Netlogon是Windows Server进程，用于对域中的用户和其他服务进行身份验证。由于它是一项服务而不是应用程序，因此 Netlogon 会在后台持续运行，除非它被手动或由于运行时错误而停止。可以从命令行终端停止或重新启动 Netlogon。
维护安全和验证用户
工作站服务启动后，Netlogon 开始在后台运行。工作站服务使用服务器消息块协议（标准Windows网络协议）控制所有网络连接和共享设备。除了 Netlogon，工作站服务还管理计算机浏览器和远程桌面配置服务。网络服务的这种层次结构确保了网络上所有节点之间的可靠通信和安全性。 Netlogon服务专门用于验证用户凭据和其他服务，而“计算机浏览器”维护网络上的计算机列表，而“远程桌面配置”管理所有远程桌面进程。如果停止了Netlogon，则许多Windows Server功能会受到影响，因为用户无法再登录其帐户，并且域控制器无法自动注册包含用户登录信息的域名系统记录。
