Habilitar registro para el servicio Netlogon de depuración

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

Haga clic aquí para ver el artículo original (en inglés): 109626
Resumen
Este artículo detalla los pasos para habilitar el registro del servicio Netlogon en Windows con el fin de controlar o solucionar problemas de autenticación, localizador de DC, bloqueo de cuentas u otros problemas relacionados con la comunicación de dominio.
Más información
Importante: esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por lo tanto, asegúrese de que sigue estos pasos cuidadosamente. Para una mayor protección, haga una copia de seguridad del registro antes de modificarlo. Entonces, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo hacer copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

322756 Cómo hacer copia de seguridad y restaurar el registro de Windows
Para que podamos habilitar o deshabilitar el registro de depuración para el servicio Netlogon para usted, vaya a la "He aquí una solución fácil. Si prefiere corregir este problema manualmente, vaya a la "Solucionarlo por mí mismo.

Si está ejecutando Windows NT, debe utilizar la versión de depuración de Netlogon y la DLL de depuración requerida.

He aquí una solución fácil

Para corregir este problema automáticamente, haga clic en el botón Descargar . En el cuadro de diálogo Descarga de archivos , haga clic en Abriro Ejecutar y, a continuación, siga los pasos en el Asistente para la solución fácil.

  • La solución de la solución fácil no funciona si el equipo no forma parte de un dominio. El registro de Netlogon no funciona si el equipo está unido a un dominio, porque el servicio Netlogon no se inicia.
  • Este asistente puede estar solo en inglés. Sin embargo, la corrección automática también funciona para otras versiones de idioma de Windows.
  • Si no está en el equipo que tiene el problema, guarde la solución de solución fácil en un CD o una unidad flash y, a continuación, ejecútela en el equipo que tiene el problema.
Para habilitar el registro de Netlogon:
Para deshabilitar el registro de Netlogon:

Solucionarlo por mí mismo

Está instalada la versión de Netlogon.dll que tiene seguimiento incluido de forma predeterminada en todas las versiones compatibles de Windows. Para habilitar el registro de depuración, establezca el indicador de depuración que desee utilizando Nltest.exe, el registro o la directiva de grupo. Para ello, siga estos pasos:
Para Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 y Windows 2000 Server
Nota: Estos pasos sólo se aplican a Windows 2000 Server y Windows Server 2003 cuando se instalan las herramientas de soporte. También se aplican a Windows XP (si están instaladas herramientas de soporte), Windows Vista, Windows 7, Windows 8, Windows 8.1 y 10 de Windows.

Para habilitar el registro de Netlogon:

  1. Abra una ventana de símbolo del sistema (ventana de símbolo del sistema administrativo para Windows Server 2008 y versiones posteriores).
  2. Escriba el comando siguiente y, a continuación, presione ENTRAR:

    Nltest /DBFlag:2080FFFF
  3. Normalmente no es necesario detener y reiniciar el servicio Netlogon de Windows 2000 Server o Professional o sistemas operativos posteriores habilitar el registro de Netlogon. Actividad de Netlogon se registra en % windir%\debug\netlogon.log. Compruebe las nuevas escrituras en este registro para determinar si es necesario reiniciar el servicio Netlogon. Si tiene que reiniciar el servicio, abra una ventana del símbolo del sistema (ventana de símbolo del sistema administrativo para Windows Server 2008, Windows Vista y versiones posteriores del sistema operativo) y, a continuación, ejecute los comandos siguientes:

    net stop netlogon
    net start netlogon
    Notas:
    • En algunos casos, tendrá que realizar una autenticación contra el sistema con el fin de obtener una nueva entrada en el registro para comprobar que está habilitado. Cualquier intento de conexión puede realizarse mediante la conexión a \\\c$
    • Utilizando el nombre de equipo no puede provocar ninguna nueva prueba autenticación registro de entrada.
Para deshabilitar el registro de Netlogon:

  1. Abra una ventana de símbolo del sistema (símbolo ventana administrativa para Windows Server 2008 y versiones posteriores).
  2. Escriba el comando siguiente y, a continuación, presione ENTRAR:

    Nltest /DBFlag:0x0
  3. Normalmente no es necesario detener y reiniciar el servicio Netlogon de Windows 2000 Server o Professional o versiones posteriores del sistema operativo para deshabilitar el registro de Netlogon. Actividad de Netlogon se registra en % windir%\debug\netlogon.log. Compruebe que no hay información nueva se escriben en este registro para determinar si es necesario reiniciar el servicio Netlogon. Si tiene que reiniciar el servicio, a continuación, abra una ventana de símbolo del sistema (ventana de símbolo del sistema administrativo para Windows Server 2008, Windows Vista y versiones posteriores del sistema operativo) y, a continuación, ejecute los comandos siguientes:

    net stop netlogon
    net start netlogon
Métodos alternativos para habilitar el registro de Netlogon:

  • En todas las versiones de Windows, puede utilizar el método de registro que se proporciona en la sección "Para Windows NT, Windows 2000 Server (sin las herramientas de soporte) y Windows Server 2003 (sin las herramientas de soporte)".
  • En equipos que ejecutan Windows Server 2003 y en versiones posteriores del sistema operativo, también puede utilizar la siguiente configuración de directiva para habilitar el registro detallado de Netlogon (el valor se establece en bytes):

    \Computer Configuration\Administrative Templates\System\Net Logon\Specify log file debug output level
    Notas:

    • El valor decimal 545325055 es equivalente a 0x2080FFFF (que habilita el registro detallado de Netlogon). Esta configuración de directiva de grupo se especifica en bytes.
    • Puede utilizarse el método de la directiva de grupo para habilitar el registro en un número mayor de sistemas de forma más eficaz de Netlogon. No recomendamos que habilite las directivas que se aplican a todos los sistemas (como la directiva predeterminada de dominio) de inicio de sesión de Netlogon. En su lugar, considere la posibilidad de reducir el alcance a los sistemas que puedan estar causando problemas siguiendo uno de estos procedimientos:

      • Crear una nueva directiva mediante esta configuración de directiva de grupo y, a continuación, proporcionar los derechos de lectura y aplicar directiva de grupo a un grupo que contiene sólo las cuentas de equipo.
      • Mover objetos de equipo en una unidad organizativa diferente y, a continuación, aplique la configuración de directiva en ese nivel de unidad organizativa.
Para Windows NT, Windows 2000 Server (sin las herramientas de soporte) y Windows Server 2003 (sin las herramientas de soporte):
Estos pasos también se aplican a Windows NT Workstation, Windows 2000 Professional (sin las herramientas de soporte), Windows XP (sin las herramientas de soporte) y todas las nuevas versiones de Windows que ya están incluidas en los pasos anteriores. Para habilitar el registro en Windows NT y Windows 2000 (pre-service pack), tendrá que obtener una compilación comprobada de Netlogon.dll.

Para habilitar el registro de Netlogon:

  1. Inicie el Editor del registro.
  2. Si existe, elimine el valor Reg_SZ de la siguiente entrada del registro, cree un valor REG_DWORD con el mismo nombre y, a continuación, agregue el valor hexadecimal 2080FFFF:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag
  3. Normalmente no es necesario detener y reiniciar el servicio Netlogon de Windows 2000 Server o Professional o versiones posteriores del sistema operativo para habilitar el registro de Netlogon. Actividad de Netlogon se registra en % windir%\debug\netlogon.log. Compruebe las nuevas escrituras en este registro para determinar si es necesario reiniciar el servicio Netlogon. Si tiene que reiniciar el servicio, abra una ventana del símbolo del sistema (símbolo ventana administrativa para Windows Server 2008, Windows Vista y versiones posteriores) y, a continuación, ejecute los comandos siguientes:

    net stop netlogon
    net start netlogon
    Notas:
    • En algunos casos, tendrá que realizar una autenticación contra el sistema con el fin de obtener una nueva entrada en el registro para comprobar que está habilitado. Cualquier intento de conexión puede realizarse mediante la conexión a \\\c$
    • Utilizando el nombre de equipo no puede provocar ninguna nueva prueba autenticación registro de entrada.
Para deshabilitar el registro de Netlogon:

  1. En el Editor del registro, cambie el valor a 0 x 0 en la siguiente clave del registro:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag
  2. Salga del Editor del Registro.
  3. Normalmente no es necesario detener y reiniciar el servicio Netlogon de Windows Server 2003, Windows XP o versiones posteriores del sistema operativo deshabilitar el registro de Netlogon. Actividad de Netlogon se registra en % windir%\debug\netlogon.log. Compruebe que no hay información nueva se escriben en este registro para determinar si es necesario reiniciar el servicio Netlogon. Si tiene que reiniciar el servicio, abra una ventana del símbolo del sistema (ventana de símbolo del sistema administrativo para Windows Server 2008, Windows Vista y versiones posteriores del sistema operativo) y, a continuación, ejecute los comandos siguientes:

    net stop netlogon
    net start netlogon
Establecer el tamaño máximo del registro de logs de Netlogon:
  • La entrada de registro MaximumLogFileSize puede utilizarse para especificar el tamaño máximo del archivo Netlogon.log. De forma predeterminada, esta entrada del registro no existe, y el tamaño máximo predeterminado del archivo Netlogon.log es de 20 MB. Cuando el archivo alcanza 20 MB, se cambia el nombre a Netlogon.bak y se crea un nuevo archivo Netlogon.log. Esta entrada del registro tiene los siguientes parámetros:
    Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Value Name: MaximumLogFileSize Value Type: REG_DWORD Value Data: <maximum log file size in bytes>
  • Recuerde que el espacio total en disco que el registro es el tamaño especificado en el tamaño de archivo máximo del registro de Netlogon utiliza tiempos de dos (2). Esto es necesario para acomodar el espacio para el archivo Netlogon.log y Netlogon.bak. Por ejemplo, un valor de 50 MB puede requerir 100 MB de espacio en disco. Esto proporciona 50 MB para Netlogon.log y 50 MB para Netlogon.bak.
  • Como se mencionó anteriormente, en Windows Server 2003 y versiones posteriores del sistema operativo, puede utilizar la siguiente configuración de directiva para configurar el tamaño del archivo de registro (el valor se establece en bytes):

    \Computer Configuration\Administrative Templates\System\Net Logon\Maximum Log File Size
Para obtener más información, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:

247811 Cómo se encuentran los controladores de dominio en Windows


189541 Utilizando el Netlogon.dll activado para realizar un seguimiento de los bloqueos de cuentas

¿Esto ha solucionado el problema?

Compruebe si el problema se solucionó. Si se soluciona el problema, ha terminado con esta sección. Si no se soluciona el problema, puede Póngase en contacto con soporte técnico.
//////////////////////////////////////////////////////////////////////// // Windows Server 2008, Windows Vista, Windows Server 2003, Windows 2000 Debug flags and their values//////////////////////////////////////////////////////////////////////// #define NL_INIT          0x00000001 // Initialization#define NL_MISC          0x00000002 // Misc debug#define NL_LOGON         0x00000004 // Logon processing#define NL_SYNC          0x00000008 // Synchronization and replication#define NL_MAILSLOT      0x00000010 // Mailslot messages#define NL_SITE          0x00000020 // Sites#define NL_CRITICAL      0x00000100 // Only real important errors#define NL_SESSION_SETUP 0x00000200 // Trusted Domain maintenance#define NL_DOMAIN        0x00000400 // Hosted Domain maintenance#define NL_2             0x00000800#define NL_SERVER_SESS   0x00001000 // Server session maintenance#define NL_CHANGELOG     0x00002000 // Change Log references#define NL_DNS           0x00004000 // DNS name registration// // Very verbose bits// #define NL_WORKER        0x00010000 // Debug worker thread#define NL_DNS_MORE      0x00020000 // Verbose DNS name registration#define NL_PULSE_MORE    0x00040000 // Verbose pulse processing#define NL_SESSION_MORE  0x00080000 // Verbose session management#define NL_REPL_TIME     0x00100000 // replication timing output#define NL_REPL_OBJ_TIME 0x00200000 // replication objects get/set timing output#define NL_ENCRYPT       0x00400000 // debug encrypt and decrypt across net#define NL_SYNC_MORE     0x00800000 // additional replication dbgprint#define NL_PACK_VERBOSE  0x01000000 // Verbose Pack/Unpack#define NL_MAILSLOT_TEXT 0x02000000 // Verbose Mailslot messages#define NL_CHALLENGE_RES 0x04000000 // challenge response debug#define NL_SITE_MORE     0x08000000 // Verbose sites// // Control bits.// #define NL_INHIBIT_CANCEL 0x10000000 // Don't cancel API calls#define NL_TIMESTAMP      0x20000000 // TimeStamp each output line#define NL_ONECHANGE_REPL 0x40000000 // Only replicate one change per call#define NL_BREAKPOINT     0x80000000 // Enter debugger on startup				
prodnt lsass exe fre mensaje dll netlogon libre fixit corregirlo fixme

Advertencia: este artículo se tradujo automáticamente

Properties

Article ID: 109626 - Last Review: 03/08/2016 04:41:00 - Revision: 5.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 10, Windows 10 Enterprise, released in July 2015, Windows 10 Pro, released in July 2015, Windows 10 Version 1511, Windows 8.1, Windows 8

  • kbhowto kbusage kbfixme kbmsifixme kbmt KB109626 KbMtes
Feedback