Abilitare la registrazione per il servizio Netlogon di debug

IMPORTANTE: il presente articolo è stato tradotto tramite un software di traduzione automatica di Microsoft ed eventualmente revisionato dalla community Microsoft tramite la tecnologia CTF (Community Translation Framework) o da un traduttore professionista. Microsoft offre articoli tradotti manualmente e altri tradotti automaticamente e rivisti dalla community con l’obiettivo di consentire all'utente di accedere a tutti gli articoli della Knowledge Base nella propria lingua. Tuttavia, un articolo tradotto automaticamente, anche se rivisto dalla community, non sempre è perfetto. Potrebbe contenere errori di vocabolario, di sintassi o di grammatica. Microsoft declina ogni responsabilità per imprecisioni, errori o danni causati da una traduzione sbagliata o dal relativo utilizzo da parte dei clienti. Microsoft aggiorna frequentemente il software e gli strumenti di traduzione automatica per continuare a migliorare la qualità della traduzione.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 109626
Sommario
In questo articolo vengono descritti i passaggi per attivare la registrazione del servizio Accesso rete in Windows per monitorare o risolvere i problemi di autenticazione, DC locator, il blocco dell'account o altri problemi correlati alla comunicazione di dominio.
Informazioni
Importante Questa sezione, metodo o attività contiene passaggi su come modificare il Registro di sistema. Tuttavia, può causare seri problemi la modifica del Registro di sistema in modo non corretto. Pertanto, assicurarsi di seguire attentamente i passaggi. Per maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Cosicché sia possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro di sistema, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:

322756 Eseguire il backup e ripristino del Registro di sistema in Windows
Per attivare o disattivare la registrazione di debug per il servizio Netlogon per l'utente, Vai al "Qui trovate un semplice fix" sezione. Se si preferisce risolvere manualmente questo problema, eseguire il "Consenti la correzione manuale" sezione.

Se si esegue Windows NT, è necessario utilizzare la versione di debug di Netlogon e le DLL di debug necessari.

Qui trovate un semplice fix

Per risolvere il problema automaticamente, fare clic sul pulsante Download . Nella finestra di dialogo Download File fare clic su Aprio Esegui e quindi seguire le istruzioni della procedura guidata facile da risolvere.

  • La soluzione facile da risolvere non funziona se il computer non fa parte di un dominio. La registrazione di Netlogon non funziona se il computer fa parte di un dominio, poiché il servizio Netlogon non viene avviato.
  • Questa procedura guidata può essere solo in lingua inglese. Tuttavia, la correzione automatica funziona anche per altre versioni di lingua di Windows.
  • Se non si è sul computer che presenta il problema, salvare la soluzione easy fix su un'unità memoria flash o un CD e quindi eseguirla sul computer che presenta il problema.
Per attivare la registrazione di Netlogon:
Per disattivare la registrazione di Netlogon:

Consenti la correzione manuale

Per impostazione predefinita in tutte le versioni attualmente supportate di Windows è installata la versione di Netlogon. dll che è inclusa l'analisi. Per attivare la registrazione di debug, impostare il flag di debug che desidera utilizzando Nltest.exe, il Registro di sistema o criteri di gruppo. A tale scopo, attenersi alla seguente procedura:
Per Windows 2000 Server, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2
Nota Questa procedura si applica a Windows 2000 Server e Windows Server 2003 solo quando sono installati gli strumenti di supporto. Si applicano anche a Windows XP (se sono installati gli strumenti di supporto), Windows Vista, Windows 7, Windows 8, Windows 8.1 e 10 di Windows.

Per attivare la registrazione di Netlogon:

  1. Aprire una finestra del prompt dei comandi (finestra di prompt dei comandi amministrativo per Windows Server 2008 e versioni successive).
  2. Digitare il comando seguente e premere INVIO:

    Nltest /DBFlag:2080FFFF
  3. Non è in genere necessario arrestare e riavviare il servizio Accesso rete per Windows 2000 Server/Professional o versioni successive consentire la registrazione di Netlogon. Attività correlate Netlogon viene registrato a windir%\debug\netlogon.log %. Verificare di nuove scritture in questo registro per determinare se è necessario riavviare il servizio Accesso rete. Se è necessario riavviare il servizio, aprire una finestra del prompt dei comandi (finestra di prompt dei comandi amministrativo per Windows Server 2008 e Windows Vista e versioni successive del sistema operativo) e quindi eseguire i seguenti comandi:

    net stop netlogon
    net start netlogon
    Note
    • In alcune circostanze, potrebbe essere necessario eseguire un'autenticazione contro il sistema per ottenere una nuova voce nel registro per verificare che sia attivata la registrazione. Qualsiasi tentativo di connessione può essere reso tramite una connessione a \\\c$
    • Utilizzando il nome del computer non potrebbe causare alcun nuovo test autenticazione la registrazione di.
Per disattivare la registrazione di Netlogon:

  1. Aprire una finestra del prompt dei comandi (amministrazione finestra prompt dei comandi per Windows Server 2008 e versioni successive).
  2. Digitare il comando seguente e premere INVIO:

    Nltest /DBFlag:0x0
  3. Non è in genere necessario arrestare e riavviare il servizio Accesso rete per Windows 2000 Server/Professional o versioni successive del sistema operativo per disattivare la registrazione di Netlogon. Attività correlate Netlogon viene registrato a windir%\debug\netlogon.log %. Verificare che nessuna nuova informazione viene scritto in questo registro per determinare se è necessario riavviare il servizio Accesso rete. Se è necessario riavviare il servizio, quindi aprire una finestra del prompt dei comandi (finestra di prompt dei comandi amministrativo per Windows Server 2008 e Windows Vista e versioni successive del sistema operativo) e quindi eseguire i seguenti comandi:

    net stop netlogon
    net start netlogon
Metodi alternativi per attivare la registrazione di Netlogon:

  • Tutte le versioni di Windows, è possibile utilizzare il metodo del Registro di sistema fornita nella sezione "Per Windows NT, Windows 2000 Server (senza gli strumenti di supporto) e Windows Server 2003 (senza gli strumenti di supporto)".
  • Nei computer che eseguono Windows Server 2003 e versioni successive del sistema operativo, è inoltre possibile utilizzare la seguente impostazione per attivare la registrazione dettagliata Netlogon (valore impostato in byte):

    \Computer Configuration\Administrative Templates\System\Net Logon\Specify log file debug output level
    Note

    • Il valore decimale 545325055 è equivalente a 0x2080FFFF (che abilita la registrazione dettagliata Netlogon). Questa impostazione di criteri di gruppo viene specificata in byte.
    • Il metodo criteri di gruppo può essere utilizzato per abilitare registrazione di Netlogon su un numero maggiore di sistemi in modo più efficiente. Si consiglia di non attivare la registrazione nei criteri che si applicano a tutti i sistemi (ad esempio il criterio dominio predefinito) di Netlogon. Si consiglia di restringere l'ambito di sistemi che potrebbero causare problemi effettuando una delle seguenti:

      • Creare un nuovo criterio utilizzando questa impostazione di criteri di gruppo e quindi specificare i diritti di lettura e Applica criteri di gruppo a un gruppo che contiene solo gli account computer richiesto.
      • Spostare gli oggetti computer in un'unità Organizzativa diversa e quindi applicare le impostazioni dei criteri per tale livello di unità Organizzativa.
Per Windows NT, Windows 2000 Server (senza gli strumenti di supporto) e Windows Server 2003 (senza gli strumenti di supporto):
Questi passaggi sono applicabili anche a Windows NT Workstation, Windows 2000 Professional (senza gli strumenti di supporto), Windows XP (senza gli strumenti di supporto) e tutte le versioni più recenti di Windows che sono già contemplate nelle fasi precedenti. Per attivare la registrazione in Windows NT e Windows 2000 (precedente al Service pack), è necessario ottenere una build verificata di Netlogon. dll.

Per attivare la registrazione di Netlogon:

  1. Avviare l'Editor del Registro di sistema.
  2. Se presente, eliminare il valore Reg_SZ della seguente voce del Registro di sistema, creare un valore REG_DWORD con lo stesso nome e quindi aggiungere il valore esadecimale 2080FFFF:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag
  3. Non è in genere necessario arrestare e riavviare il servizio Accesso rete per Windows 2000 Server/Professional o versioni successive del sistema operativo per abilitare la registrazione di Netlogon. Attività correlate Netlogon viene registrato a windir%\debug\netlogon.log %. Verificare le operazioni di scrittura di nuovi in questo registro per determinare se è necessario riavviare il servizio Accesso rete. Se è necessario riavviare il servizio, aprire una finestra del prompt dei comandi (amministrazione finestra prompt dei comandi per Windows Server 2008 e Windows Vista e versioni successive) e quindi eseguire i seguenti comandi:

    net stop netlogon
    net start netlogon
    Note
    • In alcune circostanze, potrebbe essere necessario eseguire un'autenticazione contro il sistema per ottenere una nuova voce nel registro per verificare che sia attivata la registrazione. Qualsiasi tentativo di connessione può essere reso tramite una connessione a \\\c$
    • Utilizzando il nome del computer non potrebbe causare alcun nuovo test autenticazione la registrazione di.
Per disattivare la registrazione di Netlogon:

  1. Nell'Editor del Registro di sistema, modificare il valore di dati su 0x0 nella seguente chiave del Registro di sistema:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag
  2. Uscire dall'Editor del Registro di sistema.
  3. Non è in genere necessario arrestare e riavviare il servizio Accesso rete per Windows Server 2003, Windows XP o versioni successive del sistema operativo disattivare la registrazione di Netlogon. Attività correlate Netlogon viene registrato a windir%\debug\netlogon.log %. Verificare che nessuna nuova informazione viene scritto in questo registro per determinare se è necessario riavviare il servizio Accesso rete. Se è necessario riavviare il servizio, aprire una finestra del prompt dei comandi (finestra di prompt dei comandi amministrativo per Windows Server 2008 e Windows Vista e versioni successive del sistema operativo) e quindi eseguire i seguenti comandi:

    net stop netlogon
    net start netlogon
Se si imposta la dimensione massima file dei registri di Netlogon:
  • Per specificare la dimensione massima del file Netlogon. log, è possibile utilizzare la voce del Registro di sistema MaximumLogFileSize . Per impostazione predefinita, questa voce del Registro di sistema non esiste, e la dimensione massima predefinita del file Netlogon. log è di 20 MB. Quando il file raggiunge 20 MB, viene rinominato Netlogon. bak e viene creato un nuovo file Netlogon. log. Questa voce del Registro di sistema ha i seguenti parametri:
    Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Value Name: MaximumLogFileSize Value Type: REG_DWORD Value Data: <maximum log file size in bytes>
  • Tenere presente che lo spazio totale utilizzato dal servizio Accesso rete la registrazione è la dimensione specificata nella dimensione massima file sempre due (2). Questa operazione è necessaria per consentire l'utilizzo di spazio per il file Netlogon. log e bak. Ad esempio, un'impostazione pari a 50 MB può richiedere 100 MB di spazio su disco. Consente di 50 MB per Netlogon. log e 50 MB per bak.
  • Come accennato in precedenza, in Windows Server 2003 e versioni successive del sistema operativo, è possibile utilizzare la seguente impostazione per configurare la dimensione del file di registro (valore impostato in byte):

    \Computer Configuration\Administrative Templates\System\Net Logon\Maximum Log File Size
Per ulteriori informazioni, fare clic sui numeri per visualizzare gli articoli della Microsoft Knowledge Base:

247811 Come si trovano i controller di dominio Windows


189541 Utilizzo di checked Netlogon. dll per tenere traccia dei blocchi degli account

Il problema è stato risolto?

Controllare se il problema è risolto. Se il problema viene risolto, è necessario continuare con questa sezione. Se il problema non viene risolto, è possibile contattare il supporto tecnico.
//////////////////////////////////////////////////////////////////////// // Windows Server 2008, Windows Vista, Windows Server 2003, Windows 2000 Debug flags and their values//////////////////////////////////////////////////////////////////////// #define NL_INIT          0x00000001 // Initialization#define NL_MISC          0x00000002 // Misc debug#define NL_LOGON         0x00000004 // Logon processing#define NL_SYNC          0x00000008 // Synchronization and replication#define NL_MAILSLOT      0x00000010 // Mailslot messages#define NL_SITE          0x00000020 // Sites#define NL_CRITICAL      0x00000100 // Only real important errors#define NL_SESSION_SETUP 0x00000200 // Trusted Domain maintenance#define NL_DOMAIN        0x00000400 // Hosted Domain maintenance#define NL_2             0x00000800#define NL_SERVER_SESS   0x00001000 // Server session maintenance#define NL_CHANGELOG     0x00002000 // Change Log references#define NL_DNS           0x00004000 // DNS name registration// // Very verbose bits// #define NL_WORKER        0x00010000 // Debug worker thread#define NL_DNS_MORE      0x00020000 // Verbose DNS name registration#define NL_PULSE_MORE    0x00040000 // Verbose pulse processing#define NL_SESSION_MORE  0x00080000 // Verbose session management#define NL_REPL_TIME     0x00100000 // replication timing output#define NL_REPL_OBJ_TIME 0x00200000 // replication objects get/set timing output#define NL_ENCRYPT       0x00400000 // debug encrypt and decrypt across net#define NL_SYNC_MORE     0x00800000 // additional replication dbgprint#define NL_PACK_VERBOSE  0x01000000 // Verbose Pack/Unpack#define NL_MAILSLOT_TEXT 0x02000000 // Verbose Mailslot messages#define NL_CHALLENGE_RES 0x04000000 // challenge response debug#define NL_SITE_MORE     0x08000000 // Verbose sites// // Control bits.// #define NL_INHIBIT_CANCEL 0x10000000 // Don't cancel API calls#define NL_TIMESTAMP      0x20000000 // TimeStamp each output line#define NL_ONECHANGE_REPL 0x40000000 // Only replicate one change per call#define NL_BREAKPOINT     0x80000000 // Enter debugger on startup				
prodnt lsass exe fre lsasrv dll netlogon libero fixit correggerlo fixme

Avviso: questo articolo è stato tradotto automaticamente

Proprietà

ID articolo: 109626 - Ultima revisione: 03/08/2016 04:37:00 - Revisione: 6.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 10, Windows 10 Enterprise, released in July 2015, Windows 10 Pro, released in July 2015, Windows 10 Version 1511, Windows 8.1, Windows 8

  • kbhowto kbusage kbfixme kbmsifixme kbmt KB109626 KbMtit
Feedback