启用日志调试Kerberos登录验证问题-创新互联

启用日志调试Kerberos登录验证问题

创新互联建站专注于企业营销型网站建设、网站重做改版、合山网站定制设计、自适应品牌网站建设、html5商城网站开发、集团公司官网建设、外贸网站制作、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为合山等各大城市提供网站开发制作服务。

在Windows Server 2008 R2上启用Netlogon服务日志

一、打开命令提示符窗口,输入如下命令:

Nltest /DBFlag:2080FFFF

当调试完毕后,可以使用如下年龄禁用日志调试:

Nltest /DBFlag:0x0

二、它通常是不需要停止并重新启动 Windows 2000 服务器/专业版或更高版本操作系统启用 Netlogon 记录的 Netlogon 服务。%Windir%\debug\netlogon.log 记录 Netlogon 相关的活动。

三、设置最Netlogon日志的大日志文件大小︰

  • 可以使用MaximumLogFileSize注册表项指定的 Netlogon.log 文件大大小。默认情况下,此注册表项不存在,和 Netlogon.log 文件的默认大大小为 20MB。当该文件达到 20 MB 时,将其重命名为 Netlogon.bak,并创建一个新的 Netlogon.log 文件。此注册表项具有以下参数︰
    Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    Value Name: MaximumLogFileSize
    Value Type: REG_DWORD
    Value Data:

  • 请记住由 Netlogon 记录使用的总额磁盘空间为指定的大的日志文件大小的两倍。需要容纳 Netlogon.log 和 Netlogon.bak 文件的空间。例如,如果设置为 50 MB 可以要求 100 MB 的磁盘空间。这将提供 50 MB 用于 Netlogon.log 和 Netlogon.bak 为 50 MB。

  • 如前所述,Windows Server 2003 和更高版本的操作系统,您可以使用下面的策略设置配置日志文件大小 (以字节为单位设置值)︰
    \Computer Configuration\Administrative Templates\System\Net Logon\Maximum Log File Size

在Windows Server 2008 R2上启用Kerberos事件日志

一、点击“开始”、“运行”,输入“REGEDIT”开始注册表编辑器。

二、展开到以下目录

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

添加注册表值LogLevel,类型为REG_DWORD,值为0x1

如果Parameters下没有该子键,创建它。

注意:当定位完问题后,不再需要的时候,移除该注册表值,以致于不会影响到服务器性能。

三、退出注册表编辑器。在Windows Server 2008 R2中立即生效。

你可以在“Windows Logs”、“System”中看到Source为“Security-Kerberos”相关的日志。

启用日志调试Kerberos登录验证问题

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章标题:启用日志调试Kerberos登录验证问题-创新互联
网页路径:http://myzitong.com/article/ccdpgj.html