ID evento 521: Risoluzione dei problemi di registrazione nel registro di sicurezza

Se si verifica un errore ID evento 521 accompagnato da un messaggio che indica Impossibile registrare gli eventi nel registro di sicurezza su Windows Server , è possibile risolvere il problema regolando la dimensione massima del registro. Questo errore si verifica in genere quando la dimensione massima del registro impostata è inferiore ai valori minimi richiesti.

Per correggere questo problema, sono disponibili due opzioni per modificare la dimensione massima del registro: tramite Visualizzatore eventi o tramite la Group Policy Management Console (GPMC).

ID evento 521, Impossibile registrare gli eventi nel registro di sicurezza

Per risolvere il problema dell’ID evento 521 correlato agli eventi del registro di sicurezza su un server Windows, è possibile seguire uno di questi approcci:

1. Configurare la dimensione massima del registro tramite Visualizzatore eventi
2. Configurare la dimensione massima del registro tramite GPMC

Passaggi per regolare la dimensione massima del registro di sicurezza nel Visualizzatore eventi di Windows

1] Regolazione della dimensione massima del registro tramite Visualizzatore eventi

Inizia aprendo l’Event Viewer. Puoi digitare event viewer nella barra di ricerca sulla Taskbar o usare la scorciatoia Win+R, quindi digitare eventvwr e premere Invio.

Una volta aperto, vai alla sezione Registri di Windows , fai clic con il pulsante destro del mouse su Sicurezza e seleziona Proprietà dal menu contestuale.

Nella finestra risultante, individua l’ opzione Maximum log size . Se è impostata a meno di 10240 KB, modificala in 10240. Se è già a 10240, aumentala a 20480.

Assicurarsi che sia selezionata l’opzione per sovrascrivere gli eventi quando necessario .

Infine, fai clic sul pulsante OK per applicare le modifiche.

2] Regolazione della dimensione massima del registro con GPMC

Per impostare la dimensione massima del registro tramite la Group Policy Management Console, inizia aprendola. Premi Win+R , digita gpmc.msc e premi Invio.

Seleziona Domini , quindi scegli il dominio a cui si connette il tuo computer. Quindi, seleziona Oggetti Criteri di gruppo , fai clic con il pulsante destro del mouse su Criterio controller di dominio predefinito e scegli Modifica dal menu.

Seguire il seguente percorso:

Configurazione computer > Criteri > Impostazioni di Windows > Registro eventi

Qui vedrai un’opzione intitolata Maximum security log size . Imposta questo valore su 10240. Se è già 10240, regolalo su 20480.

Quindi, assicurarsi che il metodo di conservazione per il registro di sicurezza sia impostato su Sovrascrivi eventi se necessario .

Infine, fai clic su OK per salvare le impostazioni.

Questi passaggi dovrebbero risolvere il problema. Se il problema persiste, potrebbe essere necessario reinstallare Active Directory Domain Services. Questo può essere fatto tramite Server Manager e Windows PowerShell. Di seguito, trovi una breve guida su come disinstallarlo e reinstallarlo se non hai familiarità con la procedura.

Per disinstallare Active Directory Domain Services, avviare PowerShell con diritti amministrativi e immettere il seguente comando:

get-help Uninstall-ADDSDomainController

Se desideri rimuovere AD DS da un controller di dominio aggiuntivo, utilizza invece questo comando:

Uninstall-ADDSDomainController

Se preferisci utilizzare Server Manager, deseleziona la casella di controllo Active Directory Domain Services nella scheda Rimuovi ruoli server .

Apparirà un pop-up che ti chiederà se vuoi rimuovere altri ruoli. In caso contrario, clicca su OK .

Successivamente, puoi reinstallarlo tramite PowerShell. Specifica se intendi controllare il tuo server locale o remoto. Per un server remoto, dovrai installare Remote Server Administration Tools. Per l’installazione locale, esegui il seguente comando:

Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools

Successivamente, avviare il modulo di distribuzione di AD DS con il comando:

Get-Command -Module ADDSDeployment

Per maggiori dettagli, l’esecuzione della guida ti fornirà gli argomenti disponibili.

Una volta completati questi passaggi, il problema dovrebbe essere risolto.

Come posso risolvere l’ID evento 521?

In genere, l’ID evento 521 si verifica quando il sistema supera la dimensione massima consentita del registro. Per risolvere questo problema, apri Event Viewer, vai a Windows Logs, fai clic con il pulsante destro del mouse su Security, quindi seleziona Properties. Modifica il limite di dimensione a 10240 e fai clic su OK.

Quali ID evento sono associati alla cancellazione dei registri di sicurezza?

Gli ID evento correlati alla cancellazione dei registri di sicurezza sono 1100 e 1102. Incontrerai uno di questi ID evento ogni volta che cancellerai un registro eventi. Ad esempio, il messaggio sarà: ID evento 1102: il registro di controllo è stato cancellato. Inoltre, la cancellazione dei registri di sistema mostrerà il codice evento 104.

Fonte e immagini