ID d'événement 521, impossible de consigner des événements dans le journal de sécurité

Pour résoudre l'erreur ID d'événement 521 sur Windows Server, augmentez la taille maximale du journal via l'Observateur d'événements ou la Console de gestion des stratégies de groupe.

Si vous voyez ID d'événement 521 avec un message indiquant Impossible d'enregistrer les événements dans le journal de sécurité sur Windows Server, voici comment vous pouvez résoudre le problème. Cela se produit lorsque la taille maximale du journal est définie à un minimum ou à quelque chose de inférieur à la taille maximale.

Pour résoudre ce problème, vous devez changer la taille maximale du journal. Il existe deux façons de le faire. Tout d'abord, vous pouvez utiliser l'Observateur d'événements et ensuite, vous pouvez utiliser la Console de gestion des stratégies de groupe.

ID d'événement 521, Impossible d'enregistrer les événements dans le journal de sécurité

Pour corriger l'erreur ID d'événement 521, Impossible d'enregistrer les événements dans le journal de sécurité sur Windows Server, suivez l'une de ces solutions :

1. Définir la taille maximale du journal à l'aide de l'Observateur d'événements
2. Définir la taille maximale du journal à l'aide de la GPMC

Comment changer la taille maximale du journal de sécurité dans l'Observateur d'événements Windows

Définir la taille maximale du journal à l'aide de l'Observateur d'événements

Pour définir la taille maximale du journal à l'aide de l'Observateur d'événements, ouvrez-le d'abord. Vous pouvez rechercher observateur d'événements dans la barre de recherche de la barre des tâches et cliquer sur le résultat de recherche individuel – ou appuyer sur Win+R, taper eventvwr et appuyer sur le bouton Entrée.

Une fois ouvert, développez la section Journaux Windows, faites un clic droit sur le menu Sécurité, et choisissez l'option Propriétés dans le menu contextuel.

Ici, vous pouvez trouver une option appelée Taille maximale du journal. Si elle est définie à moins de 10240, définissez-la sur 10240. Cependant, si elle est déjà réglée sur 10240, réglez-la sur 20480.

Ensuite, assurez-vous que l'option écraser les événements au besoin est sélectionnée.

Enfin, cliquez sur le bouton OK pour enregistrer la modification.

Définir la taille maximale du journal à l'aide de la GPMC

Pour définir la taille maximale du journal à l'aide de la Console de gestion des stratégies de groupe, vous devez d'abord l'ouvrir. Pour cela, appuyez sur Win+R pour ouvrir l'invite Exécuter, tapez gpmc.msc et appuyez sur le bouton Entrée.

Cliquez sur l'option Domaines et choisissez le domaine auquel votre ordinateur est connecté. Ensuite, sélectionnez Objets de stratégie de groupe, faites un clic droit sur la stratégie par défaut des contrôleurs de domaine, et choisissez l'option Modifier dans le menu contextuel.

Après cela, naviguez jusqu'à ce chemin :

Configuration de l'ordinateur > Stratégies > Paramètres Windows > Journal des événements

Ici, vous pouvez trouver une option appelée Taille maximale du journal de sécurité. Réglez la taille maximale du journal sur 10240. Cependant, si elle est déjà réglée sur 10240, réglez-la sur 20480.

Ensuite, allez à la Méthode de conservation du journal de sécurité et choisissez l'option Écraser les événements au besoin.

Enfin, cliquez sur le bouton OK pour enregistrer tous les changements.

Cette solution devrait résoudre votre problème. Cependant, si cela ne fonctionne pas, vous devez réinstaller les Services de domaine Active Directory. Vous devez utiliser le Gestionnaire de serveur et Windows PowerShell pour cela. Voici une brève explication de la façon de désinstaller et de réinstaller sur Windows Server si vous ne savez pas comment.

Pour désinstaller les Services de domaine Active Directory, vous devez ouvrir PowerShell avec des droits d'administrateur et entrer cette commande :

get-help Uninstall-ADDSDomainController

Cependant, si vous souhaitez supprimer AD DS d'un contrôleur de domaine supplémentaire, entrez cette commande :

Uninstall-ADDSDomainController

Cependant, si vous souhaitez faire de même en utilisant le Gestionnaire de serveur, vous devez décocher la case Services de domaine Active Directory dans l'onglet Supprimer les rôles de serveur.

Après cela, une fenêtre contextuelle vous demandera si vous souhaitez supprimer d'autres rôles. Si ce n'est pas le cas, cliquez sur le bouton OK.

Ensuite, vous devez l'installer à nouveau, et vous pouvez utiliser Windows PowerShell. Cependant, vous devez indiquer si vous souhaitez installer AD DS pour contrôler votre serveur local ou distant. Si vous souhaitez contrôler un serveur distant, installez les Outils d'administration de serveur distant. Sinon, vous pouvez utiliser cette commande :

Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools <<cmdlet Windows PowerShell et arguments>>

Ensuite, vous devez exécuter le module de déploiement AD DS. La commande suivante fera le travail :

Get-Command -Module ADDSDeployment

Pour votre information, vous pouvez exécuter help pour trouver tous les arguments.

Une fois que vous l'aurez fait, votre problème sera résolu.

Résolu.

Comment réparer l'ID d'événement 521 ?

En général, l'ID d'événement 521 apparaît lorsque votre ordinateur dépasse la taille maximale du journal. Pour résoudre ce problème, vous devez l'augmenter dès que possible. Pour ce faire, ouvrez l'Observateur d'événements, allez dans Journaux Windows, faites un clic droit sur Sécurité et choisissez Propriétés. Ensuite, changez la limite de taille à 10240 et cliquez sur le bouton OK.

Quel est l'ID d'événement pour effacer les journaux de sécurité ?

Il y a deux ID d'événements pour effacer les journaux de sécurité : 1100 et 1102. Vous pouvez trouver le même ID d'événement lors de l'effacement d'un journal d'événements. Par exemple, le message ressemble à ceci : ID d'événement 1102 : Le journal d'audit a été effacé. D'autre part, si vous effacez les journaux système, cela apparaîtra sous le code d'événement 104.

Les questions et réponses à ne pas manquer

Où trouver EventViewer ?

Pour accéder à EventViewer, suivez ces étapes simples :

1. Cliquez sur le bouton Démarrer dans le menu Windows.
2. Tapez observateur d'événements dans la barre de recherche.
3. Appuyez sur Entrée pour ouvrir l'Observateur d'événements. Cela vous permettra d'accéder rapidement à cet outil essentiel pour surveiller et diagnostiquer les événements de votre système.

Où sont enregistrés les événements liés à l'autorisation et à la sécurité ?

Les événements liés à l'autorisation et à la sécurité sont principalement enregistrés dans le journal de sécurité. Voici quelques points clés à considérer :

• Tentatives d'ouverture de session : Enregistre les tentatives réussies et échouées. -
• Utilisation des ressources : Documente les actions telles que la création, l'ouverture ou la suppression de fichiers.
• Accès aux ressources : Suivi des accès et modifications apportés aux fichiers et systèmes. Ces enregistrements permettent de surveiller les activités et d'assurer la sécurité des systèmes informatiques.

Où se trouve le journal des événements Windows ?

Le journal des événements Windows se trouve dans l'Observateur d'événements. Voici comment y accéder :

1. Ouvrir le menu Démarrer.
2. Accéder au Panneau de configuration.
3. Cliquer sur Outils d'administration (deux fois).
4. Sélectionner Visualiseur d'événements (deux fois).
5. Développer 'Journaux Windows' dans le volet gauche de l'Observateur d'événements. Cela vous permettra d'explorer les différents journaux disponibles.

Maintenant que tu as fini de lire ID d'événement 521, impossible de consigner des événements dans le journal de sécurité, nous t'invitons à explorer davantage la catégorie Windows. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!