MSSQL 2016: Die Informationen über Windows NT-Gruppe oder -Benutzer konnten nicht abgerufen werden

Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule (Rule)

Ein in SQL Server oder von SQL Server-Agent ausgeführter Vorgang wie der gespeicherte Vorgang xp_logininfo, ein geplanter Auftrag oder ein Replikationsagent muss die Anmeldedaten einer authentifizierten Windows-Anmeldung überprüfen. Der Versuch, diese Anmeldedaten auf der Domäne abzurufen, ist aus unbekannter Ursache fehlgeschlagen.

Knowledge Base article:

Zusammenfassung

Ein in SQL Server oder von SQL Server-Agent ausgeführter Vorgang wie die gespeicherte Prozedur xp_logininfo, ein geplanter Auftrag oder ein Replikationsagent muss die Anmeldedaten einer authentifizierten Windows-Anmeldung überprüfen. Der Versuch, diese Anmeldedaten auf der Domäne abzurufen, ist aus unbekannter Ursache fehlgeschlagen.

Ursachen

Eine häufige Ursache für diesen Fehler ist in einer manuell erstellten Domänengruppe mit dem Namen "everyone". Dieser Name steht mit der integrierten ausgeblendeten Gruppe mit dem gleichen Namen in Konflikt. Das Problem kann auch durch andere Konflikte zwischen Objekten in einer Domäne sowie durch unzureichende Berechtigungen zum Abruf der Informationen über die Objekte verursacht werden.

Lösungen

Wenn Sie eine Domänengruppe mit dem Namen "everyone" sehen, löschen Sie diese oder benennen sie sie um, um einen Konflikt der in die Domäne integrierten ausgeblendeten Gruppe "everyone" zu vermeiden.
Überprüfen Sie die Vertrauensstellungen und die Firewall-Einstellungen zwischen den betroffenen Domänen.
Überprüfen Sie, ob das zum Aufruf der Domänenanmeldedaten verwendete Konto über genügend Berechtigungen verfügt, um den Vorgang auszuführen. Bei dem Konto kann es sich um das Konto des angemeldeten Benutzers oder das Konto handeln, dass je nach Kontext zum Start von SQL Server oder des SQL Server-Agentendienstes genutzt wird.
Überprüfen Sie, ob in den in den lokalen oder vertrauenswürdigen Domänen lokale oder globale Gruppen, Computer oder Domänennamen vorhanden sind, die den gleichen Namen wie andere Objekte tragen. Benennen Sie bei mehrfach vorhandenen Namen Objekte entsprechend um.

Parameter, die außer Kraft gesetzt werden können

Name	Beschreibung	Standardwert
Aktiviert	Aktiviert oder deaktiviert den Workflow.	Ja
Priorität	Definiert die Warnungspriorität.	1
Schweregrad	Definiert den Warnungsschweregrad.	1

Element properties:

Target

Microsoft.SQLServer.2016.DBEngine

Category

EventCollection

Enabled

True

Event_ID

15404

Event Source

$Target/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.DBEngine"]/ServiceName$

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

MSSQL 2016: Die Informationen über Windows NT-Gruppe oder -Benutzer konnten nicht abgerufen werden

{0}

Event Log

Application

Comment

Mom2016ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2016GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}

Member Modules:

ID	Module Type	TypeId	RunAs
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule" Target="SQL2016Core!Microsoft.SQLServer.2016.DBEngine" Enabled="true" ConfirmDelivery="true" Remotable="true" Comment="Mom2016ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2016GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" Comment="{F6DA1507-12AF-11D3-AB21-00A0C98620CE}" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>$Target/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.DBEngine"]/ServiceName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>15404</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>Event ID: $Data/EventDisplayNumber$. $Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>