Trong bài đăng hôm nay, chúng tôi sẽ trình bày chi tiết các bước về cách bật hoặc tắt tính năng ghi nhật ký gỡ lỗi của dịch vụ Netlogon trên Windows 10 , để theo dõi hoặc khắc phục sự cố xác thực, định vị DC, khóa tài khoản hoặc các vấn đề khác liên quan đến giao tiếp miền.

Netlogon là một quy trình Windows Server xác thực người dùng và các dịch vụ khác trong miền. Vì nó là một dịch vụ chứ không phải một ứng dụng, Netlogon liên tục chạy ở chế độ nền, trừ khi nó bị dừng theo cách thủ công hoặc do lỗi thời gian chạy. Netlogon có thể bị dừng hoặc khởi động lại từ đầu cuối dòng lệnh.

Netlogon bắt đầu chạy ở chế độ nền sau khi dịch vụ Máy trạm^{(Workstation)} đã khởi động. Dịch vụ Máy trạm^{(Workstation)} kiểm soát tất cả các kết nối mạng và thiết bị dùng chung bằng giao thức Server Message Block , một giao thức mạng tiêu chuẩn của Windows . Ngoài Netlogon , dịch vụ Máy trạm^{(Workstation)} quản lý các dịch vụ Trình duyệt Máy tính^{(Computer Browser)} và Cấu hình Máy tính Từ xa^{(Remote Desktop Configuration)} . Hệ thống phân cấp các dịch vụ mạng này đảm bảo giao tiếp và bảo mật đáng tin cậy trên tất cả các nút trên mạng.

Dịch vụ Netlogon tập trung đặc biệt vào việc xác minh thông tin đăng nhập của người dùng và các dịch vụ khác, trong khi Trình duyệt Máy tính^{(Computer Browser)} duy trì danh sách các máy tính trên mạng và Cấu hình Máy tính Từ xa^{(Remote Desktop Configuration)} quản lý tất cả các quy trình máy tính từ xa. Nếu Netlogon bị dừng, nhiều chức năng của Windows Server sẽ bị ảnh hưởng vì người dùng không thể đăng nhập vào tài khoản của họ được nữa và bộ điều khiển miền không thể tự động đăng ký các bản ghi Hệ thống tên miền^{(Domain Name System)} chứa thông tin đăng nhập của người dùng.

Bật ghi nhật ký gỡ lỗi^(Debug) cho dịch vụ Netlogon

Quy trình bật hoặc tắt ghi nhật ký gỡ lỗi cho dịch vụ Netlogon yêu cầu sửa đổi sổ đăng ký. Vì vậy, bạn nên sao lưu sổ đăng ký^{(back up the registry)}  hoặc  tạo điểm khôi phục hệ thống  như một biện pháp phòng ngừa trong trường hợp quy trình bị sai.

Phiên bản Netlogon.dll có bao gồm theo dõi được cài đặt theo mặc định trên tất cả các phiên bản Windows hiện được hỗ trợ . Để bật ghi nhật ký gỡ lỗi, hãy đặt cờ gỡ lỗi mà bạn muốn bằng cách sử dụng Nltest.exe qua dấu nhắc lệnh^{(command prompt)} hoặc sổ đăng ký^(registry) .

Bật hoặc tắt ghi nhật ký gỡ lỗi qua dấu nhắc lệnh

Để bật, hãy làm như sau:

• Khởi chạy Command Prompt (Nhấp vào Bắt đầu và nhập cmd , sau đó nhấn Enter).
• Trong cửa sổ nhắc lệnh, sao chép và dán lệnh bên dưới và nhấn Enter :

Nltest /DBFlag:2080FFFF

Để tắt, hãy làm như sau:

• Khởi chạy Command Prompt ( Nhấp vào Bắt đầu^{(Click Start)} và nhập cmd, sau đó nhấn Enter ).
• Trong cửa sổ nhắc lệnh, sao chép và dán lệnh bên dưới và nhấn Enter :

Nltest /DBFlag:0x0

Bật hoặc tắt ghi nhật ký gỡ lỗi qua Registry

Để kích hoạt nó, hãy làm như sau:

• Khởi chạy Registry Editor (nhấn phím Windows và nhập regedit , sau đó nhấn Enter).
• Điều hướng đến khóa đăng ký sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

Nếu DBFlag tồn tại, hãy xóa giá trị Reg_SZ của mục đăng ký, tạo giá trị REG_DWORD có cùng tên, rồi thêm giá trị thập lục phân 2080FFFF .

• Thoát khỏi trình chỉnh sửa sổ đăng ký.

Để tắt, hãy làm như sau:

• Khởi chạy Registry Editor.
• Điều hướng đến khóa đăng ký sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

• Thay đổi giá trị dữ liệu DBFlag thành 0x0 .
• Thoát khỏi trình chỉnh sửa sổ đăng ký.

Trong cả hai trường hợp, thường không cần thiết phải dừng và khởi động lại dịch vụ Netlogon dành cho Windows 2000 Server/Professional hoặc các phiên bản hệ điều hành mới hơn để tắt tính năng ghi nhật ký Netlogon . Hoạt động liên quan đến Netlogon được ghi vào:^(Netlogon)

%windir%\debug\netlogon.log

Xác minh rằng không có thông tin mới nào được ghi vào nhật ký này để xác định xem có cần khởi động lại dịch vụ Netlogon hay không. Nếu bạn phải khởi động lại dịch vụ, sau đó mở cửa sổ Dấu nhắc lệnh^{(Command Prompt)} quản trị , rồi chạy các lệnh sau:

net stop netlogon

net start netlogon

Microsoft cũng cung cấp các Bản sửa lỗi dễ dàng^{(Easy Fixes)} để bật hoặc tắt nó, bạn có thể tải xuống tại đây^{(download here)} .

That’s it, folks! Hope you find this post useful.

How to enable Debug logging for Netlogon service on Windows 10

In today’s post, we will detail the steps on how to enable or disable debug  logging of the Netlogon service on Wіndows 10, in оrder to mоnitor or troubleshoot authentication, DC locаtor, account lockout, or other domain communication-relаted issues.

Netlogon is a Windows Server process that authenticates users and other services within a domain. Since it is a service and not an application, Netlogon continuously runs in the background, unless it is stopped manually or by a runtime error. Netlogon can be stopped or restarted from the command-line terminal.

Netlogon starts running in the background after the Workstation service has started. The Workstation service controls all network connections and shared devices using the Server Message Block protocol, a standard Windows network protocol. In addition to Netlogon, the Workstation service manages the Computer Browser and Remote Desktop Configuration services. This hierarchy of network services ensures reliable communication and security across all nodes on a network.

The Netlogon service focuses specifically on verifying user credentials and other services, while Computer Browser maintains a list of computers on the network and Remote Desktop Configuration manages all remote desktop processes. If Netlogon is stopped, many Windows Server functions are affected as users can no longer log in to their accounts and the domain controller cannot automatically register Domain Name System records, which contain user login information.

Enable Debug logging for Netlogon service

The procedure to enable or disable debug logging for Netlogon service requires registry modification. So, it’s recommended you back up the registry or create a system restore point as a precautionary measure in case the procedure goes wrong.

The version of Netlogon.dll that has tracing included is installed by default on all currently supported versions of Windows. To enable debug logging, set the debug flag that you want by using Nltest.exe via command prompt or registry.

Enable or disable debug logging via command prompt

To enable, do the following:

• Launch Command Prompt (Click Start and type cmd, then hit Enter).
• In the command prompt window, copy and paste the command below and hit Enter:

Nltest /DBFlag:2080FFFF

To disable, do the following:

• Launch Command Prompt (Click Start and type cmd, then hit Enter).
• In the command prompt window, copy and paste the command below and hit Enter:

Nltest /DBFlag:0x0

Enable or disable debug logging via the Registry

To enable it, do the following:

• Launch Registry Editor (press Windows key and type regedit, then hit Enter).
• Navigate to the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

If DBFlag exists, delete the Reg_SZ value of the registry entry, create a REG_DWORD value with the same name, and then add the 2080FFFF hexadecimal value.

• Exit the registry editor.

To disable, do the following:

• Launch Registry Editor.
• Navigate to the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

• Change the DBFlag data value to 0x0.
• Exit registry editor.

In both cases, it’s typically not necessary to stop and restart the Netlogon service for Windows 2000 Server/Professional or later versions of the operating system to disable Netlogon logging. Netlogon-related activity is logged to:

%windir%\debug\netlogon.log

Verify that no new information is being written to this log in order to determine whether a restart of the Netlogon service is necessary. If you have to restart the service, then open an administrative Command Prompt window, and then run the following commands:

net stop netlogon

net start netlogon

Microsoft also offers Easy Fixes for enabling or disabling it, which you can download here.

That’s it, folks! Hope you find this post useful.

Related posts

• Làm thế nào để kích hoạt hoặc vô hiệu hóa IP Helper Service trong Windows 10

• Làm thế nào để kích hoạt các DNS Client Service nếu màu xám trong Windows 10

• Cách vô hiệu hóa Windows Insider Service trên Windows 10

• Cách trích xuất danh sách Running, Stopped, Disabled Services trong Windows 10

• NTP client Hiển thị Time không chính xác trên Windows 10

• Cách tắt SafeGuards cho Feature Updates trên Windows 10

• Không thể kết nối với Xbox Live; Fix Xbox Live Networking issue Trong Windows 10

• Ashampoo WinOptimizer là một phần mềm miễn phí để tối ưu hóa Windows 10

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Làm thế nào để vô hiệu hóa Automatic Driver Updates trong Windows 10

• Best Barcode Scanner software miễn phí cho Windows 10

• Cách cài đặt Color Profile bằng Windows 10 bằng ICC Profile

• Các tính năng New trong Windows 10 version 20H2 October 2020 Update

• Long Path Fixer tool sẽ khắc phục lỗi dài Path Too trong Windows 10

• Tạo Keyboard Shortcut để mở Website yêu thích của bạn trong Windows 10

• Best miễn phí Mountain Sports trò chơi dành cho Windows 10 PC

• Hide or Show Windows Ink Workspace Button trên Taskbar trong Windows 10

• Cách thực thi Google SafeSearch trong Microsoft Edge trong Windows 10

• Error 1069: Dịch vụ không bắt đầu do lỗi đăng nhập trong Windows 10

• Làm thế nào để Fix Audio Services không phản hồi trong Windows 10