„Netlogon“ yra „Windows Server“ procesas, autentifikuojantis vartotojus ir kitas domeno paslaugas. Kadangi tai yra paslauga, o ne programa, „Netlogon“ nuolat veikia fone, nebent tai sustabdoma rankiniu būdu arba vykdymo metu. „Netlogon“ galima sustabdyti arba iš naujo paleisti iš komandinės eilutės terminalo.
Saugumo palaikymas ir naudotojų tapatybės nustatymas
„Netlogon“ pradeda veikti fone, kai paleidžiama „Workstation“ paslauga. „Workstation“ tarnyba valdo visus tinklo ryšius ir bendrinamus įrenginius naudodama „Server Message Block“ protokolą - standartinį „Windows“ tinklo protokolą. Be „Netlogon“, „Workstation“ tarnyba valdo kompiuterių naršyklės ir nuotolinio darbalaukio konfigūravimo paslaugas. Ši tinklo paslaugų hierarchija užtikrina patikimą ryšį ir saugumą visuose tinklo mazguose. „Netlogon“ paslauga ypatingą dėmesį skiria vartotojo prisijungimo duomenų ir kitų paslaugų patikrinimui, o „Computer Browser“ tvarko tinkle esančių kompiuterių sąrašą, o „Remote Desktop Configuration“ valdo visus nuotolinio darbalaukio procesus. Jei „Netlogon“ yra sustabdytas,Tai paveikė daugelį „Windows Server“ funkcijų, nes vartotojai nebegali prisijungti prie savo sąskaitų, o domeno valdiklis negali automatiškai užregistruoti domenų vardų sistemos įrašų, kuriuose yra vartotojo prisijungimo informacija.
