Netlogon est un processus Windows Server qui authentifie les utilisateurs et d'autres services au sein d'un domaine. Puisqu'il s'agit d'un service et non d'une application, Netlogon s'exécute en continu en arrière-plan, sauf s'il est arrêté manuellement ou par une erreur d'exécution. Netlogon peut être arrêté ou redémarré à partir du terminal de ligne de commande.
Maintenir la sécurité et authentifier les utilisateurs
Netlogon démarre en arrière-plan après le démarrage du service Workstation. Le service Workstation contrôle toutes les connexions réseau et les périphériques partagés à l'aide du protocole Server Message Block, un protocole réseau Windows standard. En plus de Netlogon, le service Workstation gère les services Explorateur d'ordinateurs et Configuration du Bureau à distance. Cette hiérarchie de services réseau garantit une communication et une sécurité fiables sur tous les nœuds d'un réseau. Le service Netlogon se concentre spécifiquement sur la vérification des informations d'identification de l'utilisateur et d'autres services, tandis que l'Explorateur d'ordinateurs gère une liste d'ordinateurs sur le réseau et la configuration du bureau à distance gère tous les processus de bureau à distance. Si Netlogon est arrêté, de nombreuses fonctions de Windows Server sont affectées car les utilisateurs ne peuvent plus se connecter à leurs comptes et le contrôleur de domaine ne peut pas enregistrer automatiquement les enregistrements du système de noms de domaine, qui contiennent les informations de connexion des utilisateurs.