启用日志调试Kerberos登录验证问题

在Windows Server 2008 R2上启用Netlogon服务日志

一、打开命令提示符窗口，输入如下命令：

1	`Nltest /DBFlag:2080FFFF`

当调试完毕后，可以使用如下年龄禁用日志调试：

1	`Nltest /DBFlag:0x0`

二、它通常是不需要停止并重新启动 Windows 2000 服务器/专业版或更高版本操作系统启用 Netlogon 记录的 Netlogon 服务。%Windir%\debug\netlogon.log 记录 Netlogon 相关的活动。

三、设置最Netlogon日志的大日志文件大小︰

可以使用MaximumLogFileSize注册表项指定的 Netlogon.log 文件最大大小。默认情况下，此注册表项不存在，和 Netlogon.log 文件的默认最大大小为 20MB。当该文件达到 20 MB 时，将其重命名为 Netlogon.bak，并创建一个新的 Netlogon.log 文件。此注册表项具有以下参数︰
Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Value Name: MaximumLogFileSize
Value Type: REG_DWORD
Value Data: <maximum log file size in bytes>
请记住由 Netlogon 记录使用的总额磁盘空间为指定的最大的日志文件大小的两倍。需要容纳 Netlogon.log 和 Netlogon.bak 文件的空间。例如，如果设置为 50 MB 可以要求 100 MB 的磁盘空间。这将提供 50 MB 用于 Netlogon.log 和 Netlogon.bak 为 50 MB。
如前所述，Windows Server 2003 和更高版本的操作系统，您可以使用下面的策略设置配置日志文件大小（以字节为单位设置值）︰
\Computer Configuration\Administrative Templates\System\Net Logon\Maximum Log File Size

在Windows Server 2008 R2上启用Kerberos事件日志

一、点击“开始”、“运行”，输入“REGEDIT”开始注册表编辑器。

二、展开到以下目录

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

添加注册表值LogLevel，类型为REG_DWORD，值为0x1

如果Parameters下没有该子键，创建它。

注意：当定位完问题后，不再需要的时候，移除该注册表值，以致于不会影响到服务器性能。

三、退出注册表编辑器。在Windows Server 2008 R2中立即生效。

你可以在“Windows Logs”、“System”中看到Source为“Security-Kerberos”相关的日志。

本文转自UltraSQL51CTO博客，原文链接：http://blog.51cto.com/ultrasql/1871133 ，如需转载请自行联系原作者

启用日志调试Kerberos登录验证问题相关推荐

kerberos验证_SQL Server中的服务主体名称和Kerberos身份验证概述
kerberos验证 This article gives an overview of Service Principal Name (SPN) for using the Kerberos aut ...
安全事件日志中的登录事件
windows日志ID 表 1:安全事件日志中的登录事件事件 ID 说明 528 用户成功登录计算机. 529 用户使用系统未知的用户名登录,或已知用户使用错误的密码登录. 530 用户帐户在许可的 ...
为CDH 5.7集群添加Kerberos身份验证及Sentry权限控制
转载请注明出处:http://www.cnblogs.com/xiaodf/ 4. 为CDH 5集群添加Kerberos身份验证 4.1 安装sentry 1.点击"操作",&qu ...
Spring Security技术栈学习笔记（十四）使用Spring Social集成QQ登录验证方式
上一篇文章<Spring Security技术栈开发企业级认证与授权(十三)Spring Social集成第三方登录验证开发流程介绍>主要是介绍了OAuth2协议的基本内容以及Spring ...
MYSQL启用日志，查看日志，利用mysqlbinlog工具恢复MySQL数据库
http://www.cnblogs.com/xionghui/archive/2012/03/11/2389792.html MYSQL启用日志 [root@jianshe99]# whereis ...
qt mysql 注册码_QT连接Oracle数据库并实现登录验证的操作步骤
目的: 本文实现QT登录界面,输入账号和密码后,系统连接Oracle数据进行判断账号和密码(MD5加密)是否和数据库一致,如果一致则提示登录成功. 开发环境:Windows10+QT5.14.2+Or ...
ASP.NET MVC 登录验证
好久没写随笔了,这段时间没什么事情,领导一直没安排任务,索性一直在研究代码,说实在的,这个登录都搞得我云里雾里的,所以这次我可能也讲得不是特别清楚,但是我尽力把我知道的讲出来,顺便也对自 ...
[MVC学习笔记]5.使用Controller来代替Filter完成登录验证（Session校验）
之前的学习中,在对Session校验完成登录验证时,通常使用Filter来处理,方法类似与前文的错误日志过滤,即新建Filter类继承ActionFilterAttribute类,重写OnAction ...
django中间件及中间件实现的登录验证
1.定义一个用来处理Django的请求和响应的框架级别的钩子(函数),相对比较轻量级,并且在全局上改变django的输入与输出(使用需谨慎,否则影响性能) 直白的说中间件就是帮助我们在视图函数执行之 ...

启用日志调试Kerberos登录验证问题

启用日志调试Kerberos登录验证问题相关推荐

最新文章

热门文章