Netlogon é um protocolo usado por computadores Windows para autenticação com um controlador de domínio e logon em um domínio Windows. Ele é usado para trocar com segurança chaves de criptografia e outros dados de autenticação entre o controlador de domínio e o computador cliente. O Netlogon também fornece outros serviços, como geração de identificadores de segurança exclusivos (SIDs) para novas contas de usuários e gerenciamento de senhas para contas de usuários.
Aqui está uma descrição mais detalhada das funções do Netlogon:
1.
Autenticação :quando um usuário faz logon em um domínio do Windows, o computador cliente usa o Netlogon para se autenticar no controlador de domínio. O computador cliente envia as credenciais do usuário, incluindo nome de usuário e senha, ao controlador de domínio. O controlador de domínio verifica então as credenciais em seu banco de dados de contas de usuário.
2.
Distribuição de Chaves :Netlogon também é responsável por distribuir chaves de criptografia entre o controlador de domínio e o computador cliente. Essas chaves são usadas para criptografar a comunicação entre o computador cliente e o controlador de domínio, garantindo que todos os dados sejam transmitidos com segurança.
3.
Gerenciamento de conta de usuário :Netlogon também está envolvido no gerenciamento de contas de usuários. Ele gera SIDs exclusivos para novas contas de usuário e os atribui aos grupos de segurança apropriados. Ele também gerencia senhas de contas de usuários, incluindo a aplicação de requisitos de complexidade de senhas.
4.
Controle de políticas :Netlogon é usado para distribuir configurações de política de grupo para computadores clientes. As configurações de política de grupo permitem que os administradores controlem vários aspectos do ambiente do usuário, como plano de fundo da área de trabalho, configurações da barra de tarefas e permissões de acesso à rede.
Netlogon é um protocolo essencial para domínios Windows, pois fornece os mecanismos de segurança e autenticação necessários para que os usuários façam logon no domínio e acessem seus recursos com segurança.
