Logboekregistratie voor foutopsporing inschakelen voor de Netlogon-service

  • Artikel

In dit artikel worden de stappen beschreven voor het inschakelen van logboekregistratie van de Netlogon service in Windows voor het bewaken of oplossen van problemen met verificatie, DC-locator, accountvergrendeling of andere problemen met betrekking tot domeincommunicatie.

Van toepassing op: Windows 10 - alle edities, Windows Server 2016, Windows Server 2019, Windows Server 2012 R2
Origineel KB-nummer: 109626

Meer informatie

Belangrijk

Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register op onjuiste wijze wijzigt, kunnen er echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op de volgende artikelnummers in de Microsoft Knowledge Base:

322756 Een back-up van het register maken en het register terugzetten in Windows

De versie van Netlogon.dll die tracering bevat, wordt standaard geïnstalleerd op alle momenteel ondersteunde versies van Windows. Als u logboekregistratie voor foutopsporing wilt inschakelen, stelt u de gewenste foutopsporingsvlag in met behulp van Nltest.exe, het register of groepsbeleid. Volg deze stappen om dit te doen:

Voor Windows Server 2019, Windows Server 2016, Windows Server 2012 R2

Opmerking

Deze stappen zijn ook van toepassing op Windows 10.

Logboekregistratie inschakelen Netlogon :

  1. Open een opdrachtpromptvenster (beheervenster opdrachtprompt voor Windows Server 2012 R2 en latere versies).

  2. Typ de volgende opdracht en druk daarna op Enter.

    Nltest /DBFlag:2080FFFF

  3. Het is meestal niet nodig om de Netlogon service te stoppen en opnieuw te starten voor Windows Server 2012 R2 of hoger om logboekregistratie in te schakelenNetlogon. Netlogon-gerelateerde activiteit wordt vastgelegd in %windir%\debug\netlogon.log. Controleer of er nieuwe schrijfbewerkingen naar dit logboek worden geschreven om te bepalen of het opnieuw opstarten van de Netlogon service nodig is. Als u de service opnieuw moet starten, opent u een opdrachtpromptvenster (beheervenster opdrachtprompt voor Windows 10 en Windows Server 2012 R2 en latere versies). Voer vervolgens de volgende opdrachten uit:

    net stop netlogon
net start netlogon

    Opmerking

    • In sommige gevallen moet u mogelijk een verificatie uitvoeren op het systeem om een nieuwe vermelding in het logboek te verkrijgen om te controleren of logboekregistratie is ingeschakeld.
    • Het gebruik van de computernaam kan ertoe leiden dat er geen nieuwe testverificatievermelding wordt geregistreerd.

Volg deze stappen om logboekregistratie uit te schakelen Netlogon :

  1. Open een opdrachtpromptvenster (beheeropdrachtpromptvenster voor Windows Server 2012 R2 en hoger).

  2. Typ de volgende opdracht en druk daarna op Enter.

     Nltest /DBFlag:0x0

  3. Het is meestal niet nodig om de Netlogon service te stoppen en opnieuw te starten voor Windows Server 2012 R2 of latere versies om logboekregistratie uit te schakelenNetlogon. Netlogon-gerelateerde activiteit wordt vastgelegd in %windir%\debug\netlogon.log. Controleer of er geen nieuwe informatie naar dit logboek wordt geschreven om te bepalen of het opnieuw opstarten van de Netlogon service nodig is. Als u de service opnieuw moet starten, opent u een opdrachtpromptvenster (beheervenster opdrachtprompt voor Windows 10 en Windows Server 2012 R2 en latere versies). Voer vervolgens de volgende opdrachten uit:

    net stop netlogon
net start netlogon

Alternatieve methoden voor het inschakelen van Netlogon-logboekregistratie

  • In alle versies van Windows kunt u de registermethode gebruiken die is opgenomen in de sectie Logboekregistratie inschakelen/uitschakelen met behulp van registermethode .

  • Op computers waarop Windows Server 2012 R2 en latere versies van het besturingssysteem worden uitgevoerd, kunt u ook de volgende beleidsinstelling gebruiken om uitgebreide Netlogon logboekregistratie in te schakelen (waarde is ingesteld in bytes):

    \Computerconfiguratie\Beheersjablonen\System\Net Logon\Geef uitvoerniveau voor foutopsporing van logboekbestand op

Opmerking

  • Een waarde van decimale 545325055 is gelijk aan 0x2080FFFF (waarmee uitgebreide Netlogon logboekregistratie mogelijk is). Deze groepsbeleid instelling is opgegeven in bytes.

  • De methode groepsbeleid kan worden gebruikt om logboekregistratie op een groter aantal systemen efficiënter in te schakelenNetlogon. U wordt afgeraden logboekregistratie in te schakelen Netlogon in beleidsregels die van toepassing zijn op alle systemen, zoals het standaarddomeinbeleid. Overweeg in plaats daarvan het bereik te beperken tot systemen die mogelijk problemen veroorzaken met behulp van een van de volgende methoden:

    • Maak een nieuw beleid met behulp van deze groepsbeleid instelling en geef vervolgens de rechten Lezen en Toepassen groepsbeleid op voor een groep die alleen de vereiste computeraccounts bevat.
    • Verplaats computerobjecten naar een andere organisatie-eenheid en pas vervolgens de beleidsinstellingen op dat OE-niveau toe.
Logboekregistratie in-/uitschakelen met behulp van de registermethode

Als u logboekregistratie wilt inschakelen, moet u mogelijk een gecontroleerde build van Netlogon.dll ophalen.

  1. De Register-editor starten.

  2. Als deze bestaat, verwijdert u de Reg_SZ waarde van de volgende registervermelding, maakt u een REG_DWORD-waarde met dezelfde naam en voegt u vervolgens de hexadecimale waarde 2080FFFF toe:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

  3. Het is meestal niet nodig om de Netlogon service voor Windows Server 2012 R2 en latere versies te stoppen en opnieuw te starten om logboekregistratie in te schakelenNetlogon. Netlogon-gerelateerde activiteit wordt vastgelegd in %windir%\debug\netlogon.log. Controleer de nieuwe schrijfbewerkingen naar dit logboek om te bepalen of het opnieuw opstarten van de Netlogon service nodig is. Als u de service opnieuw moet starten, opent u een opdrachtpromptvenster (beheeropdrachtpromptvenster voor Windows Server 2012 R2/Windows 10 en hoger). Voer vervolgens de volgende opdrachten uit:

    net stop netlogon
net start netlogon

Opmerking

  • In sommige gevallen moet u mogelijk een verificatie uitvoeren voor het systeem om een nieuwe vermelding in het logboek te verkrijgen om te controleren of logboekregistratie is ingeschakeld.
  • Het gebruik van de computernaam kan ertoe leiden dat er geen nieuwe testverificatievermelding wordt geregistreerd.

Volg deze stappen om logboekregistratie uit te schakelen Netlogon :

  1. Wijzig in Register Editor de gegevenswaarde in 0x0 in de volgende registersleutel:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

  2. Sluit de Register-editor af.

  3. Het is meestal niet nodig om de Netlogon service te stoppen en opnieuw te starten voor Windows Server 2012 R2, Windows 10 of latere versies om logboekregistratie uit te schakelenNetlogon. Netlogon-gerelateerde activiteit wordt vastgelegd in %windir%\debug\netlogon.log. Controleer of er geen nieuwe informatie naar dit logboek wordt geschreven om te bepalen of het opnieuw opstarten van de Netlogon service nodig is. Als u de service opnieuw moet starten, opent u een opdrachtpromptvenster (beheeropdrachtpromptvenster voor Windows Server 2012 R2/Windows 10 en latere versies van het besturingssysteem). Voer vervolgens de volgende opdrachten uit:

    net stop netlogon
net start netlogon

Stel de maximale grootte van logboekbestanden in voor Netlogon logboeken:

  • De registervermelding MaximumLogFileSize kan worden gebruikt om de maximale grootte van het Netlogon.log-bestand op te geven. Deze registervermelding bestaat standaard niet en de standaard maximale grootte van het Netlogon.log-bestand is 20 MB. Wanneer het bestand 20 MB bereikt, wordt de naam van het bestand gewijzigd in Netlogon.bak en wordt er een nieuw Netlogon.log-bestand gemaakt. Deze registervermelding heeft de volgende parameters:

    • Pad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    • Waardenaam: MaximumLogFilesize
    • Waardetype: REG_DWORD
    • Waardegegevens: <maximale grootte van logboekbestand in bytes>

  • Houd er rekening mee dat de totale schijfruimte die door logboekregistratie wordt gebruikt Netlogon , de grootte is die is opgegeven in de maximale grootte van het logboekbestand tweemaal (2). Deze is vereist om ruimte te bieden voor het Netlogon.log- en Netlogon.bak-bestand. Een instelling van 50 MB kan bijvoorbeeld 100 MB schijfruimte vereisen, wat 50 MB biedt voor Netlogon.log en 50 MB voor Netlogon.bak.

  • Zoals eerder vermeld, kunt u op Windows Server 2012 R2 en latere versies van het besturingssysteem de volgende beleidsinstelling gebruiken om de grootte van het logboekbestand te configureren (waarde is ingesteld in bytes):

    \Computerconfiguratie\Beheersjablonen\System\Net Logon\Maximale bestandsgrootte van logboekbestand

Klik voor meer informatie op de volgende artikelnummers om de artikelen in de Microsoft Knowledge Base weer te geven:
247811 Hoe domeincontrollers zich in Windows bevinden