Delen via

Logboekregistratie voor foutopsporing inschakelen voor de Netlogon-service

  • Artikel

In dit artikel worden de stappen beschreven voor het inschakelen van logboekregistratie van de Netlogon service in Windows voor het bewaken of oplossen van problemen met verificatie, DC-locator, accountvergrendeling of andere problemen met betrekking tot domeincommunicatie.

Oorspronkelijk KB-nummer: 109626

Meer informatie

Belangrijk

Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register op onjuiste wijze wijzigt, kunnen er echter grote problemen optreden. Zorg er daarom voor dat u de volgende stappen zorgvuldig volgt. Voor optimale veiligheid maakt u dagelijks een back-up van het register voordat u het wijzigt. U kunt dan het register herstellen als er een probleem optreedt. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op de volgende artikelnummers in de Microsoft Knowledge Base:

322756 Een reservekopie van het register maken en het register herstellen in Windows

De versie van Netlogon.dll waarop tracering is opgenomen, is standaard geïnstalleerd in alle momenteel ondersteunde versies van Windows. Als u logboekregistratie voor foutopsporing wilt inschakelen, stelt u de gewenste foutopsporingsvlag in met behulp van Nltest.exe, het register of groepsbeleid. Volg deze stappen om dit te doen:

Voor Windows Server 2019, Windows Server 2016, Windows Server 2012 R2

Notitie

Deze stappen zijn ook van toepassing op Windows 10.

Logboekregistratie inschakelen Netlogon :

  1. Open een opdrachtpromptvenster (beheeropdrachtpromptvenster voor Windows Server 2012 R2 en latere versies).

  2. Typ de volgende opdracht in en druk daarna op Enter:

    Nltest /DBFlag:2080FFFF

  3. Het is doorgaans niet nodig om de Netlogon service voor Windows Server 2012 R2 of hoger te stoppen en opnieuw op te starten om logboekregistratie in te schakelen Netlogon . Netlogon-gerelateerde activiteit wordt vastgelegd in %windir%\debug\netlogon.log. Controleer nieuwe schrijfbewerkingen naar dit logboek om te bepalen of een herstart van de Netlogon service nodig is. Als u de service opnieuw moet starten, opent u een opdrachtpromptvenster (venster opdrachtprompt voor Windows 10 en Windows Server 2012 R2 en latere versies). Voer vervolgens de volgende opdrachten uit:

    net stop netlogon
net start netlogon

    Notitie

    • In sommige gevallen moet u mogelijk een verificatie uitvoeren op basis van het systeem om een nieuwe vermelding in het logboek te verkrijgen om te controleren of logboekregistratie is ingeschakeld.
    • Als u de computernaam gebruikt, kan er geen nieuwe testverificatievermelding worden geregistreerd.

Volg deze stappen om logboekregistratie uit te schakelen Netlogon :

  1. Open een opdrachtpromptvenster (beheeropdrachtpromptvenster voor Windows Server 2012 R2 en hoger).

  2. Typ de volgende opdracht in en druk daarna op Enter:

     Nltest /DBFlag:0x0

  3. Het is doorgaans niet nodig om de Netlogon service voor Windows Server 2012 R2 of nieuwere versies te stoppen en opnieuw op te starten om logboekregistratie uit te schakelen Netlogon . Netlogon-gerelateerde activiteit wordt vastgelegd in %windir%\debug\netlogon.log. Controleer of er geen nieuwe informatie naar dit logboek wordt geschreven om te bepalen of een herstart van de Netlogon service nodig is. Als u de service opnieuw moet starten, opent u een opdrachtpromptvenster (venster opdrachtprompt voor Windows 10 en Windows Server 2012 R2 en latere versies). Voer vervolgens de volgende opdrachten uit:

    net stop netlogon
net start netlogon

Alternatieve methoden voor het inschakelen van Netlogon-logboekregistratie

  • In alle versies van Windows kunt u de registermethode gebruiken die is opgegeven in de logboekregistratie inschakelen/uitschakelen met behulp van de sectie registermethode .

  • Op computers met Windows Server 2012 R2 en latere versies van het besturingssysteem kunt u ook de volgende beleidsinstelling gebruiken om uitgebreide Netlogon logboekregistratie in te schakelen (waarde is ingesteld in bytes):

    \Computerconfiguratie\Beheersjablonen\System\Net Logon\Geef het foutopsporingsniveau van het logboekbestand op

Notitie

  • Een waarde van decimale 545325055 is gelijk aan 0x2080FFFF (waardoor uitgebreide Netlogon logboekregistratie mogelijk is). Deze groepsbeleidsinstelling is opgegeven in bytes.

  • De methode Groepsbeleid kan worden gebruikt om logboekregistratie op een groter aantal systemen efficiënter in te schakelen Netlogon . Het is niet raadzaam om logboekregistratie in te schakelen Netlogon in beleidsregels die van toepassing zijn op alle systemen, zoals het standaarddomeinbeleid. Overweeg in plaats daarvan het bereik te beperken tot systemen die problemen kunnen veroorzaken met behulp van een van de volgende methoden:

    • Maak een nieuw beleid met behulp van deze groepsbeleidsinstelling en geef vervolgens de rechten lezen en groepsbeleid toepassen op een groep die alleen de vereiste computeraccounts bevat.
    • Verplaats computerobjecten naar een andere organisatie-eenheid en pas vervolgens de beleidsinstellingen toe op dat OE-niveau.
Logboekregistratie in- of uitschakelen met behulp van registermethode

Als u logboekregistratie wilt inschakelen, moet u mogelijk een gecontroleerde build van Netlogon.dll verkrijgen.

  1. Start de Register-editor.

  2. Als deze bestaat, verwijdert u de Reg_SZ waarde van de volgende registervermelding, maakt u een REG_DWORD waarde met dezelfde naam en voegt u de hexadecimale waarde 2080FFFF toe:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

  3. Het is doorgaans niet nodig om de Netlogon service voor Windows Server 2012 R2 en latere versies te stoppen en opnieuw op te starten om logboekregistratie in te schakelen Netlogon . Netlogon-gerelateerde activiteit wordt vastgelegd in %windir%\debug\netlogon.log. Controleer de nieuwe schrijfbewerkingen naar dit logboek om te bepalen of een herstart van de Netlogon service nodig is. Als u de service opnieuw moet starten, opent u een opdrachtpromptvenster (venster met opdrachtprompt voor Windows Server 2012 R2/Windows 10 en hoger). Voer vervolgens de volgende opdrachten uit:

    net stop netlogon
net start netlogon

Notitie

  • In sommige gevallen moet u mogelijk een verificatie uitvoeren op basis van het systeem om een nieuwe vermelding in het logboek te verkrijgen om te controleren of logboekregistratie is ingeschakeld.
  • Als u de computernaam gebruikt, kan er geen nieuwe testverificatievermelding worden geregistreerd.

Volg deze stappen om logboekregistratie uit te schakelen Netlogon :

  1. Wijzig in de Register-editor de gegevenswaarde in 0x0 in de volgende registersleutel:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

  2. Sluit de Register-editor af.

  3. Het is doorgaans niet nodig om de Netlogon service voor Windows Server 2012 R2, Windows 10 of nieuwere versies te stoppen en opnieuw op te starten om logboekregistratie uit te schakelen Netlogon . Netlogon-gerelateerde activiteit wordt vastgelegd in %windir%\debug\netlogon.log. Controleer of er geen nieuwe informatie naar dit logboek wordt geschreven om te bepalen of een herstart van de Netlogon service nodig is. Als u de service opnieuw moet opstarten, opent u een opdrachtpromptvenster (venster met opdrachtprompt voor Windows Server 2012 R2/Windows 10 en nieuwere versies van het besturingssysteem). Voer vervolgens de volgende opdrachten uit:

    net stop netlogon
net start netlogon

Stel de maximale grootte van logboekbestanden in voor Netlogon logboeken:

  • De registervermelding MaximumLogFileSize kan worden gebruikt om de maximale grootte van het Netlogon.log-bestand op te geven. Deze registervermelding bestaat standaard niet en de standaard maximale grootte van het Netlogon.log-bestand is 20 MB. Wanneer het bestand 20 MB bereikt, wordt de naam gewijzigd in Netlogon.bak en wordt er een nieuw Netlogon.log-bestand gemaakt. Deze registervermelding heeft de volgende parameters:

    • Pad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    • Waardenaam: MaximumLogFileSize
    • Waardetype: REG_DWORD
    • Waardegegevens: <maximale grootte van logboekbestanden in bytes>

  • Houd er rekening mee dat de totale schijfruimte die wordt gebruikt door Netlogon logboekregistratie de grootte is die is opgegeven in de maximale grootte van het logboekbestand twee (2). Het is vereist voor ruimte voor het Netlogon.log- en Netlogon.bak-bestand. Een instelling van 50 MB kan bijvoorbeeld 100 MB schijfruimte vereisen, wat 50 MB biedt voor Netlogon.log en 50 MB voor Netlogon.bak.

  • Zoals eerder vermeld, kunt u in Windows Server 2012 R2 en latere versies van het besturingssysteem de volgende beleidsinstelling gebruiken om de grootte van het logboekbestand te configureren (de waarde is ingesteld in bytes):

    \Computerconfiguratie\Beheersjablonen\System\Net-aanmelding\Maximale logboekbestandsgrootte

Klik voor meer informatie op de volgende artikelnummers om de artikelen in de Microsoft Knowledge Base weer te geven:
247811 Hoe domeincontrollers zich in Windows bevinden