啟用日志調(diào)試Kerberos登錄驗(yàn)證問題

啟用日志調(diào)試Kerberos登錄驗(yàn)證問題

在Windows Server 2008 R2上啟用Netlogon服務(wù)日志

一、打開命令提示符窗口，輸入如下命令：

Nltest /DBFlag:2080FFFF

當(dāng)調(diào)試完畢后，可以使用如下年齡禁用日志調(diào)試：

Nltest /DBFlag:0x0

二、它通常是不需要停止并重新啟動 Windows 2000 服務(wù)器/專業(yè)版或更高版本操作系統(tǒng)啟用 Netlogon 記錄的 Netlogon 服務(wù)。%Windir%\debug\netlogon.log 記錄 Netlogon 相關(guān)的活動。

三、設(shè)置最Netlogon日志的大日志文件大小︰

• 可以使用MaximumLogFileSize注冊表項(xiàng)指定的 Netlogon.log 文件最大大小。默認(rèn)情況下，此注冊表項(xiàng)不存在，和 Netlogon.log 文件的默認(rèn)最大大小為 20MB。當(dāng)該文件達(dá)到 20 MB 時(shí)，將其重命名為 Netlogon.bak，并創(chuàng)建一個(gè)新的 Netlogon.log 文件。此注冊表項(xiàng)具有以下參數(shù)︰
  Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  Value Name: MaximumLogFileSize
  Value Type: REG_DWORD
  Value Data: <maximum log file size in bytes>
  
  

• 請記住由 Netlogon 記錄使用的總額磁盤空間為指定的最大的日志文件大小的兩倍。需要容納 Netlogon.log 和 Netlogon.bak 文件的空間。例如，如果設(shè)置為 50 MB 可以要求 100 MB 的磁盤空間。這將提供 50 MB 用于 Netlogon.log 和 Netlogon.bak 為 50 MB。

  
  

• 如前所述，Windows Server 2003 和更高版本的操作系統(tǒng)，您可以使用下面的策略設(shè)置配置日志文件大小 （以字節(jié)為單位設(shè)置值）︰
  \Computer Configuration\Administrative Templates\System\Net Logon\Maximum Log File Size
  

在Windows Server 2008 R2上啟用Kerberos事件日志

一、點(diǎn)擊“開始”、“運(yùn)行”，輸入“REGEDIT”開始注冊表編輯器。

二、展開到以下目錄

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

添加注冊表值LogLevel，類型為REG_DWORD，值為0x1

如果Parameters下沒有該子鍵，創(chuàng)建它。

注意：當(dāng)定位完問題后，不再需要的時(shí)候，移除該注冊表值，以致于不會影響到服務(wù)器性能。

三、退出注冊表編輯器。在Windows Server 2008 R2中立即生效。

你可以在“Windows Logs”、“System”中看到Source為“Security-Kerberos”相關(guān)的日志。