls all network connections and shared devices using the Server Message Block protocol, a standard Windows network protocol. In addition to Netlogon, the Workstation service manages the Computer Browser and Remote Desktop Configuration services. This hierarchy of network services ensures reliable communication and security across all nodes on a network.

The Netlogon service focuses specifically on verifying user credentials and other services, while Computer Browser maintains a list of computers on the network and Remote Desktop Configuration manages all remote desktop processes. If Netlogon is stopped, many Windows Server functions are affected as users can no longer log in to their accounts and the domain controller cannot automatically register Domain Name System records, which contain user login information.

Enable Debug logging for Netlogon service

The procedure to enable or disable debug logging for Netlogon service requires registry modification. So, it’s recommended you back up the registry or create a system restore point as a precautionary measure in case the procedure goes wrong.

The version of Netlogon.dll that has tracing included is installed by default on all currently supported versions of Windows. To enable debug logging, set the debug flag that you want by using Nltest.exe via command prompt or registry.

Enable or disable debug logging via command prompt

To enable, do the following:

• Launch Command Prompt (Click Start and type cmd, then hit Enter).
• In the command prompt window, copy and paste the command below and hit Enter:

Nltest /DBFlag:2080FFFF

To disable, do the following:

• Launch Command Prompt (Click Start and type cmd, then hit Enter).
• In the command prompt window, copy and paste the command below and hit Enter:

Nltest /DBFlag:0x0

Enable or disable debug logging via the Registry

To enable it, do the following:

• Launch Registry Editor (press Windows key and type regedit, then hit Enter).
• Navigate to the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

If DBFlag exists, delete the Reg_SZ value of the registry entry, create a REG_DWORD value with the same name, and then add the 2080FFFF hexadecimal value.

• Exit the registry editor.

To disable, do the following:

• Launch Registry Editor.
• Navigate to the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

• Change the DBFlag data value to 0x0.
• Exit registry editor.

In both cases, it’s typically not necessary to stop and restart the Netlogon service for Windows 2000 Server/Professional or later versions of the operating system to disable Netlogon logging. Netlogon-related activity is logged to:

%windir%\debug\netlogon.log

Verify that no new information is being written to this log in order to determine whether a restart of the Netlogon service is necessary. If you have to restart the service, then open an administrative Command Prompt window, and then run the following commands:

net stop netlogon

net start netlogon

Microsoft also offers Easy Fixes for enabling or disabling it, which you can download here.

That’s it, folks! Hope you find this post useful.

Related posts

• So aktivieren oder deaktivieren Sie den IP-Hilfsdienst in Windows 10

• So aktivieren Sie den DNS-Clientdienst, wenn er in Windows 10 ausgegraut ist

• So deaktivieren Sie den Windows-Insider-Dienst unter Windows 10

• So extrahieren Sie die Liste der ausgeführten, gestoppten und deaktivierten Dienste in Windows 10

• Der NTP-Client zeigt unter Windows 10 eine falsche Uhrzeit an

• PicsArt bietet benutzerdefinierte Aufkleber und exklusive 3D-Bearbeitung unter Windows 10

• Die besten kostenlosen Mountain Sports-Spiele für Windows 10 PC

• Die gemeinsame Nutzung der Internetverbindung funktioniert nicht unter Windows 10

• Aktivieren Sie Enhanced Anti-Spoofing in der Windows 10 Hello Face-Authentifizierung

• Die besten Abonnementdienste für Windows 10-Videospiele

• So installieren Sie ein Farbprofil in Windows 10 mit einem ICC-Profil

• Erklären des modernen Setup-Hosts in Windows 10. Ist es sicher?

• Microsoft Remote Desktop Assistant für Windows 10

• Beste kostenlose Molecular Modeling-Software für Windows 10

• Verbindung zu Xbox Live nicht möglich; Beheben Sie das Problem mit dem Xbox Live-Netzwerk in Windows 10

• Emulieren Sie Mausklicks, indem Sie den Mauszeiger mit der klicklosen Maus in Windows 10 bewegen

• Windows Ink Workspace-Schaltfläche in der Taskleiste in Windows 10 ausblenden oder anzeigen

• Das Long Path Fixer Tool behebt Path Too Long-Fehler in Windows 10

• Starten Sie Dateien einfach mit myLauncher für Windows 10-Computer

• Fehler 1069: Der Dienst wurde aufgrund eines Anmeldefehlers in Windows 10 nicht gestartet