debug C:\Windows\debug

Dossier des journaux de débogage de composants Windows, surtout netlogon.log (service Netlogon) ; presque vide tant qu'aucune journalisation n'est active.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

Netlogon y écrit son journal de débogage, netlogon.log, dès que la journalisation de débogage est activée. C’est le cas documenté par Microsoft, et celui que l’on rencontre en pratique quand on diagnostique des échecs d’authentification de domaine. D’autres composants peuvent y déposer leurs propres fichiers, selon la version et les rôles installés.

Ce qu’il contient

netlogon.log : activité du service Netlogon (authentification de domaine, canal sécurisé). Atteignant 20 Mo par défaut, il est renommé en netlogon.bak et un nouveau fichier est créé.
Parfois d’autres journaux de composants, comme PASSWD.LOG.
Presque rien si aucune journalisation de débogage n’est active.

Risques et bonnes pratiques

Gardez ces journaux jusqu’à la fin d’un diagnostic d’authentification de domaine : ils sont la seule trace détaillée du canal sécurisé.
La journalisation Netlogon peut occuper jusqu’au double de la taille maximale configurée (le fichier et son .bak). Désactivez-la quand le diagnostic est terminé.
Les fichiers citent des noms de comptes et de machines : traitez-les comme des données internes et archivez-les avant de les purger.

Commandes utiles

# Dernières lignes du journal Netlogon, s'il existe
Get-Content "$env:windir\debug\netlogon.log" -Tail 30

# Niveau de journalisation Netlogon (valeur DBFlag, absente si non configurée)
reg query HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters /v DBFlag

Contenu du dossier

Dossiers 2

Journaux 7

Signaler une erreur