Netlogon é um processo do Windows Server que autentica usuários e outros serviços em um domínio. Por ser um serviço e não um aplicativo, o Netlogon é executado continuamente em segundo plano, a menos que seja interrompido manualmente ou por um erro de tempo de execução. O logon de rede pode ser interrompido ou reiniciado a partir do terminal de linha de comando.
Manter a segurança e autenticar usuários
O Netlogon começa a ser executado em segundo plano depois que o serviço Estação de Trabalho é iniciado. O serviço Workstation controla todas as conexões de rede e dispositivos compartilhados usando o protocolo Server Message Block, um protocolo de rede padrão do Windows. Além do Netlogon, o serviço Estação de trabalho gerencia os serviços Navegador do computador e Configuração da área de trabalho remota. Essa hierarquia de serviços de rede garante comunicação confiável e segurança em todos os nós de uma rede. O serviço Netlogon se concentra especificamente na verificação das credenciais do usuário e outros serviços, enquanto o Computer Browser mantém uma lista de computadores na rede e a Configuração da Área de Trabalho Remota gerencia todos os processos da área de trabalho remota. Se o Netlogon for interrompido, muitas funções do Windows Server serão afetadas, pois os usuários não poderão mais efetuar login em suas contas e o controlador de domínio não poderá registrar automaticamente os registros do Sistema de Nomes de Domínio, que contêm informações de login do usuário.
