MSSQL unter Windows: Informationen über die Windows NT-Gruppe bzw. den Windows NT-Benutzer konnten nicht abgerufen werden.

Microsoft.SQLServer.Windows.EventRule.DBEngine.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule (Rule)

Ein in SQL Server oder von SQL Server-Agent ausgeführter Vorgang wie der gespeicherte Vorgang xp_logininfo, ein geplanter Auftrag oder ein Replikations-Agent muss die Anmeldedaten einer authentifizierten Windows-Anmeldung überprüfen. Der Versuch, diese Anmeldedaten auf der Domäne abzurufen, ist aus unbekannter Ursache fehlgeschlagen.

Knowledge Base article:

Zusammenfassung

Ein in SQL Server oder von SQL Server-Agent ausgeführter Vorgang wie die gespeicherte Prozedur xp_logininfo, ein geplanter Auftrag oder ein Replikations-Agent muss die Anmeldedaten einer authentifizierten Windows-Anmeldung überprüfen. Der Versuch, diese Anmeldedaten auf der Domäne abzurufen, ist aus unbekannter Ursache fehlgeschlagen.

Ursachen

Eine häufige Ursache für diesen Fehler ist in einer manuell erstellten Domänengruppe mit dem Namen "everyone". Dieser Name steht mit der integrierten ausgeblendeten Gruppe mit dem gleichen Namen in Konflikt. Das Problem kann auch durch andere Konflikte zwischen Objekten in einer Domäne sowie durch unzureichende Berechtigungen zum Abruf der Informationen über die Objekte verursacht werden.

Lösungen

Wenn Sie eine Domänengruppe mit dem Namen "everyone" sehen, löschen Sie diese oder benennen sie sie um, um einen Konflikt der in die Domäne integrierten ausgeblendeten Gruppe "everyone" zu vermeiden.
Überprüfen Sie die Vertrauensstellungen und die Firewall-Einstellungen zwischen den betroffenen Domänen.
Überprüfen Sie, ob das zum Aufruf der Domänenanmeldedaten verwendete Konto über genügend Berechtigungen verfügt, um den Vorgang auszuführen. Bei dem Konto kann es sich um das Konto des angemeldeten Benutzers oder das Konto handeln, dass je nach Kontext zum Start von SQL Server oder des SQL Server-Agentendienstes genutzt wird.
Überprüfen Sie, ob in den in den lokalen oder vertrauenswürdigen Domänen lokale oder globale Gruppen, Computer oder Domänennamen vorhanden sind, die den gleichen Namen wie andere Objekte tragen. Benennen Sie bei mehrfach vorhandenen Namen Objekte entsprechend um.

Überschreibbare Parameter

Name	Beschreibung	Standardwert
Aktiviert	Aktiviert oder deaktiviert den Workflow.	Ja
Intervall (Sekunden)	Gibt das Wiederholungsintervall in Sekunden für die Ausführung des Workflows an.	300
Priorität	Definiert die Warnungspriorität.	1
Schweregrad	Definiert den Warnungsschweregrad.	1
Synchronisierungszeit	Synchronisierungszeit
Timeout (Sekunden)	Gibt die Zeit an, zu der der Workflow ausgeführt werden dann, bevor er geschlossen und als fehlerhaft markiert wird.	200
Timeout für Datenbankverbindung (Sekunden)	Es tritt ein Fehler beim Workflow auf, und ein Ereignis wird registriert, wenn der Workflow nicht innerhalb des angegebenen Zeitraums auf die Datenbank zugreifen kann.	15

Element properties:

Target

Microsoft.SQLServer.Windows.DBEngine

Category

EventCollection

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

MSSQL unter Windows: Informationen über die Windows NT-Gruppe bzw. den Windows NT-Benutzer konnten nicht abgerufen werden.

{0}

Comment

Mom2017ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2017GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}

Member Modules:

ID	Module Type	TypeId	RunAs
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_	DataSource	Microsoft.SQLServer.Windows.DataSource.EventCollectionFiltered	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SQLServer.Windows.EventRule.DBEngine.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule" Target="SqlDiscW!Microsoft.SQLServer.Windows.DBEngine" Enabled="true" ConfirmDelivery="true" Remotable="true" Comment="Mom2017ID='{48CE2DF2-6430-4354-9CC1-9DF0D9144DC3}';MOM2017GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" Comment="{F6DA1507-12AF-11D3-AB21-00A0C98620CE}" TypeID="Microsoft.SQLServer.Windows.DataSource.EventCollectionFiltered">

      <MachineName>$Target/Property[Type="SqlCoreLib!Microsoft.SQLServer.Core.DBEngine"]/MachineName$</MachineName>

      <NetbiosComputerName>$Target/Property[Type="SqlCoreLib!Microsoft.SQLServer.Core.DBEngine"]/NetbiosComputerName$</NetbiosComputerName>

      <InstanceName>$Target/Property[Type="SqlCoreLib!Microsoft.SQLServer.Core.DBEngine"]/InstanceName$</InstanceName>

      <ConnectionString>$Target/Property[Type="SqlCoreLib!Microsoft.SQLServer.Core.DBEngine"]/ConnectionString$</ConnectionString>

      <InstanceVersion>$Target/Property[Type="SqlCoreLib!Microsoft.SQLServer.Core.DBEngine"]/Version$</InstanceVersion>

      <InstanceEdition>$Target/Property[Type="SqlCoreLib!Microsoft.SQLServer.Core.DBEngine"]/Edition$</InstanceEdition>

      <MonitoringType>$Target/Property[Type="SqlDiscW!Microsoft.SQLServer.Windows.DBEngine"]/MonitoringType$</MonitoringType>

      <SqlTimeoutSeconds>15</SqlTimeoutSeconds>

      <TimeoutSeconds>200</TimeoutSeconds>

      <IntervalSeconds>300</IntervalSeconds>

      <SyncTime/>

      <EventDisplayNumber>15404</EventDisplayNumber>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SQLServer.Windows.EventRule.DBEngine.Could_not_obtain_information_about_Windows_NT_group_user_1_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>Event ID: $Data/Property[@Name='EventID']$. $Data/Property[@Name='Message']$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>