Az 521-es eseményazonosító javítása: Nem lehet naplózni az eseményeket a biztonsági naplóba

A Windows Server 521-es eseményazonosítója azt jelzi, hogy a rendszer nem tudja naplózni az eseményeket a biztonsági naplóba. Ez a probléma gyakran akkor fordul elő, ha a maximális naplóméret túl alacsonyra van állítva, vagy ha a rendszer nehézségekbe ütközik a naplófájlba való írással. Vizsgáljuk meg, hogyan lehet hatékonyan diagnosztizálni és megoldani ezt a problémát.

A maximális naplóméret beállítása az Eseménynaplóban

1. lépés:Nyissa meg az Eseménynaplót a gomb megnyomásávalWin + R, gépeléseventvwr, majd nyomja meg az Enter billentyűt.

2. lépés:Az Eseménynaplóban bontsa ki a „Windows naplók” részt, kattintson jobb gombbal a „Biztonság” elemre, és válassza a „Tulajdonságok” lehetőséget.

3. lépés:A Tulajdonságok ablakban keresse meg a „Maximális naplóméret” mezőt. Ha 10 240 KB alá van állítva, növelje 10 240 KB-ra. Ha már 10 240 KB, próbálja meg 20 480 KB-ra állítani.

Javasolt olvasmány:

4. lépés:Győződjön meg arról, hogy az „Események szükség szerint felülírása” lehetőség be van jelölve a „Ha elérte a maximális eseménynaplóméretet” részben.

5. lépés:Kattintson az „OK” gombra a változtatások mentéséhez és a Tulajdonságok ablak bezárásához.

Ez a módszer közvetlenül módosítja a naplóbeállításokat, és gyakran úgy oldja meg az 521-es eseményazonosító hibát, hogy több helyet biztosít az eseménynaplózáshoz.

Csoportházirend-kezelő konzol (GPMC) használata

Tartományhoz csatlakozó számítógépek esetén a csoportházirend segítségével több gépen is alkalmazhatja ezeket a változtatásokat:

1. lépés:Nyissa meg a Csoportházirend-kezelő konzolt a gomb megnyomásávalWin + R, gépelésgpmc.msc, majd nyomja meg az Enter billentyűt.

2. lépés:Lépjen a következő elérési útra: Tartományok > [Saját tartomány] > Csoportházirend-objektumok > Alapértelmezett tartományvezérlők házirendje.

3. lépés:Kattintson a jobb gombbal a „Default Domain Controllers Policy” elemre, és válassza a „Szerkesztés” lehetőséget.

4. lépés:A Csoportházirend-kezelési szerkesztőben lépjen a következőhöz: Számítógép konfigurációja > Házirendek > Windows beállítások > Biztonsági beállítások > Eseménynapló.

5. lépés:Kattintson duplán a „Maximális biztonsági naplóméret” elemre, és állítsa be az értéket 10240 KB-ra vagy 20480 KB-ra.

6. lépés:Kattintson duplán a „Biztonsági napló megőrzési módja” elemre, és válassza az „Események felülírása szükség szerint” lehetőséget.

7. lépés:Kattintson az „OK” gombra a módosítások mentéséhez és a Csoportházirend-kezelési szerkesztő bezárásához.

Ez a módszer lehetővé teszi a naplóbeállítások központosított kezelését több tartományvezérlőn keresztül, biztosítva a konzisztenciát és a könnyebb hibaelhárítást.

Az Active Directory tartományi szolgáltatások újratelepítése

Ha a naplóméretek módosítása nem oldja meg a problémát, előfordulhat, hogy újra kell telepítenie az Active Directory tartományi szolgáltatásokat (AD DS). Ez egy drasztikusabb lépés, és óvatosan kell megközelíteni:

1. lépés:Nyissa meg a PowerShellt rendszergazdaként.

2. lépés:Az AD DS eltávolításához használja a következő parancsot:

Uninstall-ADDSDomainController

3. lépés:Az eltávolítás befejezése után indítsa újra a szervert.

4. lépés:Az AD DS újratelepítéséhez használja ezt a parancsot:

Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools

5. lépés:A telepítés után futtassa az AD DS telepítési modult:

Get-Command -Module ADDSDeployment

Ez a folyamat újratelepíti az AD DS-t, amely megoldhatja az 521-es eseményazonosító hibákat okozó mögöttes problémákat. Mindazonáltal kulcsfontosságú, hogy biztonsági másolatot készítsen adatairól, és rendelkezzen helyreállítási tervvel, mielőtt folytatná ezt a módszert.

A javítások alkalmazása után figyelje az eseménynaplókat, hogy megbizonyosodjon arról, hogy az 521-es eseményazonosító hiba nem fordul elő újra. Az eseménynaplók rendszeres karbantartása, beleértve a naplóméretek és megőrzési szabályzatok rendszeres felülvizsgálatát, megelőzheti a hasonló problémákat a jövőben. Ha a problémák továbbra is fennállnak, vegye fel a kapcsolatot a Windows Server szakértőjével vagy a Microsoft támogatásával a részletesebb hibaelhárítás érdekében.