ID de evento 521: Solución de problemas con el registro en el registro de seguridad

Si aparece un error de ID de evento 521 acompañado de un mensaje que indica No se pueden registrar eventos en el registro de seguridad en Windows Server , puede resolver este problema ajustando el tamaño máximo del registro. Este error suele surgir cuando el tamaño máximo del registro establecido es inferior a los valores mínimos requeridos.

Para corregir esto, tiene dos opciones para cambiar el tamaño máximo del registro: a través del Visor de eventos o a través de la Consola de administración de políticas de grupo (GPMC).

ID de evento 521: No se pueden registrar eventos en el registro de seguridad

Para resolver el problema del ID de evento 521 relacionado con los eventos del registro de seguridad en un servidor Windows, puede seguir uno de estos enfoques:

1. Configurar el tamaño máximo del registro a través del Visor de eventos
2. Configurar el tamaño máximo de registro a través de GPMC

Pasos para ajustar el tamaño máximo del registro de seguridad en el Visor de eventos de Windows

1] Ajuste del tamaño máximo del registro mediante el Visor de eventos

Para comenzar, abra el Visor de eventos. Puede escribir » Visor de eventos» en la barra de búsqueda de la barra de tareas o usar el atajo Win+R, luego escribir eventvwr y presionar Enter.

Una vez abierto, navegue a la sección Registros de Windows , haga clic derecho en Seguridad y seleccione Propiedades en el menú contextual.

En la ventana que aparece, busque la opción Tamaño máximo de registro . Si está configurado en menos de 10240 KB, cámbielo a 10240. Si ya está en 10240, auméntelo a 20480.

Asegúrese de que la opción para sobrescribir eventos según sea necesario esté seleccionada.

Por último, haga clic en el botón Aceptar para aplicar los cambios.

2] Ajuste del tamaño máximo de registro con GPMC

Para establecer el tamaño máximo de registro mediante la consola de administración de directivas de grupo, comience por abrirla. Presione Win+R , escriba gpmc.msc y presione Enter.

Seleccione Dominios y, a continuación, elija el dominio al que se conecta su equipo. A continuación, seleccione Objetos de directiva de grupo , haga clic con el botón derecho en Directiva de controladores de dominio predeterminada y elija Editar en el menú.

Navega por la siguiente ruta:

Configuración del equipo > Políticas > Configuración de Windows > Registro de eventos

Aquí verás una opción titulada Tamaño máximo del registro de seguridad . Establece este valor en 10240. Si ya indica 10240, ajústalo a 20480.

Luego, asegúrese de que el Método de retención del registro de seguridad esté configurado en Sobrescribir eventos según sea necesario .

Por último, haga clic en Aceptar para guardar la configuración.

Estos pasos deberían solucionar el problema. Si el problema persiste, puede ser necesario reinstalar los Servicios de dominio de Active Directory. Esto se puede lograr a través del Administrador de servidores y Windows PowerShell. A continuación, encontrará una breve guía sobre cómo desinstalarlo y reinstalarlo si no está familiarizado con el procedimiento.

Para desinstalar los Servicios de dominio de Active Directory, inicie PowerShell con derechos administrativos e ingrese el siguiente comando:

get-help Uninstall-ADDSDomainController

Si desea eliminar AD DS de un controlador de dominio adicional, utilice este comando en su lugar:

Uninstall-ADDSDomainController

Si prefiere utilizar el Administrador de servidor, desmarque la casilla de verificación Servicios de dominio de Active Directory dentro de la pestaña Eliminar roles de servidor .

Aparecerá una ventana emergente que te preguntará si deseas eliminar funciones adicionales. Si no es así, haz clic en Aceptar .

Luego, puede reinstalarlo mediante PowerShell. Especifique si desea controlar su servidor local o remoto. Para un servidor remoto, deberá instalar las Herramientas de administración de servidor remoto. Para la instalación local, ejecute el siguiente comando:

Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools

A continuación, inicie el módulo de implementación de AD DS con el comando:

Get-Command -Module ADDSDeployment

Para obtener más detalles, la ayuda en ejecución le proporcionará los argumentos disponibles.

Una vez que haya completado estos pasos, su problema debería estar resuelto.

¿Cómo resuelvo el ID de evento 521?

Por lo general, el ID de evento 521 se produce cuando el sistema supera el tamaño máximo permitido de registro. Para solucionar este problema, abra el Visor de eventos, navegue hasta Registros de Windows, haga clic con el botón derecho en Seguridad y, a continuación, seleccione Propiedades. Cambie el límite de tamaño a 10240 y haga clic en Aceptar.

¿Qué ID de eventos están asociados con la limpieza de registros de seguridad?

Los identificadores de eventos relacionados con la limpieza de registros de seguridad son 1100 y 1102. Encontrará uno de estos identificadores de eventos cada vez que borre un registro de eventos. Por ejemplo, el mensaje dirá: Identificador de evento 1102: Se borró el registro de auditoría. Además, al borrar los registros del sistema, se mostrará el código de evento 104.

Fuente e imágenes