Како омогућити евиденцију отклањања грешака за услугу Нетлогон на Виндовс 10

У данашњем посту ћемо детаљно описати кораке како да омогућите или онемогућите евиденцију отклањања грешака у услузи Нетлогон(Netlogon) у оперативном систему Виндовс 10(Windows 10) , да бисмо надгледали или решили проблеме са аутентификацијом, ДЦ локатором, закључавањем налога или другим проблемима везаним за комуникацију домена.

Нетлогон(Netlogon) је Виндовс Сервер(Windows Server) процес који аутентификује кориснике и друге услуге унутар домена. Пошто је то услуга, а не апликација, Нетлогон(Netlogon) непрекидно ради у позадини, осим ако није заустављен ручно или грешком у току рада. Нетлогон(Netlogon) се може зауставити или поново покренути са терминала командне линије.

Нетлогон(Netlogon) почиње да ради у позадини након што се сервис Воркстатион(Workstation) покрене . Услуга Воркстатион(Workstation) контролише све мрежне везе и дељене уређаје користећи протокол Сервер Мессаге Блоцк(Server Message Block) , стандардни Виндовс(Windows) мрежни протокол. Поред Нетлогон-а(Netlogon) , услуга Воркстатион управља услугама Прегледача (Workstation)рачунара(Computer Browser) и Конфигурације удаљене радне(Remote Desktop Configuration) површине . Ова хијерархија мрежних услуга осигурава поуздану комуникацију и сигурност у свим чворовима на мрежи.

Услуга Нетлогон(Netlogon) се посебно фокусира на верификацију корисничких акредитива и других услуга, док претраживач рачунара(Computer Browser) одржава листу рачунара на мрежи, а конфигурација(Remote Desktop Configuration) удаљене радне површине управља свим процесима удаљене радне површине. Ако је Нетлогон(Netlogon) заустављен, многе функције Виндовс Сервера(Windows Server) су погођене јер корисници више не могу да се пријаве на своје налоге и контролер домена не може аутоматски да региструје записе система имена домена(Domain Name System) , који садрже информације за пријаву корисника.

Омогућите евиденцију отклањања грешака(Netlogon) за услугу Нетлогон(Debug)

Процедура за омогућавање или онемогућавање евиденције отклањања грешака за услугу Нетлогон(Netlogon) захтева модификацију регистра. Стога се препоручује да направите резервну копију регистратора(back up the registry)  или  креирате тачку за враћање система  као меру предострожности у случају да процедура пође по злу.

Верзија Нетлогон.длл(Netlogon.dll) која има укључено праћење је подразумевано инсталирана на свим тренутно подржаним верзијама оперативног система Виндовс(Windows) . Да бисте омогућили евиденцију отклањања грешака, поставите ознаку за отклањање грешака коју желите помоћу Нлтест.еке(Nltest.exe) преко командне линије(command prompt) или регистра(registry) .

Омогућите или онемогућите евиденцију отклањања грешака преко командне линије

Да бисте омогућили, урадите следеће:

  • Покрените командну линију (кликните на Старт и откуцајте цмд(cmd) , а затим притисните Ентер).
  • У прозору командне линије, копирајте и налепите наредбу испод и притисните Ентер(Enter) :
Nltest /DBFlag:2080FFFF

Да бисте онемогућили, урадите следеће:

  • Покрените командну линију(Command Prompt) ( Кликните на Старт(Click Start) и откуцајте цмд, а затим притисните Ентер(Enter) ).
  • У прозору командне линије, копирајте и налепите наредбу испод и притисните Ентер(Enter) :
Nltest /DBFlag:0x0

Омогућите или онемогућите евиденцију отклањања грешака преко Регистра(Registry)

Да бисте то омогућили, урадите следеће:

Евидентирање грешака за Нетлогон услугу

  • Покрените уређивач регистра (притисните Виндовс тастер и откуцајте регедит(regedit) , а затим притисните Ентер).
  • Идите до следећег кључа регистратора:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

Ако ДБФлаг(DBFlag) постоји, избришите Рег_СЗ(Reg_SZ) вредност уноса у регистратору, креирајте РЕГ_ДВОРД(REG_DWORD) вредност са истим именом, а затим додајте хексадецималну вредност 2080ФФФФ .(2080FFFF)

  • Изађите из уређивача регистра.

Да бисте онемогућили, урадите следеће:

  • Покрените уређивач регистра.
  • Идите до следећег кључа регистратора:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

  • Промените вредност података ДБФлаг на 0к0(0x0) .
  • Изађите из уређивача регистра.

У оба случаја, обично није потребно зауставити и поново покренути Нетлогон(Netlogon) услугу за Виндовс 2000 (Windows 2000) Server/Professional или новије верзије оперативног система да бисте онемогућили Нетлогон(Netlogon) евиденцију. Активност везана за Нетлогон(Netlogon) се евидентира на:

%windir%\debug\netlogon.log

Проверите да се у овај дневник не уписују нове информације да бисте утврдили да ли је потребно поновно покретање Нетлогон(Netlogon) услуге. Ако морате да поново покренете услугу, отворите административни прозор командне линије(Command Prompt) , а затим покрените следеће команде:

net stop netlogon
net start netlogon

Мицрософт такође нуди лаке поправке(Easy Fixes) за омогућавање или онемогућавање које можете преузети овде(download here) .

That’s it, folks! Hope you find this post useful.



About the author

Ја сам софтверски инжењер са преко 10 година искуства у изградњи и одржавању Аппле Мац рачунара, иОС уређаја и Гоогле Цхроме претраживача. моје искуство укључује развој, одржавање и рад софтверских производа од нуле или допринос пројектима отвореног кода. Такође сам имао прилику да радим на великом броју хардверских пројеката – од поправљања покварених екрана у болницама до дизајнирања и имплементације нових функција за иПхоне. У слободно време уживам да играм омиљене видео игрице, читам књиге, кувам вечеру са породицом или проводим време са пријатељима.



Related posts