MSSQL 2016: non è stato possibile ottenere le informazioni relative al gruppo/utente di Windows NT

Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule (Rule)

Un processo eseguito all'interno di SQL Server o da SQL Server Agent, ad esempio la stored procedure xp_logininfo, un processo pianificato o un agente di replica, deve verificare le credenziali di un account di accesso con autenticazione di Windows. Il tentativo di recupero di tali credenziali nel dominio non è riuscito per un motivo non specificato.

Knowledge Base article:

Riepilogo

Un processo eseguito all'interno di SQL Server o da SQL Server Agent, ad esempio la stored procedure xp_logininfo, un processo pianificato o un agente di replica, deve verificare le credenziali di un account di accesso con autenticazione di Windows. Il tentativo di recupero di tali credenziali nel dominio non è riuscito per un motivo non specificato.

Cause

Una causa comune di questo errore è la presenza di un gruppo di dominio creato manualmente con il nome "everyone". Tale nome è in conflitto con il gruppo nascosto predefinito avente lo stesso nome. Il problema può essere causato anche da altri conflitti tra gli oggetti del dominio, nonché da autorizzazioni insufficienti per il recupero delle informazioni sugli oggetti.

Soluzioni

Se è presente un gruppo di dominio denominato "everyone", rinominarlo o eliminarlo per evitare conflitti con il gruppo nascosto "everyone" predefinito nel dominio.
Verificare le relazioni di trust e le impostazioni dei firewall di tutti i domini coinvolti.
Verificare che l'account usato per controllare le credenziali del dominio disponga di autorizzazioni sufficienti per eseguire l'operazione. Questo account può rappresentare l'utente connesso o l'account usato per avviare il servizio SQL Server o SQL Server Agent, a seconda del contesto.
Controllare che, nei domini locali o trusted, non siano presenti nomi di computer, domini o gruppi locali o globali il cui nome coincide con qualsiasi altro oggetto dello stesso dominio. In caso di sovrapposizione, rinominare uno o più oggetti per evitare la duplicazione.

Parametri di cui è possibile eseguire l'override

Nome	Descrizione	Valore predefinito
Abilitato	Abilita o disabilita il flusso di lavoro.	Sì
Priorità	Definisce la priorità dell'avviso.	1
Gravità	Definisce la gravità dell'avviso.	1

Element properties:

Target

Microsoft.SQLServer.2016.DBEngine

Category

EventCollection

Enabled

True

Event_ID

15404

Event Source

$Target/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.DBEngine"]/ServiceName$

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

MSSQL 2016: non è stato possibile ottenere le informazioni relative al gruppo/utente di Windows NT

{0}

Event Log

Application

Comment

Mom2016ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2016GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}

Member Modules:

ID	Module Type	TypeId	RunAs
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule" Target="SQL2016Core!Microsoft.SQLServer.2016.DBEngine" Enabled="true" ConfirmDelivery="true" Remotable="true" Comment="Mom2016ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2016GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" Comment="{F6DA1507-12AF-11D3-AB21-00A0C98620CE}" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>$Target/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.DBEngine"]/ServiceName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>15404</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>Event ID: $Data/EventDisplayNumber$. $Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>