Netlogon è un processo di Windows Server che autentica gli utenti e altri servizi all'interno di un dominio. Poiché si tratta di un servizio e non di un'applicazione, Netlogon viene eseguito continuamente in background, a meno che non venga interrotto manualmente o da un errore di runtime. Netlogon può essere interrotto o riavviato dal terminale della riga di comando.
Mantenimento della sicurezza e autenticazione degli utenti
Accesso rete viene avviato in background dopo l'avvio del servizio Workstation. Il servizio Workstation controlla tutte le connessioni di rete e i dispositivi condivisi utilizzando il protocollo Server Message Block, un protocollo di rete standard di Windows. Oltre a Netlogon, il servizio Workstation gestisce i servizi Browser di computer e Configurazione desktop remoto. Questa gerarchia di servizi di rete garantisce comunicazioni affidabili e sicurezza su tutti i nodi di una rete. Il servizio Netlogon si concentra specificamente sulla verifica delle credenziali dell'utente e altri servizi, mentre Computer Browser mantiene un elenco di computer sulla rete e Remote Desktop Configuration gestisce tutti i processi del desktop remoto. Se Netlogon viene interrotto, molte funzioni di Windows Server sono interessate poiché gli utenti non possono più accedere ai propri account e il controller di dominio non può registrare automaticamente i record del Domain Name System, che contengono le informazioni di accesso dell'utente.