认识一下netlogon服务

转：http://www.cnblogs.com/jankie/archive/2010/09/21/1832617.html

在活动目录中比较重要的一个服务-"Netlogon"服务，此服务在DC和域成员服务器上运行，为域身份验证提供重要服务，如果此服务停止成员服务器将无法登陆到域中，下面是关于Netlogon服务的一些介绍：

1. Netlogon服务为域控制器注册所有的srv资源纪录。这些记录出现在DNS服务器的正向查询区域你的域名中的_msdcs, _sites, _tcp, and _udp等文件夹中。其他计算机利用这些记录查询域活动目录相关的信息。

2.Netlogon“网络登录”系统服务维护计算机和域控制器之间的安全通道，对用户和服务进行身份验证。它将用户的凭据传递给域控制器，然后返回用户的域安全标识符和用户权限。这通常称为 pass-through 身份验证。

3.Netlogon“网络登录”被配置为仅在成员计算机或域控制器加入域时自动启动。在 Windows 2000 Server 系列和 Windows Server 2003 系列中，“网络登录”发布 DNS 中的服务资源定位器记录。当此服务运行时，它依赖“服务器”服务和“本地安全机构”服务来侦听传入的请求。

4.在域成员计算机上，“网络登录”使用命名管道上的 RPC。在域控制器上，它使用命名管道上的 RPC、RPC over TCP/IP、邮筒以及轻型目录访问协议 (LDAP)。

5.Netlogon会常使用的端口：Netbios 137\138\139 SMB

认识一下netlogon服务相关推荐

netlogon 服务未启动
netlogon 服务未启动直观的错误可能有: 1.接口未知 2.Windows 无法确定用户帐户和计算机帐户是否位于同一林中 3.此工作站与主域间的信任关系失败影响有: 1.打不开域控制器域控 ...
认识netlogon服务
在活动目录中比较重要的一个服务-"Netlogon",此服务在DC和域成员服务器上运行,为域身份验证提供重要服务,如果此服务停止成员服务器将无法登陆到域中,下面是关于Netlogo ...
pb通过对象名称调用对象_域服务是命名空间，利用AD DS，通过对象名称可找到相关所有信息...
今天介绍域服务是一个命名空间,Windows Server 2012 R2如何启动Netlogon服务.小伙伴们可能不一定了解,命名空间(Namespace)是一个界定好的区域(Bounded Are ...
怎么用命令开远程主机的telnet服务 2
四空会话可以做什么对于 NT ,在默认安全设置下,借助空连接可以列举目标主机上的用户和共享,访问 everyone 权限的共享,访问小部分注册表等,并没有什么太大的利用价值:对 2000 作用更小 ...
How to manage the changes in Netlogon secure channel connections associated with CVE-2020-1472
How to manage the changes in Netlogon secure channel connections associated with CVE-2020-1472 https ...
CVE-2020-1472 Netlogon权限提升漏洞分析
一.漏洞信息 1. 漏洞简述漏洞名称:Netlogon 权限提升漏洞漏洞编号:CVE-2020-1472 漏洞类型:权限提升 CVSS评分:10 利用难度:简单基础用户:不需要 2. 组件概述 ...
域控制器丢失NETLOGON目录的解决办法
一台老的windows server 2012域控制器由于各种原因不能使用了,要迁移到新的windows server 2019服务器上. 新域控制器的角色迁移我参照了下面文章 https://blo ...
net logon服务无法启动
1. 启动"注册表编辑器"(Regedt32.exe). 2. 在以下注册表项下选择 DependOnService 值: HKEY_LOCAL_MACHINE/System/Cu ...
NetLogon事件ID：5722
解决方法:重命名计算机名称和新建域用户账户微软官方的解释:Netdom.exe 每个成员都与域控制器有一个离散的通信通道(安全通道).安全通道由成员及域控制器上的 Netlogon 服务用来进行通信 ...

认识一下netlogon服务

认识一下netlogon服务相关推荐

最新文章

热门文章