ID d'événement 521, Impossible d'enregistrer des événements dans le journal de sécurité

Si vous rencontrez l'erreur ID d'événement 521 sur Windows Server, découvrez comment ajuster la taille du journal de sécurité pour résoudre ce problème efficacement.

Si vous voyez ID d'événement 521 avec un message indiquant Impossible de journaliser les événements dans le journal de sécurité sur Windows Server, voici comment vous pouvez résoudre le problème. Cela se produit lorsque la taille maximale du journal est réglée au minimum ou à un niveau inférieur au maximum.

Pour résoudre ce problème, vous devez modifier la taille maximale du journal. Il existe deux façons de le faire. D'abord, vous pouvez utiliser l'Observateur d'événements et ensuite, vous pouvez utiliser la Console de gestion des stratégies de groupe.

ID d'événement 521, Impossible de journaliser les événements dans le journal de sécurité

Pour corriger l'erreur ID d'événement 521, Impossible de journaliser les événements dans le journal de sécurité sur Windows Server, suivez l'une des solutions suivantes :

1. Définir la taille maximale du journal à l'aide de l'Observateur d'événements
2. Définir la taille maximale du journal à l'aide de la GPMC

Comment changer la taille maximale du journal de sécurité dans l'Observateur d'événements Windows

Définir la taille maximale du journal à l'aide de l'Observateur d'événements

Pour définir la taille maximale du journal avec l'Observateur d'événements, ouvrez-le d'abord. Vous pouvez rechercher observateur d'événements dans la barre de recherche de la barre des tâches, puis cliquer sur le résultat de recherche individuel, ou appuyer sur Win+R, taper eventvwr et appuyer sur la touche Entrée.

Une fois ouvert, développez la section Journaux Windows, faites un clic droit sur le menu Sécurité, et choisissez l'option Propriétés dans le menu contextuel.

Ici, vous trouverez une option appelée Taille maximale du journal. Si elle est réglée à quoi que ce soit de inférieur à 10240, réglez-la sur 10240. Cependant, si elle est réglée à 10240, modifiez-la en 20480.

Ensuite, assurez-vous que l'option écraser les événements au besoin est sélectionnée.

Enfin, cliquez sur le bouton OK pour enregistrer les modifications.

Définir la taille maximale du journal à l'aide de la GPMC

Pour définir la taille maximale du journal à l'aide de la Console de gestion des stratégies de groupe, ouvrez-la d'abord. Pour cela, appuyez sur Win+R pour ouvrir l'invite Exécuter, tapez gpmc.msc, puis appuyez sur la touche Entrée.

Cliquez sur l'option Domaines et choisissez le domaine auquel votre ordinateur est connecté. Ensuite, sélectionnez les Objets de stratégie de groupe, faites un clic droit sur la Stratégie par défaut des contrôleurs de domaine, et choisissez l'option Modifier dans le menu contextuel.

Après cela, naviguez vers ce chemin :

Configuration de l'ordinateur > Stratégies > Paramètres Windows > Journal d'événements

Ici, vous pouvez trouver une option appelée Taille maximale du journal de sécurité. Définissez la taille maximale du journal sur 10240. Cependant, si elle est déjà réglée à 10240, modifiez-la en 20480.

Ensuite, allez à la Méthode de conservation pour le journal de sécurité et choisissez l'option Écraser les événements au besoin.

Enfin, cliquez sur le bouton OK pour enregistrer toutes les modifications.

Cette solution devrait résoudre votre problème. Cependant, si cela ne fonctionne pas, vous devez réinstaller les Services de domaine Active Directory. Vous aurez besoin d'utiliser le Gestionnaire de serveur et Windows PowerShell pour cela. Voici une brève explication de la façon de désinstaller et de réinstaller sur Windows Server si vous ne savez pas comment.

Pour désinstaller les Services de domaine Active Directory, ouvrez PowerShell avec des permissions administratives et entrez cette commande :

get-help Uninstall-ADDSDomainController

Cependant, si vous souhaitez supprimer AD DS d'un contrôleur de domaine supplémentaire, entrez cette commande :

Uninstall-ADDSDomainController

Si vous souhaitez faire de même à l'aide du Gestionnaire de serveur, vous devez décocher la case Services de domaine Active Directory dans l'onglet Supprimer des rôles de serveur.

Ensuite, une fenêtre pop-up demande si vous souhaitez supprimer d'autres rôles. Si ce n'est pas le cas, cliquez sur le bouton OK.

Ensuite, vous devez l'installer à nouveau, et vous pouvez utiliser Windows PowerShell. Cependant, vous devez indiquer si vous souhaitez installer AD DS pour contrôler votre serveur local ou distant. Si vous souhaitez contrôler un serveur distant, installez les Outils d'administration de serveur à distance. Sinon, vous pouvez utiliser cette commande :

Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools <<cmdlet et arguments de Windows PowerShell>>

Ensuite, vous devez exécuter le Module de déploiement AD DS. La commande suivante fera le travail :

Get-Command -Module ADDSDeployment

Pour votre information, vous pouvez exécuter help pour découvrir tous les arguments.

Une fois cela fait, votre problème sera résolu.

Résolu.

Comment résoudre l'ID d'événement 521 ?

En général, l'ID d'événement 521 apparaît lorsque votre ordinateur dépasse la taille maximale du journal. Pour résoudre ce problème, vous devez l'augmenter dès que possible. Pour ce faire, ouvrez le Visualiseur d'événements, allez dans Journaux Windows, cliquez avec le bouton droit sur Sécurité, puis choisissez Propriétés. Ensuite, changez la limite de taille à 10240 et cliquez sur le bouton OK.

Quel est l'ID d'événement pour effacer les journaux de sécurité ?

Il existe deux IDs d'événements pour effacer les journaux de sécurité, 1100 et 1102. Vous pouvez retrouver le même ID d'événement lorsque vous effacez un journal d'événements. Par exemple, le message ressemble à ceci : ID d'événement 1102 : Le journal d'audit a été effacé. D'autre part, si vous effacez les journaux système, cela apparaîtra sous le Code d'événement 104.

Maintenant que tu as fini de lire ID d'événement 521, Impossible d'enregistrer des événements dans le journal de sécurité, nous t'invitons à explorer davantage la catégorie Windows. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!