Naar inhoud springen

Netlogon (Netlogon)

Windows-serviceMicrosoft

Ook wel Netlogon genoemd

Ondersteunt beveiligde domeingerelateerde aanmeldingscommunicatie en verwante domeinfuncties.

Wat u moet weten

Ondersteunt beveiligde domeingerelateerde aanmeldingscommunicatie en verwante domeinfuncties.

Het wijzigen van de infrastructuur voor domeinaanmeldingen kan invloed hebben op externe toegang en toepassingsauthenticatie. Verwijder een productiecomputer niet en voeg deze niet opnieuw toe als een initiële servicetest.

Wat doet Netlogon?
Ondersteunt beveiligde domeingerelateerde aanmeldingscommunicatie en verwante domeinfuncties.
Kan ik Netlogon uitschakelen?
Het wijzigen van de infrastructuur voor domeinaanmeldingen kan invloed hebben op externe toegang en toepassingsauthenticatie. Verwijder een productiecomputer niet en voeg deze niet opnieuw toe als een initiële servicetest. Bevestig de geïnstalleerde functie en het effectieve beleid voordat u het opstartgedrag wijzigt.
Waarom is Netlogon gestopt?
Status en opstartconfiguratie zijn verschillend. Een component die op verzoek start, kan tussen verzoeken in gestopt zijn; onderzoekt u de daadwerkelijke werking van de functie en eventuele servicebeheerfouten.
Is een proces dat Netlogon gebruikt veilig?
Controleer het daadwerkelijk uitvoerbare bestand, de ondertekenaar, het pad en het gedrag. Een bekende servicenaam of alleen een overeenkomende bestandsnaam kan veiligheid niet aantonen.

Wat deze service doet en wanneer u deze moet onderzoeken

Ondersteunt beveiligde domeingerelateerde aanmeldingscommunicatie en verwante domeinfuncties.

Onderzoek deze service wanneer de eigen status of gebeurtenisbewijs overeenkomt met de betreffende functie. Een vergelijkbare naam in Taakbeheer, een enkel resourcegebruiksmonster of een gestopte status zonder mislukte workload is geen diagnose. Begin met de exacte werking hieronder beschreven en houd de originele configuratie van het systeem beschikbaar ter vergelijking.

Windows-edities, servicenamen en opstartveronderstellingen

Voor deze exacte service vermeldt de gerefereerde IoT Enterprise-tabel een opstartcategorie van Handmatig. Dit is een gedocumenteerd voorbeeld voor de opgegeven IoT-omgeving, geen meting van uw computer. Vergelijk de lokale StartMode en het effectieve beheerbeleid voordat u een verschil als een fout beschouwt.

De IoT Enterprise-servicetabel van Microsoft identificeert dit onderdeel onder zijn service-identificatie. Die tabel omvat apparaten met vaste functies van Windows IoT Enterprise, inclusief gedocumenteerde Windows 10- en Windows 11-varianten. De begeleiding voor opstarten en uitschakelen is beperkt tot die scenario's; het is geen algemeen afstemmingsadvies voor consumenten-Windows, elke enterprise-image of elke Windows Server-installatie.

De beschikbaarheid van services kan afhangen van de geïnstalleerde editie, build, optionele functies, accountcontext en organisatieconfiguratie. Gebruik winver of uw beheerde inventaris om de geïnstalleerde build vast te leggen. Vergelijk deze met het productbereik op de gekoppelde Microsoft-pagina's. Als een bron een andere editie of een ouder Windows Server-basislijn bespreekt, gebruik deze dan om de functie te begrijpen in plaats van de standaardinstellingen te kopiëren.

Gebruik de service-identificatie in plaats van alleen te vertrouwen op een vertaalde weergavenaam. Verschillende gerelateerde services kunnen vergelijkbare vriendelijke namen hebben. Een afwezige registratie kan duiden op een niet-beschikbare of niet-geïnstalleerde functie; het is geen bewijs dat de service opnieuw moet worden gemaakt of gedownload.

Inspecteer de daadwerkelijke registratie voordat u deze wijzigt

De volgende voorbeelden zijn lokale, alleen-lezen inspectiecommando's voor Windows PowerShell. Deze installeren, stoppen, herstarten, schakelen een service niet in of uit. Gebruik een geautoriseerd account; sommige velden en logboeken kunnen beheerdersrechten vereisen. Voer geen commando's uit in een niet-vertrouwde externe sessie.

Get-CimInstance Win32_Service -Filter "Name='Netlogon'" | Select-Object Name,DisplayName,State,StartMode,StartName,ProcessId,PathName

De uitvoer scheidt de interne naam, vriendelijke weergavenaam, huidige status, opstartmodus, serviceaccount, procesidentificatie en geconfigureerde startopdracht. Een geconfigureerd pad is geen bewijs dat elk bestand dat door het proces wordt geladen betrouwbaar is.

sc.exe query "Netlogon"

sc.exe qc "Netlogon"

Gebruik sc.exe expliciet in Windows PowerShell, waar de kortere spelling sc naar een ander commando kan oplossen. Lees de geretourneerde status en configuratie voordat u beslist wat er moet worden onderzocht. Een query die toegang geweigerd retourneert, vereist een autorisatiecontrole; een query die meldt dat een service afwezig is, vereist een product- en installatiecontrole, geen onmiddellijke registerreconstructie.

Controleer afhankelijkheden en het hostproces

Inspecteer zowel vereisten als omgekeerde afhankelijkheden op de betreffende computer. RequiredServices vermeldt geregistreerde vereisten; DependentServices vermeldt services die een afhankelijkheid van deze service aangeven. Dit zijn geïnstalleerde servicebeheerrelaties, geen uitputtende kaart van elke toepassing, geplande taak of extern systeem dat mogelijk op de functie vertrouwt.

Get-Service -Name 'Netlogon' -RequiredServices

Get-Service -Name 'Netlogon' -DependentServices

Gebruik de waargenomen ProcessId om een actieve host te identificeren en vergelijk het uitvoerbare pad en de ondertekenaar met Taakbeheer of een vertrouwd Microsoft Sysinternals-hulpprogramma. Als de gerapporteerde proces-ID nul is of er geen actieve instantie is, is er geen live host om via die waarde te inspecteren. Als een host verschillende services bevat, kan het totale CPU- of geheugengebruik niet alleen aan deze service worden toegewezen op basis van de procesnaam.

Procesidentificaties kunnen worden hergebruikt. Leg het observatietijdstip vast en controleer de identificatie opnieuw voordat u actie onderneemt. Beëindig geen gedeelde Service Host om één service te testen; dat kan andere gehoste componenten onderbreken.

Een gerichte volgorde voor probleemoplossing

Bepaal of de computer is gekoppeld aan een domein en identificeer de context van het mislukte account. Vergelijk naamomzetting, tijd en bereikbaarheid van de domeincontroller met de authenticatiefout.

Verzamel het relevante aanmeldings- en domeinbewijs voordat u een beveiligd kanaal probeert te herstellen. Een succesvolle lokale aanmelding betekent niet dat de domeincommunicatie in orde is.

Stel vast of de identiteit lokaal, domeingebaseerd, een persoonlijk Microsoft-account of een organisatorische cloud-identiteit is. Deze contexten zijn niet uitwisselbaar. Registreer de aanvragende toepassing en het exacte tijdstip waarop de authenticatie of toegang mislukt.

  1. Noteer de exacte mislukte bewerking, het getroffen account, apparaat of eindpunt, en het tijdstip waarop het mislukte. Bewaar de volledige fouttekst voordat u het dialoogvenster sluit.
  2. Leg de servicestatus en configuratie vast op dezelfde machine. Vergelijk of de functie ontbreekt, wordt geweigerd door beleid, niet kan starten of faalt nadat deze is gestart.
  3. Vergelijk in Logboeken (Event Viewer) vermeldingen van Service Control Manager in het systeemlogboek met het relevante toepassings- of functiekanaal rond de vastgelegde tijd. Bevestig de context van de provider en het bericht voordat u een online gevonden gebeurtenis-ID gebruikt.
  4. Reproduceer eenmaal met de kleinste ondersteunde vergelijking die in dit artikel wordt beschreven. Als het resultaat verschilt, leg dan vast welke fase is gewijzigd in plaats van direct een brede reset toe te passen.
  5. Gebruik het functiespecifieke herstelpad van Microsoft of de leverancier dat door het bewijs wordt gerechtvaardigd, herhaal vervolgens de originele bewerking en verifieer het resultaat.

Als er geen relevante servicebeheersfout aanwezig is, ga dan verder met het onderzoeken van de functie of toepassing in plaats van een herstart te forceren. Omgekeerd heeft een mislukte servicestart de werkelijke afsluitstatus en omliggende gebeurtenissen nodig; een generiek time-outbericht alleen identificeert geen enkele reparatie.

Gestopt, handmatig of niet gevonden: wat het resultaat betekent

Uitvoeren beschrijft de huidige status; opstartmodus beschrijft de configuratie. Een handmatig gestarte of door gebeurtenissen geactiveerde service kan tussen verzoeken in worden gestopt. Reproduceer de ondersteunde functiewerking en vergelijk de statusovergang voordat u concludeert dat deze de hele tijd moet blijven draaien.

Als de service niet wordt gevonden, bevestig dan de exacte identificatie, de beoogde computer en of de Windows-functie is geïnstalleerd. Als de toegang wordt geweigerd, bewaar dan de fout en controleer de autorisatie of het beheerbeleid. Leid de afwezigheid niet af uit één beperkte weergave en maak geen vervangende registratie van een niet-gerelateerde pc.

Een startbewerking kan mislukken vanwege de vereisten, configuratie, accountrechten, functiestatus of het onderdeel dat deze start. Vermijd het toepassen van een vaste opstartwaarde die is gekopieerd uit een andere Windows-editie of image; vergelijk de daadwerkelijke beheerde baseline voor deze computer.

Onderzoek van hoog CPU-, geheugen-, schijf- of netwerkgebruik

Leg een korte tijdreeks vast tijdens het reproduceren van de daadwerkelijke workload. Scheid een korte piek die is gekoppeld aan aanmelding, installatie, synchronisatie of een update van werk dat herhaaldelijk niet wordt voltooid. Leg de applicatieworkload en het interval vast dat voor vergelijking wordt gebruikt; dit artikel schrijft geen universeel veilig percentage of geheugendrempel voor.

Gebruik de huidige procesmapping en een geschikt prestatiehulpprogramma om resource-activiteit te verbinden met de verzoekende functie. De werkset van een gedeelde host is geen toewijzing per service, en een statuslabel stelt niet vast welk onderdeel elke schijfbewerking of netwerkverzoek heeft gegenereerd. Als het resourcegebruik verandert na een ondersteunde reparatie, verifieer dan dat de functie nog steeds werkt voordat u een oorzakelijk verband toeschrijft.

Kunt u deze stoppen of uitschakelen?

Het wijzigen van de infrastructuur voor domeinaanmeldingen kan invloed hebben op externe toegang en toepassingsauthenticatie. Verwijder een productiecomputer niet en voeg deze niet opnieuw toe als een initiële servicetest.

Bewaar een goedgekeurde alternatieve aanmeldings- of herstelmethode voordat u de inloggegevensconfiguratie wijzigt. Verwijder geen profielen, sleutelcontainers, privésleutels of beveiligingsdatabases als een verkennende oplossing. Een succesvolle aanmelding verschilt ook van autorisatie om een bepaalde bron te gebruiken.

Behandel stoppen, herstarten en uitschakelen als verschillende bewerkingen. Een herstart onderbreekt het huidige werk; uitschakelen wijzigt het toekomstige opstartgedrag. De mogelijkheid om een wijziging aan te vragen, stelt niet vast dat de wijziging veilig, ondersteund of toegestaan is door het organisatiebeleid. Dit artikel geeft opzettelijk eerst inspectiecommando's in plaats van een universeel stop- of uitschakelcommando.

Herstel, bevestiging en een escalatiechecklist

Leg vóór een goedgekeurde configuratiewijziging de originele opstartinstellingen, het serviceaccount, afhankelijkheden en het relevante functiebeleid vast. Verkrijg een onderhoudsvenster en een bekend hersteltoegangspad wanneer gebruikers, opslag, authenticatie of beheer op afstand kunnen worden beïnvloed. Bewaar back-ups en materiaal voor herstel van inloggegevens op hun geautoriseerde veilige locatie, niet in een ondersteuningstranscript.

Wijzig één gerechtvaardigde instelling tegelijk met behulp van de ondersteunde procedure van de producteigenaar of beheerder. Als het resultaat erger is, herstel dan de vastgelegde configuratie via datzelfde ondersteunde beheerpad. Raad geen servicebevoegdheden, vervang het serviceaccount niet door een administrator, importeer geen registersleutels uit een andere Windows-build of behandel een werkende servicestart niet als bewijs dat de toepassing is hersteld.

Bevestig het herstel door de originele bewerking te herhalen, het resultaat te controleren en de service- en toepassingsgebeurtenissen over dezelfde soort workload te vergelijken. Verifieer dat afhankelijke functies nog steeds werken en dat het symptoom niet onmiddellijk terugkeert. Als de oorzaak onduidelijk blijft, bewaar dan de mislukte test als bewijs in plaats van destructieve reparaties opnieuw te proberen.

  • Vermeld de service-identificatie en de werkelijke instantienaam, Windows-editie/build, de getroffen functie en of het apparaat wordt beheerd.
  • Vermeld de servicestatus met tijdstempel, afhankelijkheidsuitvoer, de exacte toepassingsfout en de relevante gebeurtenisprovider en het bericht.
  • Vermeld de kleinste reproductie, de geprobeerde ondersteunde wijzigingen en de waargenomen resultaten.
  • Verberg wachtwoorden, herstelsleutels, toegangstokens, privésleutels, persoonlijke bestandsinhoud en onnodige identificaties voordat u logboeken deelt.

Bronnen en verificatie

Redactioneel eigendom: Feex. Er is geen onafhankelijke beoordelingsdatum vastgelegd. Hoe wij onderzoek doen.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.

Was dit artikel nuttig?