Depois de reiniciar o Controlador de Domínio baseado em 2008 R2, estou recebendo um erro ao abrir o Visualizador de Eventos da seguinte maneira: O visualizador de eventos não pode abrir o log de eventos ou a exibição personalizada. Verifique se o serviço de log de eventos está em execução ou se a consulta é muito longa. Acesso negado (5). este erro está chegando enquanto eu abro todos os logs de eventos que estão em 'Applications & Logs de serviço, bem como os logs de 'Configuração' em 'Logs do Windows'. Também metade da categoria de registro que está sob 'Microsoft > Windows'.
Em alguns sites, é mencionado que pode ser devido a um problema de permissão no registro abaixo para o usuário 'Builtin \ Event Log Reader'. HKLM \ System \ Currentcontrolset \ Services \ Eventlog Mas meus outros ADCs estão trabalhando com a mesma permissão presente no meu ADC problemático.
Também verifique abaixo o link da Microsoft para esse problema. Mensagem de erro ao tentar iniciar o Serviço de Log de Eventos do Windows: "Acesso negado" | Suporte da Microsoft
E as permissões corretas são definidas no registro conforme o link acima.
No servidor 2008, eles mudaram a maneira como as permissões são definidas, não é mais o registro. Agora você tem que usar o programa "wevtutil.exe" para definir / alterar permissões.
Acredito que alguém tenha modificado as permissões e que uma reinicialização não causou isso. Há uma breve explicação sobre isso e como verificar / alterar permissões na parte inferior da página neste link: link Boa sorte, espero que ajude. -larryc