読み方：ネットログオン

Netlogon

Netlogonとは？

Windowsに標準で備わるサービスの一つで、企業や学校などのドメイン環境においてユーザーのログオン認証を処理するもの。クライアントとドメインコントローラのあいだの安全な通信を支える仕組みである。

Windows ネットワークのドメイン環境では、ユーザー情報やアクセス権はWindows Serverの機能である「Active Directory」を用いて「ドメインコントローラ」と呼ばれるサーバが一括して管理する仕組みになっている。

ドメイン環境では、社員や学生が自分のアカウントでパソコンにログオンを試みると、そのIDとパスワードがドメインコントローラへ送られ、本人確認が行われる。Netlogonはこの通信を仲介し、利用者側のパソコンとドメインコントローラの間で安全にやり取りができるよう調整する役割を持つ。

Netlogonは認証の仲介だけでなく、通信の安全性を保つための基盤も提供する。ドメインコントローラと各端末の間では、偽物のコンピュータが紛れ込まないよう、互いに信頼関係を確認し合う必要がある。Netlogonは、この信頼関係を維持するために定期的にパスワードの更新や照合を行い、安全な通信路を確保する。

ネットワーク内に複数のドメインコントローラが存在する場合、Netlogonは最も応答の速いものを自動的に選び出してログオン処理を効率よく進める。また、あるドメインコントローラに障害が発生した際には別のサーバへ切り替える処理も担う。これらはすべてバックグラウンドで実行されるため、利用者が意識する機会はほとんどない。

複数のドメインが信頼関係で結ばれている環境では、Netlogonが異なるドメイン間の認証を橋渡しする。例えば、企業合併などで二つのドメインが共存する場合、利用者はNetlogonの働きによって相手側のドメインのリソースにもスムーズにアクセスできる。この仕組みにより、大規模かつ複雑なネットワーク構成でも一貫した認証基盤が保たれる。