Netlogon es un proceso de Windows Server que autentica a los usuarios y otros servicios dentro de un dominio. Dado que es un servicio y no una aplicación, Netlogon se ejecuta continuamente en segundo plano, a menos que se detenga manualmente o por un error de tiempo de ejecución. Netlogon se puede detener o reiniciar desde el terminal de línea de comandos.
Mantener la seguridad y autenticar a los usuarios
Netlogon comienza a ejecutarse en segundo plano después de que se haya iniciado el servicio de la estación de trabajo. El servicio de la estación de trabajo controla todas las conexiones de red y los dispositivos compartidos mediante el protocolo Server Message Block, un protocolo de red estándar de Windows. Además de Netlogon, el servicio de estación de trabajo administra los servicios de configuración de escritorio remoto y navegador de computadora. Esta jerarquía de servicios de red garantiza una comunicación y seguridad fiables en todos los nodos de una red. El servicio Netlogon se enfoca específicamente en verificar las credenciales de usuario y otros servicios, mientras que Computer Browser mantiene una lista de computadoras en la red y Remote Desktop Configuration administra todos los procesos de escritorio remoto. Si se detiene Netlogon, muchas funciones de Windows Server se ven afectadas ya que los usuarios ya no pueden iniciar sesión en sus cuentas y el controlador de dominio no puede registrar automáticamente los registros del Sistema de nombres de dominio, que contienen información de inicio de sesión del usuario.