L’activation de l’enregistrement pour le service Netlogon de débogage

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 109626
Résumé
Cet article décrit la procédure pour activer la journalisation du service Netlogon de Windows afin de surveiller ou de résoudre les problèmes liés à l’authentification, localisateur de contrôleur de domaine, le verrouillage de compte ou autres problèmes liés à la communication du domaine.
Plus d'informations
Important Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent survenir si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Vous pourriez alors restaurer le Registre si un problème survient. Pour plus d’informations sur la façon de sauvegarder et de restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

322756 Comment faire pour sauvegarder et restaurer le Registre dans Windows
Afin que nous puissions activer ou désactiver l’enregistrement de débogage pour le service Netlogon pour vous, passez à le »Voici une solution de réparation rapide. Si vous préférez résoudre ce problème manuellement, passez à le »Je résous le problème moi-même.

Si vous exécutez Windows NT, vous devez utiliser la version de débogage de Netlogon et les DLL de débogage requis.

Voici une solution de réparation rapide

Pour résoudre ce problème automatiquement, cliquez sur le bouton Télécharger . Dans la boîte de dialogue Téléchargement de fichier , cliquez sur Ouvrirou sur exécuter , puis suivez les étapes de l’Assistant facile à corriger.

  • La solution facile à corriger ne fonctionne pas si votre ordinateur ne fait pas partie d’un domaine. Connexion par Netlogon ne fonctionne pas si l’ordinateur est joint à un domaine, car le service Netlogon ne démarre pas.
  • Il se peut que l'assistant logiciel soit disponible uniquement en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
  • Si vous n'êtes pas sur l'ordinateur qui rencontre le problème, enregistrez la solution facile à corriger sur un lecteur flash ou sur un CD-ROM et ensuite exécutez-la sur l'ordinateur qui rencontre le problème.
Pour activer la journalisation de l’accès réseau :
Pour désactiver la journalisation de l’accès réseau :

Je résous le problème moi-même

La version de Netlogon.dll qui a suivi inclus est installée par défaut sur toutes les versions actuellement prises en charge de Windows. Pour activer l’enregistrement de débogage, définissez l’indicateur de débogage que vous souhaitez à l’aide de Nltest.exe, le Registre ou la stratégie de groupe. Pour ce faire, procédez comme suit :
Pour Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 et Windows 2000 Server
Remarque Ces étapes s’appliquent à Windows 2000 Server et Windows Server 2003 uniquement lorsque les outils de support sont installés. Ils s’appliquent également à Windows XP (si les outils de support sont installés), Windows Vista, Windows 7, Windows 8, Windows 8.1 et 10 de Windows.

Pour activer la journalisation de l’accès réseau :

  1. Ouvrez une fenêtre d’invite de commande (fenêtre d’invite de commandes d’administration de Windows Server 2008 et les versions ultérieures).
  2. Tapez la commande suivante et appuyez sur ENTRÉE :

    Nltest /DBFlag:2080FFFF
  3. Il n’est généralement pas nécessaire d’arrêter et de redémarrer le service Netlogon de Windows 2000 Server/Professionnel ou des systèmes d’exploitation ultérieurs activer la journalisation de Netlogon. Activité liée aux Netlogon est enregistrée dans % windir%\debug\netlogon.log. Vérifier les nouvelles écritures dans ce journal afin de déterminer si un redémarrage du service Netlogon est nécessaire. Si vous devez redémarrer le service, ouvrez une fenêtre d’invite de commande (fenêtre d’invite de commandes d’administration de Windows Server 2008/Windows Vista et les versions ultérieures du système d’exploitation), puis exécutez les commandes suivantes :

    net stop netlogon
    net start netlogon
    Remarques
    • Dans certains cas, vous devrez peut-être effectuer une authentification par rapport au système afin d’obtenir une nouvelle entrée dans le journal pour vérifier que la journalisation est activée. Toute tentative de connexion peut être faite en vous connectant à \\\c$
    • En utilisant le nom de l’ordinateur, aucun nouveau test d’authentification entrée peut provoquer.
Pour désactiver la journalisation de l’accès réseau :

  1. Ouvrez une fenêtre d’invite de commandes (d’administration invite de commande pour Windows Server 2008 et versions ultérieures).
  2. Tapez la commande suivante et appuyez sur ENTRÉE :

    Nltest /DBFlag:0x0
  3. Il n’est généralement pas nécessaire d’arrêter et de redémarrer le service Netlogon pour les versions de Windows 2000 Server/Professionnel ou une version ultérieures du système d’exploitation pour désactiver la journalisation de l’accès réseau. Activité liée aux Netlogon est enregistrée dans % windir%\debug\netlogon.log. Vérifiez qu’aucune nouvelle information n’est écrit dans le journal pour déterminer si un redémarrage du service Netlogon est nécessaire. Si vous devez redémarrer le service, puis ouvrez une fenêtre d’invite de commande (fenêtre d’invite de commandes d’administration de Windows Server 2008/Windows Vista et les versions ultérieures du système d’exploitation), puis exécutez les commandes suivantes :

    net stop netlogon
    net start netlogon
Autres méthodes pour activer la journalisation de l’accès réseau :

  • Dans toutes les versions de Windows, vous pouvez utiliser la méthode du Registre qui est fournie dans la section « Pour Windows NT, Windows 2000 Server (sans les outils de support) et Windows Server 2003 (sans les outils de support) ».
  • Sur les ordinateurs qui exécutent Windows Server 2003 et les versions ultérieures du système d’exploitation, vous pouvez également utiliser le paramètre pour activer la journalisation détaillée de Netlogon de stratégie suivante (la valeur est définie en octets) :

    \Computer Configuration\Administrative Templates\System\Net Logon\Specify log file debug output level
    Remarques

    • La valeur décimale 545325055 équivaut à 0x2080FFFF (qui active la journalisation détaillée de Netlogon). Ce paramètre de stratégie de groupe est spécifié en octets.
    • La méthode de stratégie de groupe peut être utilisée pour activer Netlogon journalisation sur un plus grand nombre de systèmes plus efficacement. Nous vous déconseillons d’activer Netlogon journalisation dans des stratégies qui s’appliquent à tous les systèmes (par exemple, la stratégie de domaine par défaut). À la place, envisagez de réduire la portée aux systèmes qui peuvent être à l’origine des problèmes en effectuant une des opérations suivantes :

      • Créer une nouvelle stratégie à l’aide de ce paramètre de stratégie de groupe et ensuite fournir les droits lecture et appliquer la stratégie de groupe à un groupe qui contient uniquement les comptes d’ordinateur requis.
      • Déplacer les objets ordinateurs dans une unité d’organisation à l’autre et ensuite appliquer les paramètres de stratégie à ce niveau de l’unité d’organisation.
Pour Windows NT, Windows 2000 Server (sans les outils de Support) et Windows Server 2003 (sans les outils de support) :
Ces étapes s’appliquent également à Windows NT Workstation, Windows 2000 Professionnel (sans les outils de support), Windows XP (sans les outils de support) et toutes les nouvelles versions de Windows qui sont déjà couverts dans les étapes précédentes. Pour activer l’ouverture de session Windows NT et Windows 2000 (Pre-service pack), vous devrez obtenir une version vérifiée de Netlogon.dll.

Pour activer la journalisation de l’accès réseau :

  1. Démarrez l'Éditeur du Registre.
  2. S’il existe, supprimez la valeur Reg_SZ de l’entrée de Registre suivante, créez une valeur REG_DWORD portant le même nom et puis ajouter la valeur hexadécimale de 2080FFFF :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag
  3. Il n’est généralement pas nécessaire d’arrêter et de redémarrer le service Netlogon de Windows 2000 Server/Professionnel ou les versions ultérieures du système d’exploitation pour activer la journalisation de Netlogon. Activité liée aux Netlogon est enregistrée dans % windir%\debug\netlogon.log. Vérifier les nouvelles écritures dans ce journal afin de déterminer si un redémarrage du service Netlogon est nécessaire. Si vous devez redémarrer le service, ouvrez une fenêtre d’invite de commandes (d’administration invite de commande pour Windows Server 2008/Windows Vista et ultérieure), puis exécutez les commandes suivantes :

    net stop netlogon
    net start netlogon
    Remarques
    • Dans certains cas, vous devrez peut-être effectuer une authentification par rapport au système afin d’obtenir une nouvelle entrée dans le journal pour vérifier que la journalisation est activée. Toute tentative de connexion peut être faite en vous connectant à \\\c$
    • En utilisant le nom de l’ordinateur, aucun nouveau test d’authentification entrée peut provoquer.
Pour désactiver la journalisation de l’accès réseau :

  1. Dans l’Éditeur du Registre, modifiez la valeur de données de 0 x 0 dans la clé de Registre suivante :

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag
  2. Quittez l'Éditeur du Registre.
  3. Il n’est généralement pas nécessaire d’arrêter et de redémarrer le service Netlogon pour Windows Server 2003, Windows XP ou les versions ultérieures du système d’exploitation désactiver la journalisation de Netlogon. Activité liée aux Netlogon est enregistrée dans % windir%\debug\netlogon.log. Vérifiez qu’aucune nouvelle information n’est écrit dans le journal pour déterminer si un redémarrage du service Netlogon est nécessaire. Si vous devez redémarrer le service, ouvrez une fenêtre d’invite de commande (fenêtre d’invite de commandes d’administration de Windows Server 2008/Windows Vista et les versions ultérieures du système d’exploitation), puis exécutez les commandes suivantes :

    net stop netlogon
    net start netlogon
Définition de la taille maximale du journal pour les journaux des accès réseau :
  • L’entrée de Registre MaximumLogFileSize peut être utilisée pour spécifier la taille maximale du fichier Netlogon.log. Par défaut, cette entrée de Registre n’existe pas, et la taille maximale de la valeur par défaut du fichier Netlogon.log est de 20 Mo. Lorsque le fichier atteint 20 Mo, il est renommé sous le nom Netlogon.bak, et un nouveau fichier Netlogon.log est créé. Cette entrée de Registre possède les paramètres suivants :
    Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Value Name: MaximumLogFileSize Value Type: REG_DWORD Value Data: <maximum log file size in bytes>
  • Gardez à l’esprit que l’espace disque total utilisé par Netlogon journalisation est celle qui est spécifiée dans la taille maximale du journal temps de deux (2). Ceci est nécessaire pour s’adapter à l’espace du fichier Netlogon.log et Netlogon.bak. Par exemple, un paramètre de 50 Mo peut nécessiter 100 Mo d’espace disque. Cela permet de 50 Mo pour Netlogon.log et 50 Mo pour Netlogon.bak.
  • Comme mentionné précédemment, sur Windows Server 2003 et les versions ultérieures du système d’exploitation, vous pouvez utiliser le paramètre de stratégie pour configurer la taille du fichier journal (la valeur est définie en octets) :

    \Computer Configuration\Administrative Templates\System\Net Logon\Maximum Log File Size
Pour plus d’informations, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :

247811 Procédures pour localiser les contrôleurs de domaine dans Windows


189541 À l’aide de la Netlogon.dll checked pour effectuer le suivi de verrouillages de comptes

Le problème est-il résolu ?

Vérifiez si le problème est résolu. Si le problème est résolu, vous avez terminé avec cette section. Si le problème n’est pas résolu, vous pouvez : Contactez le support technique.
//////////////////////////////////////////////////////////////////////// // Windows Server 2008, Windows Vista, Windows Server 2003, Windows 2000 Debug flags and their values//////////////////////////////////////////////////////////////////////// #define NL_INIT          0x00000001 // Initialization#define NL_MISC          0x00000002 // Misc debug#define NL_LOGON         0x00000004 // Logon processing#define NL_SYNC          0x00000008 // Synchronization and replication#define NL_MAILSLOT      0x00000010 // Mailslot messages#define NL_SITE          0x00000020 // Sites#define NL_CRITICAL      0x00000100 // Only real important errors#define NL_SESSION_SETUP 0x00000200 // Trusted Domain maintenance#define NL_DOMAIN        0x00000400 // Hosted Domain maintenance#define NL_2             0x00000800#define NL_SERVER_SESS   0x00001000 // Server session maintenance#define NL_CHANGELOG     0x00002000 // Change Log references#define NL_DNS           0x00004000 // DNS name registration// // Very verbose bits// #define NL_WORKER        0x00010000 // Debug worker thread#define NL_DNS_MORE      0x00020000 // Verbose DNS name registration#define NL_PULSE_MORE    0x00040000 // Verbose pulse processing#define NL_SESSION_MORE  0x00080000 // Verbose session management#define NL_REPL_TIME     0x00100000 // replication timing output#define NL_REPL_OBJ_TIME 0x00200000 // replication objects get/set timing output#define NL_ENCRYPT       0x00400000 // debug encrypt and decrypt across net#define NL_SYNC_MORE     0x00800000 // additional replication dbgprint#define NL_PACK_VERBOSE  0x01000000 // Verbose Pack/Unpack#define NL_MAILSLOT_TEXT 0x02000000 // Verbose Mailslot messages#define NL_CHALLENGE_RES 0x04000000 // challenge response debug#define NL_SITE_MORE     0x08000000 // Verbose sites// // Control bits.// #define NL_INHIBIT_CANCEL 0x10000000 // Don't cancel API calls#define NL_TIMESTAMP      0x20000000 // TimeStamp each output line#define NL_ONECHANGE_REPL 0x40000000 // Only replicate one change per call#define NL_BREAKPOINT     0x80000000 // Enter debugger on startup				
prodnt lsass exe fre lsasrv dll netlogon libre correctif correction corriger

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 109626 - Dernière mise à jour : 07/03/2016 11:23:00 - Révision : 6.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 10, Windows 10 Enterprise, released in July 2015, Windows 10 Pro, released in July 2015, Windows 10 Version 1511, Windows 8.1, Windows 8

  • kbhowto kbusage kbfixme kbmsifixme kbmt KB109626 KbMtfr
Commentaires