(Domaincontroller) Logins/Anmeldeversuche debuggen

Debugging einschalten mit

nltest /dbflag:0x2080ffff

Unter C:\Windows\debug\netlogon.log wird dann einiges protokolliert. Allerdings leider nicht der Source-Hostname, wenn die Quelle nicht das eigene Netz ist – da bleibt dann nur Wireshark (Filter tcp.dstport == 3389 and tcp.flags.sync == 1). Nicht vergessen das Debugging wieder auszuschalten mit

nltest /dbflag:0x0

sonst läuft zuverlässig die Platte voll…