NetSetup.LOG C:\Windows\debug\NetSetup.LOG
Journal des opérations de jonction et de retrait de domaine (NetJoin) ; première source à consulter quand une jonction au domaine échoue.
À quoi ça sert
NetSetup.LOG trace la jonction d’un ordinateur à un domaine (ou à un groupe de travail) et son retrait du domaine. C’est le premier fichier à ouvrir quand une jonction échoue : il montre la découverte du contrôleur de domaine, la création ou la réutilisation du compte ordinateur et l’étape qui plante.
Ce qu’il contient
- Les appels internes de la jonction (fonctions
NetpXxx) avec leurs paramètres : nom de domaine, nom de l’ordinateur, contrôleur de domaine contacté. - Les résultats DNS et les codes d’erreur, souvent plus précis que le message affiché à l’écran :
0x54b(domaine introuvable ou injoignable),0x525(compte inexistant),0x5(accès refusé). - Le détail du compte ordinateur, de l’unité d’organisation et des étapes de mise à jour du nom DNS.
Risques et bonnes pratiques
- Le supprimer ne gêne pas Windows, mais efface la trace des jonctions passées : gardez-le pendant un diagnostic.
- Il contient des noms de machines, de domaines et de contrôleurs : relisez-le avant de l’envoyer à un tiers.
Commandes utiles
# Dernières lignes du journalGet-Content "$env:windir\debug\NetSetup.LOG" -Tail 60
# Lignes d'erreur ou d'échecSelect-String -Path "$env:windir\debug\NetSetup.LOG" -Pattern 'failed|error|0x[0-9a-f]{3,8}' | Select-Object -Last 30:: Le poste trouve-t-il un contrôleur de domaine ? (remplacez par votre domaine)nltest /dsgetdc:contoso.localFormat
Fichier texte. Chaque ligne commence par la date et l’heure (MM/JJ/AAAA hh:mm:ss:ms), suivies du nom de la fonction émettrice (par exemple NetpDoDomainJoin) et du message.
Rotation et archivage
Copiez le fichier avant de reproduire une jonction si vous voulez conserver l’historique de la tentative précédente.
Comment le lire
Allez à la fin du fichier, repérez l’heure de la tentative, puis remontez jusqu’à la première ligne qui porte un code d’erreur : c’est en général la cause (DNS, accès au contrôleur de domaine, compte existant). Croisez avec netlogon.log et le journal Système.