Cómo solucionar el ID de evento 521: No se pueden registrar eventos en el registro de seguridad

Puede solucionar el problema si encuentra el ID de evento 521 junto con la declaración "No se pueden registrar eventos en el registro de seguridad" en el servidor Windows. El problema estará presente si el tamaño máximo del registro se establece en un valor inferior al máximo o al mínimo.

Puede solucionar este problema ajustando el límite de tamaño máximo de registro. Hay un par de formas de hacerlo. Tiene dos opciones principales: la consola de administración de directivas de grupo y el visor de eventos.

Evento 521 de No se puede actualizar el registro de seguridad

Pruebe una de las siguientes soluciones si recibe un error del servidor Windows "No se pueden registrar eventos en el registro de seguridad" con un ID de evento de 521:

Definir el tamaño máximo de registro permitido en el Visor de eventos.

Establecer el tamaño máximo de registro mediante GPMC.

Métodos para modificar el tamaño máximo del registro de seguridad del visor de eventos Windows

1. Uso del Visor de eventos para establecer un tamaño máximo de registro.

Primero, abra el Visor de eventos usando el cuadro de búsqueda de la barra de tareas y buscando visor de eventos, luego haga clic en uno de los resultados, o usando el atajo de teclado Win+R, escribiendo eventvwr y presionando Enter.

Una vez abierto, haga clic en el menú Seguridad, luego en el menú contextual seleccione Propiedades, luego haga clic en Registros Windows.

Aquí está presente la opción Tamaño máximo del registro. En caso de que su tamaño sea menor que el tamaño, se restablece a 10240. Por el contrario, si se ha establecido en 10240, el tamaño se modifica a 20480.

Ahora seleccione la opción "sobrescribir eventos según sea necesario".

Por último, haga clic en el botón Aceptar para confirmar la edición.

2. Obtenga el tamaño máximo de registro utilizando GPMC

Necesitará abrir la consola de administración de directivas de grupo para cambiar el tamaño máximo de registro. Presione Win+R, luego escriba gpmc.msc y haga clic en Entrar.

Haga clic en la opción Dominios para resaltar el dominio al que está conectado actualmente su equipo. Una vez resaltado, haga clic con el botón derecho en la Política de controladores de dominio predeterminados en Objetos de política de grupo. En el menú contextual, seleccione Editar.

A continuación sigue esta ruta:

En el Panel de control de Windows, en Políticas, haga clic en Registro de eventos.

Ahí es donde se encuentra la opción Tamaño máximo del registro de seguridad. El tamaño máximo del registro debe ser 10240. Si existe, cámbielo de 10240 a 20480.

En la lista de métodos de retención del registro de seguridad, seleccione "Sobrescribir eventos según sea necesario".

Pulse Aceptar para guardar definitivamente los cambios.

Con suerte, esto resolverá su problema. Debe reinstalar los Servicios de dominio de Active Directory, pero en caso de que esto tampoco funcione, necesitará Windows PowerShell y el Administrador de servidores. Si lo está haciendo por primera vez, aquí le presentamos una breve descripción general de lo que debe hacer para desinstalar y luego instalar nuevamente en Windows Server.

Para desinstalar los Servicios de dominio de Active Directory, abra PowerShell con derechos elevados y ejecute el siguiente comando:

eliminar-addsdomaincontroller /?

Pero para desinstalar AD DS de otro DC puedes ejecutar el siguiente comando:

Eliminación de ManageDomainController

Pero en el Administrador de servidor, en la pestaña Eliminar roles de servidor, puede lograr lo mismo desmarcando la casilla de verificación Servicios de dominio de Active Directory:.

Aparecerá una ventana emergente que te pedirá que confirmes la eliminación de trabajos adicionales. Acepta.

Para poder acceder a Windows PowerShell, es necesario volver a instalarlo. Por otra parte, deberá indicar si desea instalar AD DS para un servidor local o remoto. En primer lugar, se instalarán las herramientas de administración de servidores remotos para tomar el control de un servidor remoto. Para ello, puede hacerlo con la ayuda de este comando:

Instalación de la función Windows -nombre Servicios de dominio de AD -Incluir herramientas de administración

Será necesario ejecutar el módulo de implementación de AD DS. Esto se puede hacer mediante el siguiente comando:

Módulo de implementación: Get-Command

Sólo para su información, puede ejecutar ayuda para conocer todos los parámetros.

Seguramente estos pasos te llevarán a resolver el problema de la manera más exitosa.