MSSQL 2016: no se puede obtener información acerca del grupo o usuario de Windows NT

Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule (Rule)

Un proceso ejecutado dentro de SQL Server o desde el Agente SQL Server, como el procedimiento almacenado xp_logininfo, un trabajo programado o un Agente de replicación, necesitan comprobar las credenciales de un inicio de sesión de autenticación de Windows. No se pudo realizar el intento de recuperar esas credenciales del dominio por algún motivo no especificado.

Knowledge Base article:

Resumen

Un proceso ejecutado dentro de SQL Server o desde el Agente SQL Server, como el procedimiento almacenado xp_logininfo, un trabajo programado o un Agente de replicación, necesitan comprobar las credenciales de un inicio de sesión de autenticación de Windows. No se pudo realizar el intento de recuperar esas credenciales del dominio por algún motivo no especificado.

Causas

Una causa común de este error es un grupo de dominio creado manualmente con el nombre "todos". Este nombre entra en conflicto con el grupo integrado oculto del mismo nombre. Otros conflictos entre objetos de un dominio pueden provocar también el problema, porque no tienen permisos suficientes para recuperar la información acerca de los objetos.

Soluciones

Parámetros invalidables

Nombre

Descripción

Valor predeterminado

Habilitado

Habilita o deshabilita el flujo de trabajo.

Prioridad

Define la prioridad de la alerta.

1

Gravedad

Define la gravedad de la alerta.

1

Element properties:

TargetMicrosoft.SQLServer.2016.DBEngine
CategoryEventCollection
EnabledTrue
Event_ID15404
Event Source$Target/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.DBEngine"]/ServiceName$
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
MSSQL 2016: no se puede obtener información acerca del grupo o usuario de Windows NT
{0}
Event LogApplication
CommentMom2016ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2016GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}

Member Modules:

ID Module Type TypeId RunAs 
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_ DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule" Target="SQL2016Core!Microsoft.SQLServer.2016.DBEngine" Enabled="true" ConfirmDelivery="true" Remotable="true" Comment="Mom2016ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2016GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" Comment="{F6DA1507-12AF-11D3-AB21-00A0C98620CE}" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>$Target/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.DBEngine"]/ServiceName$</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>15404</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.SQLServer.2016.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>Event ID: $Data/EventDisplayNumber$. $Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>