【ねっとろぐおん】

Netlogon とは?

公開:
💡 会社のWindowsとドメインを結ぶ、認証の連絡係

Netlogonは、Windowsのドメイン環境でユーザーやコンピューターの認証、ドメインとの関係の維持などを支える仕組み。関連する通信はNetlogon Remote Protocol(MS-NRPC)として定義されています。

📌 このページのポイント
Windowsドメインの認証を支える通信 WindowsドメインコンピューターDCNetlogon認証・信頼関係の確認DC=ドメインコントローラー
Netlogonの通信先を示した例。ドメインの認証や信頼関係を支える仕組みの一部で、更新と安全な設定が大切です。
ひよこ ひよこ
ペンギン先生、NetlogonってWebサイトへのログイン?
ペンギン先生 ペンギン先生
主にWindowsのドメイン環境の話だよ。会社のパソコンやユーザーをドメイン側で認証したり、ドメインとの関係を保ったりする仕組みなんだ。
ひよこ ひよこ
Active Directoryと同じなの?
ペンギン先生 ペンギン先生
同じものではないよ。Active Directoryのある環境では、ドメインコントローラーがユーザーやコンピューターを管理する。Netlogonは、その環境での認証やドメインの関係を支える役割を持つんだ。
ひよこ ひよこ
MS-NRPCっていう名前も見たよ。
ペンギン先生 ペンギン先生
Netlogon Remote ProtocolというRPCインターフェースの仕様名だよ。機能やサービスとしてのNetlogonと、通信の約束としてのプロトコルを区別すると、脆弱性の説明も読みやすくなるね。
ひよこ ひよこ
昔の脆弱性の記事が出てきたら、何をすればいい?
ペンギン先生 ペンギン先生
記事だけを見て設定を変えず、対象のWindows Serverや接続機器、適用済みの更新を確認しよう。MicrosoftのCVE-2020-1472向け資料でも、更新と安全な接続を確認する段階的な対応が案内されているよ。
もっと詳しく知りたい人へ

Netlogonが認証のすべてを担当する?

Windowsの認証は一つのサービスだけで完結するわけではありません。Netlogon、ドメインコントローラー、利用する認証プロトコルなどが役割を分担します。Webアプリの認証や、WindowsのすべてのサインインをNetlogonだけの処理として説明しないようにします。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「Netlogon」って出てきたら「Windowsのドメイン環境で認証や信頼関係を支える仕組み」と思えばだいたいOK!
📖 おまけ:英語の意味
「Netlogon / Netlogon Remote Protocol」 = ドメイン環境の認証などを支える仕組みと通信仕様
💬 Windowsの機能・サービスと、通信の仕様を分けて読むと分かりやすいよ。MS-NRPCはその通信仕様の識別名なんだ。

参考資料

← 用語集にもどる