Comment résoudre l’ID d’événement 521 : problèmes de journalisation de sécurité

2024/11/06

Notes clés

Ajustez la taille maximale du journal de sécurité à au moins 10 240 Ko pour éviter l’ID d’événement 521.
Choisissez entre la modification des paramètres dans l’Observateur d’événements ou dans la console de gestion des stratégies de groupe.
Si les problèmes persistent, envisagez de réinstaller les services de domaine Active Directory.

Résoudre facilement l’erreur d’ID d’événement 521 dans Windows Server !

Si vous rencontrez l’erreur frustrante ID d’événement 521 sur votre serveur Windows, indiquant « Impossible d’enregistrer les événements dans le journal de sécurité », vous n’êtes pas seul. Ce problème fréquent est généralement dû à une taille maximale du journal de sécurité trop faible. Dans ce guide, nous vous expliquerons les étapes à suivre pour résoudre ce problème grâce à deux méthodes pratiques.

Résolution de l’ID d’événement 521 : procédure étape par étape

Pour résoudre efficacement l’erreur Event ID 521, suivez l’une de ces approches :

Modifiez la taille maximale du journal via l’Observateur d’événements.
Ajustez la taille maximale du journal avec la console de gestion des stratégies de groupe (GPMC).

Étape 1 : Modifier la taille maximale du journal via l’Observateur d’événements

Commencez par accéder à l’Observateur d’événements. Vous pouvez facilement le lancer en saisissant « Observateur d’événements » dans le champ de recherche de la barre des tâches ou en appuyant sur Win + R, en tapant « eventvwr » et en appuyant sur Entrée.

Dans l’Observateur d’événements, accédez à la section Journaux Windows, cliquez avec le bouton droit sur Sécurité et sélectionnez Propriétés dans le menu déroulant.

Dans la fenêtre Propriétés, recherchez le paramètre « Taille maximale du journal ». Assurez-vous qu’il est défini sur au moins 10 240 Ko. Si la valeur est inférieure, modifiez-la ; si elle est déjà définie sur cette valeur, augmentez-la à 20 480 Ko.

Assurez-vous que l’option « Écraser les événements si nécessaire » est sélectionnée. Confirmez vos modifications en cliquant sur le bouton « OK ».

Étape 2 : Ajuster la taille maximale du journal avec GPMC

Pour modifier la taille maximale du journal via la console de gestion des stratégies de groupe, ouvrez-la d’abord en appuyant sur Win + R, en tapant gpmc.msc et en appuyant sur Entrée.

Dans GPMC, accédez à « Domaines », sélectionnez le domaine correspondant, puis cliquez sur « Objets de stratégie de groupe ». Faites un clic droit sur « Stratégie des contrôleurs de domaine par défaut » et choisissez « Modifier ».

Suivez ce chemin : Configuration ordinateur > Stratégies > Paramètres Windows > Journal des événements. Recherchez l’option « Taille maximale du journal de sécurité ». Définissez la valeur sur 10 240 Ko et, si elle est déjà définie, augmentez-la à 20 480 Ko.

Vérifiez que la méthode de conservation du journal de sécurité est définie sur « Écraser les événements si nécessaire ». Enfin, appuyez sur OK pour appliquer les nouveaux paramètres.

Ces ajustements devraient résoudre l’erreur d’ID d’événement 521. Si le problème persiste, vous devrez peut-être réinstaller les services de domaine Active Directory. Vous trouverez ci-dessous un bref aperçu de la procédure de désinstallation et de réinstallation si nécessaire.

Pour désinstaller les services de domaine Active Directory, ouvrez PowerShell avec des privilèges d’administrateur et entrez la commande :

get-help Uninstall-ADDSDomainController

Pour supprimer AD DS d’un contrôleur de domaine supplémentaire, utilisez :

Uninstall-ADDSDomainController

Sinon, dans le Gestionnaire de serveur, décochez la case Services de domaine Active Directory sous la section Supprimer les rôles de serveur. Confirmez si vous êtes invité à supprimer des rôles supplémentaires, puis cliquez sur OK.

Après la désinstallation, vous pouvez la réinstaller via PowerShell. Spécifiez le type de serveur (local ou distant).Pour les installations locales, utilisez :

Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools

Ensuite, lancez le module de déploiement AD DS en utilisant :

Get-Command -Module ADDSDeployment

Pour plus de détails, la commande help fournira les arguments disponibles.

Une fois ces étapes terminées, le problème de l’ID d’événement 521 devrait être résolu.

Conseils supplémentaires

Vérifiez régulièrement vos configurations de journaux pour éviter de futures erreurs.
Envisagez de planifier des contrôles de routine sur les performances de votre serveur Windows.
Utilisez des pratiques de journalisation complètes pour faciliter le dépannage à l’avenir.

Résumé

En conclusion, l’erreur d’ID d’événement 521 sur votre serveur Windows peut être résolue en ajustant la taille maximale du journal dans l’Observateur d’événements ou la console de gestion des stratégies de groupe. Un réglage adéquat de ce paramètre contribuera à préserver la fonctionnalité de journalisation et l’intégrité globale du serveur. Si les problèmes persistent, envisagez de réinstaller les services de domaine Active Directory en dernier recours.

Conclusion

La résolution de l’erreur ID d’événement 521 est essentielle pour maintenir des performances optimales dans les journaux Windows Server. En suivant les étapes décrites dans ce guide, les administrateurs système peuvent garantir que la journalisation des événements reste fonctionnelle et répond aux besoins opérationnels. Agissez dès maintenant pour ajuster vos paramètres et préserver la fiabilité de votre serveur !

FAQ (Foire aux questions)

Comment résoudre l’ID d’événement 521 ?

Pour résoudre l’ID d’événement 521, ouvrez l’Observateur d’événements, accédez à « Journaux Windows », faites un clic droit sur « Sécurité » et sélectionnez « Propriétés ».Ajustez la taille du journal à au moins 10 240 Ko, puis cliquez sur « OK ».

Quels ID d’événement sont associés à la suppression des journaux de sécurité ?

Les identifiants d’événement liés à la suppression des journaux de sécurité sont 1100 et 1102. Vous rencontrerez l’un de ces identifiants chaque fois que vous supprimerez un journal d’événements, par exemple le message suivant : « ID d’événement 1102 : Le journal d’audit a été supprimé.» La suppression des journaux système affichera le code d’événement 104.