No se puede obtener información acerca del grupo o usuario de Windows NT

Microsoft.SQLServer.2008.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule (Rule)

Knowledge Base article:

Resumen

Un proceso ejecutado dentro de SQL Server o desde el Agente SQL Server, como el procedimiento almacenado xp_logininfo, un trabajo programado o un Agente de replicación, necesitan comprobar las credenciales de un inicio de sesión de autenticación de Windows. No se pudo realizar el intento de recuperar esas credenciales del dominio por algún motivo no especificado.

Causas

Una causa común de este error es un grupo de dominio creado manualmente con el nombre "todos". Este nombre entra en conflicto con el grupo integrado oculto del mismo nombre. Otros conflictos entre objetos de un dominio pueden provocar también el problema, porque no tienen permisos suficientes para recuperar la información acerca de los objetos.

Existen muchas causas raíz de este error; muchas de ellas se describen de forma detallada en el artículo de Microsoft Knowledge Base 834124.

Soluciones

Si puede ver un grupo de dominio llamado "todos", cambie el nombre del grupo o elimínelo para evitar un conflicto con el grupo oculto "todos" que se halla integrado en el dominio.
Compruebe las relaciones de confianza y la configuración del firewall de los dominios implicados.
Compruebe que la cuenta utilizada para buscar las credenciales del dominio disponga de permisos suficientes para realizar la operación. Es posible que esta cuenta sea la del usuario que ha iniciado sesión o la cuenta utilizada para iniciar el servicio SQL Server o el Agente SQL Server, dependiendo del contexto.
Compruebe si existen grupos locales o globales, equipos o nombres de dominios en algunos dominios locales o de confianza que tengan el mismo nombre que alguno de los demás objetos. Si se superponen, cambie el nombre de uno o más objetos para evitar la duplicación.
Para obtener más información acerca de pasos adicionales para solucionar el problema, vea el artículo de Microsoft Knowledge Base 834124.

Element properties:

Target

Microsoft.SQLServer.2008.DBEngine

Category

EventCollection

Enabled

True

Event_ID

15404

Event Source

$Target/Property[Type="SQL!Microsoft.SQLServer.DBEngine"]/ServiceName$

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

No se puede obtener información acerca del grupo o usuario de Windows NT

{0}

Event Log

Application

Comment

Mom2008ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2008GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}

Member Modules:

ID	Module Type	TypeId	RunAs
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_	DataSource	Microsoft.Windows.EventProvider	Microsoft.SQLServer.SQLDefaultAccount
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SQLServer.2008.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule" Target="SQL2008Core!Microsoft.SQLServer.2008.DBEngine" Enabled="true" ConfirmDelivery="true" Remotable="true" Comment="Mom2008ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2008GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" Comment="{F6DA1507-12AF-11D3-AB21-00A0C98620CE}" TypeID="Windows!Microsoft.Windows.EventProvider" RunAs="SQL!Microsoft.SQLServer.SQLDefaultAccount">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>$Target/Property[Type="SQL!Microsoft.SQLServer.DBEngine"]/ServiceName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>15404</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SQLServer.2008.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>