Netlogon est un service Windows impliqué dans les relations de confiance et l'authentification des machines appartenant à un domaine Active Directory.
Définition simple
Le service maintient notamment le canal sécurisé entre ordinateur et domaine et participe à la localisation des contrôleurs de domaine. En cas de problème, nltest, les journaux Windows et la résolution DNS aident à diagnostiquer les erreurs de confiance.
Définition technique
Netlogon maintient le canal sécurisé entre un ordinateur et un contrôleur de domaine et participe à la localisation et à l’authentification des services de domaine.
À quoi cela sert ?
Permettre aux postes membres et contrôleurs de domaine de communiquer de manière authentifiée.
Exemple concret
Une relation d’approbation cassée peut impliquer un problème de canal sécurisé géré notamment par Netlogon.
À quoi sert le canal sécurisé Netlogon ?
Netlogon participe à la relation de confiance entre une machine membre et Active Directory ainsi qu’à plusieurs opérations d’authentification. Lorsqu’un poste signale une relation d’approbation rompue, le problème peut venir du canal sécurisé du compte ordinateur, mais aussi de DNS, de l’heure ou de l’accès aux contrôleurs de domaine.
Problèmes fréquents
Test-ComputerSecureChannel -Verbose vérifie le canal sécurisé depuis PowerShell. nltest /sc_verify:DOMAINE fournit un contrôle complémentaire. Avant toute réparation, vérifiez que le poste utilise les DNS Active Directory attendus, que l’heure est correcte et qu’un contrôleur de domaine est joignable.
Ordre de diagnostic Netlogon recommandé
- Contrôler DNS et découverte des DC.
- Vérifier l’heure et la connectivité.
- Tester le canal sécurisé.
- Examiner les événements Netlogon et authentification.
- Réparer seulement après avoir isolé le canal sécurisé comme cause.
Termes associés
Concepts associés
À retenir : Netlogon contribue à la relation sécurisée entre machines et domaine Windows ; une rupture du canal sécurisé peut empêcher certaines authentifications.
FAQ — Netlogon
Faut-il sortir la machine du domaine dès qu’une relation de confiance échoue ?
Non. Vérifiez d’abord DNS, heure, contrôleur de domaine et canal sécurisé ; une réparation ciblée peut suffire.
Que teste Test-ComputerSecureChannel ?
La commande vérifie la relation de canal sécurisé entre l’ordinateur et le domaine Active Directory.
Pourquoi DNS est-il important pour Netlogon ?
Les machines Active Directory utilisent DNS pour localiser les services et contrôleurs de domaine nécessaires à l’authentification.