Come risolvere l'ID evento 521, Impossibile registrare gli eventi nel registro di sicurezza

Puoi risolvere il problema se incontri l'ID evento 521 insieme alla dichiarazione "Impossibile registrare gli eventi nel registro di sicurezza" sul server Windows. Il problema si verificherà se la dimensione massima del registro è impostata su un valore inferiore al massimo o al minimo.

Puoi risolvere questo problema regolando il limite massimo della dimensione del registro. Ci sono un paio di modi per farlo. Hai due opzioni principali: la Group Policy Management Console e l'Event Viewer.

Evento 521 del registro di sicurezza non può essere aggiornato

Prova una delle seguenti soluzioni se ricevi un errore del server Windows "Impossibile registrare gli eventi nel registro di sicurezza" con un ID evento pari a 521:

È possibile definire la dimensione massima del registro consentita nel Visualizzatore eventi.

Imposta la dimensione massima del registro tramite GPMC.

Metodi per modificare la dimensione massima del registro di sicurezza del visualizzatore eventi Windows

1. Utilizzo di Visualizzatore eventi per impostare una dimensione massima del registro.

Per prima cosa, apri Visualizzatore eventi utilizzando la casella di ricerca sulla barra delle applicazioni e cercando visualizzatore eventi, quindi fai clic su uno dei risultati, oppure utilizzando la scorciatoia da tastiera Win+R, digitando eventvwr e premendo Invio.

Una volta aperto, fare clic sul menu Sicurezza, quindi nel menu contestuale selezionare Proprietà, quindi fare clic su Registri Windows.

Qui è presente l'opzione Maximum log size. Nel caso in cui la sua dimensione sia inferiore alla dimensione, allora ripristinala a 10240. Mentre, se è stata impostata a 10240, allora la dimensione viene modificata a 20480.

Ora seleziona l'opzione "sovrascrivi gli eventi se necessario".

Infine, fare clic sul pulsante OK per confermare la modifica.

2. Ottieni la dimensione massima del registro utilizzando GPMC

Dovrai aprire la Group Policy Management Console per modificare la dimensione massima del registro. Premi Win+R, quindi digita gpmc.msc e fai clic su Invio.

Fai clic sull'opzione Domini per evidenziare il dominio a cui il tuo computer è attualmente connesso. Una volta evidenziato, fai clic con il pulsante destro del mouse su Default Domain Controllers Policy in Group Policy Objects. Dal menu contestuale seleziona Modifica.

Poi segui questo percorso:

Nel pannello di controllo Windows, in Criteri, fare clic sul registro eventi.

È qui che si trova l'opzione Maximum security log size. La dimensione massima del log dovrebbe essere 10240. Se esiste, cambiarla da 10240 a 20480.

Nell'elenco dei metodi di conservazione per il registro di sicurezza, seleziona "Sovrascrivi eventi se necessario".

Fare clic su OK per salvare definitivamente le modifiche.

Speriamo che questo risolva il tuo problema. Devi reinstallare Active Directory Domain Services, ma nel caso in cui non funzioni neanche questo. Avrai bisogno di Windows PowerShell e Server Manager. Se lo fai per la prima volta, ecco una breve panoramica di cosa devi fare per disinstallare e quindi reinstallare su Windows Server.

Per disinstallare Active Directory Domain Services, aprire PowerShell con diritti elevati ed eseguire il seguente cmd:

rimuovi-aggiungicontrolloredominio /?

Ma per disinstallare AD DS da un altro DC puoi eseguire il seguente cmd:

Rimozione di ManageDomainController

Ma in Server Manager, nella scheda Rimuovi ruoli server, puoi ottenere lo stesso risultato deselezionando la casella di controllo Servizi di dominio Active Directory.

Apparirà un pop-up che ti chiederà di confermare l'eliminazione dei lavori extra. OK.

Per reinstallare questo per accedere a Windows PowerShell è necessario quanto segue. D'altro canto, dovrai comunque specificare se vuoi installare AD DS per un server locale o remoto. Innanzitutto, verranno installati Remote Server Administration Tools per prendere il controllo di un server remoto. Di conseguenza, questo può essere fatto con l'aiuto di questo comando:

Installazione della funzionalità Windows -nome Servizi di dominio AD -Includi strumenti di gestione

Sarà necessario eseguire il modulo di distribuzione AD DS. Questo può essere fatto tramite il seguente comando:

Modulo di distribuzione: Get-Command

Per tua informazione, puoi eseguire la guida per scoprire tutti i parametri.

Sicuramente questi passaggi ti porteranno a risolvere il problema nel modo più efficace.