Netlogon Service

Définition

Le Netlogon Service est un service Windows présent sur chaque contrôleur de domaine et chaque machine membre, responsable de l'établissement et du maintien du canal sécurisé (Secure Channel) utilisé pour authentifier les échanges entre une machine et son domaine, notamment lors de la vérification des identifiants d'un utilisateur transmis à un contrôleur de domaine, ou lors de l'authentification inter-domaines via une relation de confiance. Ce service implémente le protocole MS-NRPC (Netlogon Remote Protocol), dont une faille d'implémentation critique découverte en 2020, référencée CVE-2020-1472 sous le nom ZeroLogon, a démontré l'importance capitale de la robustesse cryptographique de ce mécanisme : elle permettait de contourner entièrement l'authentification du canal sécurisé pour réinitialiser le mot de passe du compte machine d'un contrôleur de domaine, ouvrant la voie à une compromission complète du domaine. En réponse, Microsoft a rendu obligatoire, via un correctif de février 2021, l'usage de canaux Netlogon sécurisés (Secure RPC) pour l'ensemble des connexions, y compris celles provenant d'équipements non-Windows historiquement tolérés en mode dégradé moins sécurisé. Le service Netlogon reste également au cœur du fonctionnement des relations de confiance inter-domaines, chaque échange de clé de confiance et chaque validation d'authentification transitant à travers ce protocole entre contrôleurs de domaine de domaines distincts.