So aktivieren oder deaktivieren Sie die Debug-Protokollierung für den Netlogon-Dienst unter Windows 11

Im heutigen Beitrag werden wir die Schritte dazu detailliert beschreibenAktivieren oder deaktivieren Sie die Debug-Protokollierung des Netlogon-Dienstesunter Windows 11/10 zur Überwachung oder Fehlerbehebung bei Authentifizierung, DC-Locator, Kontosperrung oder anderen Problemen im Zusammenhang mit der Domänenkommunikation.

Netlogonist ein Windows Server-Prozess, der Benutzer und andere Dienste innerhalb einer Domäne authentifiziert. Da es sich um einen Dienst und nicht um eine Anwendung handelt, läuft Netlogon kontinuierlich im Hintergrund, sofern es nicht manuell oder durch einen Laufzeitfehler gestoppt wird. Netlogon kann über das Befehlszeilenterminal gestoppt oder neu gestartet werden.

Netlogon wird danach im Hintergrund ausgeführtArbeitsplatzDer Dienst wurde gestartet. Der Workstation-Dienst steuert alle Netzwerkverbindungen und gemeinsam genutzten Geräte mithilfe des Server Message Block-Protokolls, einem Standard-Windows-Netzwerkprotokoll. Zusätzlich zu Netlogon verwaltet der Workstation-Dienst dasComputerbrowserUndRemotedesktopkonfigurationDienstleistungen. Diese Hierarchie von Netzwerkdiensten gewährleistet zuverlässige Kommunikation und Sicherheit über alle Knoten in einem Netzwerk hinweg.

Der Netlogon-Dienst konzentriert sich speziell auf die Überprüfung von Benutzeranmeldeinformationen und anderen Diensten, während Computer Browser eine Liste der Computer im Netzwerk verwaltet und Remotedesktopkonfiguration alle Remotedesktopprozesse verwaltet. Wenn Netlogon gestoppt wird, sind viele Windows Server-Funktionen beeinträchtigt, da sich Benutzer nicht mehr bei ihren Konten anmelden können und der Domänencontroller nicht automatisch Domain Name System-Einträge registriert, die Benutzeranmeldeinformationen enthalten.

Das Verfahren zum Aktivieren oder Deaktivieren der Debug-Protokollierung für den Netlogon-Dienst erfordert eine Änderung der Registrierung. Es wird Ihnen also empfohlenoderals Vorsichtsmaßnahme für den Fall, dass der Eingriff schief geht.

Die Version von Netlogon.dll, in der die Ablaufverfolgung enthalten ist, wird standardmäßig auf allen derzeit unterstützten Windows-Versionen installiert. Um die Debugprotokollierung zu aktivieren, legen Sie mithilfe von das gewünschte Debugflag festNltest.exeüberEingabeaufforderungoderRegistrierung.

Aktivieren oder deaktivieren Sie die Debug-Protokollierung über die Eingabeaufforderung

Gehen Sie zum Aktivieren wie folgt vor:

(Klicken Sie auf Start und geben Sie eincmd, und drücken Sie dann die Eingabetaste).
Kopieren Sie im Eingabeaufforderungsfenster den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste:

Nltest /DBFlag:2080FFFF

Um es zu deaktivieren, gehen Sie wie folgt vor:

Starten Sie die Eingabeaufforderung (Klicken Sie auf Start, geben Sie cmd ein und drücken Sie dann die Eingabetaste).
Kopieren Sie im Eingabeaufforderungsfenster den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste:

Nltest /DBFlag:0x0

Aktivieren oder deaktivieren Sie die Debug-Protokollierung über die Registrierung

Um es zu aktivieren, gehen Sie wie folgt vor:

(Drücken Sie die Windows-Taste und geben Sie einregedit, und drücken Sie dann die Eingabetaste).
Navigieren Sie zum folgenden Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

WennDBFlagexistiert, löschen Sie den Reg_SZ-Wert des Registrierungseintrags, erstellen Sie einen REG_DWORD-Wert mit demselben Namen und fügen Sie dann den hinzu2080FFFFHexadezimalwert.

Beenden Sie den Registrierungseditor.

Um es zu deaktivieren, gehen Sie wie folgt vor:

Starten Sie den Registrierungseditor.
Navigieren Sie zum folgenden Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

Ändern Sie den DBFlag-Datenwert in0x0.
Beenden Sie den Registrierungseditor.

In beiden Fällen ist es in späteren Versionen des Betriebssystems normalerweise nicht erforderlich, den Netlogon-Dienst anzuhalten und neu zu starten, um die Netlogon-Protokollierung zu deaktivieren. Netlogon-bezogene Aktivitäten werden protokolliert unter:

%windir%\debug\netlogon.log

Stellen Sie sicher, dass keine neuen Informationen in dieses Protokoll geschrieben werden, um festzustellen, ob ein Neustart des Netlogon-Dienstes erforderlich ist. Wenn Sie den Dienst neu starten müssen, öffnen Sie ein administratives Eingabeaufforderungsfenster und führen Sie dann die folgenden Befehle aus: