Bonjour à tous,
j'ai un problème étrange (et inquiétant) sur un de mes serveurs (DC sous Windows 2008 R2).
Lorsque je regarde le journal d'applications j'ai 0 év. J'ai regardé à l'emplacement du journal (%systemroot%system32\winevt\logs\) et je n'ai pas d'application.evtx !
Je ne vois pas comment ça a pu arriver car je n'ai pas l'habitude de "bidouiller" sur mes serveurs.
N'ayant pas trouvé de procédure pour recréer le journal j'ai copié le fichier d'un autre serveur mais le résultat ne semble pas très concluant car je n'y accède toujours pas..
Je précise au cas où que j'ai d'autres problèmes non résolus encore sur ce serveur (au cas où les problèmes pourraient être liés) :
- problème au niveau du client DHCP : au niveau du journal système j'ai en permanence des erreurs au niveau du client DHCP (7023, 50038, 1004). Le DHCP est désactivé au niveau du serveur (j'utilise des adresses statiques).
- impossible de faire un Windows Update : ça tourne en rond au niveau du téléchargement des maj et je suis obligé d'annuler l'action.
J'ai essayé de redémarrer le service journal d'évènements Windows mais impossible : j'ai une erreur 5 accès refusé. J'ai donc fait d'autres recherches et je suis tombé sur la KB971256 qui indique que c'est un problème de droits. J'ai vérifié et je n'ai
pas eventlog au niveau des utilisateurs autorisés. J'ai essayé de le rajouter mais le système ne le trouve pas. Est-ce que quelqu'un sait comment je peux faire ?
Anthony.
