Impossible d'obtenir des informations sur l'utilisateur ou le groupe Windows NT

Microsoft.SQLServer.2005.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule (Rule)

Knowledge Base article:

Résumé

Un processus exécuté dans SQL Server ou à partir de l'Agent SQL Server, comme la procédure stockée xp_logininfo, un travail planifié ou un agent de réplication, doit vérifier les informations d'identification d'une connexion authentifiée par Windows. Échec de la tentative d'extraction de ces informations dans le domaine pour une raison non spécifiée.

Causes

La cause la plus courante de cette erreur est la création manuelle d'un groupe de domaines sous le nom « Tout le monde ». Ce nom est incompatible avec le groupe caché intégré du même nom. D'autres conflits entre les objets d'un domaine peuvent également être à l'origine du problème, comme des autorisations insuffisantes pour extraire des informations sur les objets.

Cette erreur peut avoir d'autres causes principales ; la plupart d'entre elles sont décrites en détail dans l'article 834124 de la Base de connaissances Microsoft.

Solutions

Si vous voyez un groupe de domaines appelé « Tout le monde », renommez ou supprimez ce groupe pour éviter tout conflit avec le groupe caché « Tout le monde » créé dans le domaine.
Vérifiez les relations d'approbation et les paramètres de pare-feu entre les domaines concernés.
Vérifiez que le compte utilisé pour rechercher les informations d'identification de domaine dispose des autorisations suffisantes pour effectuer l'opération. Ce compte peut être celui de l'utilisateur connecté ou le compte utilisé pour démarrer SQL Server ou le service de l'Agent SQL Server, selon le contexte.
Vérifiez s'il existe d'autres groupes locaux ou globaux, ordinateurs ou noms de domaines dans les domaines locaux ou approuvés portant le même nom que les autres objets. En cas de chevauchement, renommez un ou plusieurs objets afin d'éviter la duplication.
Pour plus d'informations sur les étapes de dépannage supplémentaires, consultez l'article 834124 de la Base de connaissances Microsoft.

Element properties:

Target

Microsoft.SQLServer.2005.DBEngine

Category

EventCollection

Enabled

True

Event_ID

15404

Event Source

$Target/Property[Type="SQL!Microsoft.SQLServer.DBEngine"]/ServiceName$

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Impossible d'obtenir des informations sur l'utilisateur ou le groupe Windows NT

{0}

Event Log

Application

Comment

Mom2005ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2005GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}

Member Modules:

ID	Module Type	TypeId	RunAs
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_	DataSource	Microsoft.Windows.EventProvider	Microsoft.SQLServer.SQLDefaultAccount
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SQLServer.2005.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule" Target="SQL2005Core!Microsoft.SQLServer.2005.DBEngine" Enabled="true" ConfirmDelivery="true" Remotable="true" Comment="Mom2005ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2005GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" Comment="{F6DA1507-12AF-11D3-AB21-00A0C98620CE}" TypeID="Windows!Microsoft.Windows.EventProvider" RunAs="SQL!Microsoft.SQLServer.SQLDefaultAccount">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>$Target/Property[Type="SQL!Microsoft.SQLServer.DBEngine"]/ServiceName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>15404</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SQLServer.2005.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>