Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Windows Windows Serveur Active Directory erreur propagation stratégie de sécurité

erreur propagation stratégie de sécurité

4 réponses
Avatar
Pascal Millot
Bonjour,

J'ai l'avertissement suivante qui est curieusement apparue environ 5mn après
une mise à jour automatique de Symantec anti-virus Corporate, et se reproduit
toutes les 5mn :

Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN

L'erreur est apparue pour la première fois dans les conditions suivantes:

1 seul serveur DC W2003 std. A priori, personne ne travaillant dessus à
l'heure où le pb s'est produit.

Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Avertissement 26/08/2005 06:27:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:22:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:17:47 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
471 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
492 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
413 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:45 ESENT Général 486 N/A CHAMBERTIN
Informations 26/08/2005 06:07:25 Norton AntiVirus Aucun 12 N/A CHAMBERTIN
Informations 26/08/2005 06:07:24 Norton AntiVirus Aucun 7 N/A CHAMBERTIN

Le 1er message d'erreur "ESENT" correspond à :

Type de l'événement : Erreur
Source de l'événement : ESENT
Catégorie de l'événement : Général
ID de l'événement : 486
Date : 26/08/2005
Heure : 06:12:45
Utilisateur : N/A
Ordinateur : CHAMBERTIN
Description :
services (844) Une tentative de déplacement du fichier
"C:\WINDOWS\Security\edb.log" vers "C:\WINDOWS\Security\edb00006.log" a
échoué en indiquant l'erreur système 183 (0x000000b7) : "Impossible de créer
un fichier déjà existant. ". L'opération de déplacement de fichier échouera
en indiquant l'erreur -1022 (0xfffffc02).

Les 3 autres messages d'erreur "ESENT" peuvent être détaillés si cela est
nécessaire; en gros: erreur irrécupérable...
Ensuite, ça fait 15 jours que j'ai les avertissements "SCECLI" toutes les 5
minutes. Le reste du système semble bien fonctionner. J'ai accès aux consoles
de stratégie de sécurité du contrôleur et du domaine...

Comment réparer ? J'ai pensé à utiliser ESEUTIL, mais est-ce adapté dans ce
cas + quelles conséquences pour AD ?

Merci d'avance pour votre aide.
--
Pascal Millot
Signaler un problème avec ce contenu

4 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Emmanuel Dreux [MS]
Bonjour,

les events 1202 sont très génériques et peuvent provenir de problèmes
différents.
Voici une fiche technique permettant de diagnostiquer ces problèmes:
Troubleshooting SCECLI 1202 Events
http://support.microsoft.com/default.aspx?scid=kb;en-us;324383

Si la base de sécurité locale est corrompue, cette fiche tec décrit une
procédure pour la recréer:
http://support.microsoft.com/default.aspx?scid=kb;en-us;278316

--
Cordialement,

Emmanuel Dreux


"Pascal Millot" a écrit dans le
message de news:
Bonjour,

J'ai l'avertissement suivante qui est curieusement apparue environ 5mn
après
une mise à jour automatique de Symantec anti-virus Corporate, et se
reproduit
toutes les 5mn :

Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN

L'erreur est apparue pour la première fois dans les conditions suivantes:

1 seul serveur DC W2003 std. A priori, personne ne travaillant dessus à
l'heure où le pb s'est produit.

Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Avertissement 26/08/2005 06:27:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:22:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:17:47 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
471 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
492 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
413 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:45 ESENT Général 486 N/A CHAMBERTIN
Informations 26/08/2005 06:07:25 Norton AntiVirus Aucun 12 N/A CHAMBERTIN
Informations 26/08/2005 06:07:24 Norton AntiVirus Aucun 7 N/A CHAMBERTIN

Le 1er message d'erreur "ESENT" correspond à :

Type de l'événement : Erreur
Source de l'événement : ESENT
Catégorie de l'événement : Général
ID de l'événement : 486
Date : 26/08/2005
Heure : 06:12:45
Utilisateur : N/A
Ordinateur : CHAMBERTIN
Description :
services (844) Une tentative de déplacement du fichier
"C:WINDOWSSecurityedb.log" vers "C:WINDOWSSecurityedb00006.log" a
échoué en indiquant l'erreur système 183 (0x000000b7) : "Impossible de
créer
un fichier déjà existant. ". L'opération de déplacement de fichier
échouera
en indiquant l'erreur -1022 (0xfffffc02).

Les 3 autres messages d'erreur "ESENT" peuvent être détaillés si cela est
nécessaire; en gros: erreur irrécupérable...
Ensuite, ça fait 15 jours que j'ai les avertissements "SCECLI" toutes les
5
minutes. Le reste du système semble bien fonctionner. J'ai accès aux
consoles
de stratégie de sécurité du contrôleur et du domaine...

Comment réparer ? J'ai pensé à utiliser ESEUTIL, mais est-ce adapté dans
ce
cas + quelles conséquences pour AD ?

Merci d'avance pour votre aide.
--
Pascal Millot


Avatar
Pascal Millot
Bonjour Emmanuel,

Merci pour ta réponse. J'avais effectivement bien repéré ces 2 articles dans
la KB, mais ils ne répondent pas exactement à mon problème, sauf pour ce qui
est des lancer le debugger.

Les messages SCECLI 1202 ne sont que la conséquence des erreurs ESENT pour
lesquelles j'aimerais bien avoir une analyse, car elles me paraissent pointer
directement sur l'origine du pb (voir l'enchaînement des timestamps).

Si tu penses que c'est utile, je peux déclencher les debugger pour avoir une
analyse plus détaillée du pb SceCli 1202; on verra après.

Merci

--
Pascal Millot



Bonjour,

les events 1202 sont très génériques et peuvent provenir de problèmes
différents.
Voici une fiche technique permettant de diagnostiquer ces problèmes:
Troubleshooting SCECLI 1202 Events
http://support.microsoft.com/default.aspx?scid=kb;en-us;324383

Si la base de sécurité locale est corrompue, cette fiche tec décrit une
procédure pour la recréer:
http://support.microsoft.com/default.aspx?scid=kb;en-us;278316

--
Cordialement,

Emmanuel Dreux


"Pascal Millot" a écrit dans le
message de news:
Bonjour,

J'ai l'avertissement suivante qui est curieusement apparue environ 5mn
après
une mise à jour automatique de Symantec anti-virus Corporate, et se
reproduit
toutes les 5mn :

Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN

L'erreur est apparue pour la première fois dans les conditions suivantes:

1 seul serveur DC W2003 std. A priori, personne ne travaillant dessus à
l'heure où le pb s'est produit.

Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Avertissement 26/08/2005 06:27:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:22:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:17:47 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
471 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
492 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
413 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:45 ESENT Général 486 N/A CHAMBERTIN
Informations 26/08/2005 06:07:25 Norton AntiVirus Aucun 12 N/A CHAMBERTIN
Informations 26/08/2005 06:07:24 Norton AntiVirus Aucun 7 N/A CHAMBERTIN

Le 1er message d'erreur "ESENT" correspond à :

Type de l'événement : Erreur
Source de l'événement : ESENT
Catégorie de l'événement : Général
ID de l'événement : 486
Date : 26/08/2005
Heure : 06:12:45
Utilisateur : N/A
Ordinateur : CHAMBERTIN
Description :
services (844) Une tentative de déplacement du fichier
"C:WINDOWSSecurityedb.log" vers "C:WINDOWSSecurityedb00006.log" a
échoué en indiquant l'erreur système 183 (0x000000b7) : "Impossible de
créer
un fichier déjà existant. ". L'opération de déplacement de fichier
échouera
en indiquant l'erreur -1022 (0xfffffc02).

Les 3 autres messages d'erreur "ESENT" peuvent être détaillés si cela est
nécessaire; en gros: erreur irrécupérable...
Ensuite, ça fait 15 jours que j'ai les avertissements "SCECLI" toutes les
5
minutes. Le reste du système semble bien fonctionner. J'ai accès aux
consoles
de stratégie de sécurité du contrôleur et du domaine...

Comment réparer ? J'ai pensé à utiliser ESEUTIL, mais est-ce adapté dans
ce
cas + quelles conséquences pour AD ?

Merci d'avance pour votre aide.
--
Pascal Millot







Avatar
Emmanuel Dreux [MS]
Bonjour Pascal,

dans le second lien , il y a une manip pour recréer la base de sécurité
locale. ( Attention ça remet à zéro les settings de sécurité déployés par
GPO ).
Ca devrait corriger les problèmes ESENT 486.
Si tes SCECLI 1202 en découlent, ça devrait donc les corriger également.

--
Cordialement,

Emmanuel Dreux


"Pascal Millot" a écrit dans le
message de news:
Bonjour Emmanuel,

Merci pour ta réponse. J'avais effectivement bien repéré ces 2 articles
dans
la KB, mais ils ne répondent pas exactement à mon problème, sauf pour ce
qui
est des lancer le debugger.

Les messages SCECLI 1202 ne sont que la conséquence des erreurs ESENT pour
lesquelles j'aimerais bien avoir une analyse, car elles me paraissent
pointer
directement sur l'origine du pb (voir l'enchaînement des timestamps).

Si tu penses que c'est utile, je peux déclencher les debugger pour avoir
une
analyse plus détaillée du pb SceCli 1202; on verra après.

Merci

--
Pascal Millot



Bonjour,

les events 1202 sont très génériques et peuvent provenir de problèmes
différents.
Voici une fiche technique permettant de diagnostiquer ces problèmes:
Troubleshooting SCECLI 1202 Events
http://support.microsoft.com/default.aspx?scid=kb;en-us;324383

Si la base de sécurité locale est corrompue, cette fiche tec décrit une
procédure pour la recréer:
http://support.microsoft.com/default.aspx?scid=kb;en-us;278316

--
Cordialement,

Emmanuel Dreux


"Pascal Millot" a écrit dans le
message de news:
Bonjour,

J'ai l'avertissement suivante qui est curieusement apparue environ 5mn
après
une mise à jour automatique de Symantec anti-virus Corporate, et se
reproduit
toutes les 5mn :

Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN

L'erreur est apparue pour la première fois dans les conditions
suivantes:

1 seul serveur DC W2003 std. A priori, personne ne travaillant dessus à
l'heure où le pb s'est produit.

Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Avertissement 26/08/2005 06:27:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:22:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:17:47 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
471 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
492 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
413 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:45 ESENT Général 486 N/A CHAMBERTIN
Informations 26/08/2005 06:07:25 Norton AntiVirus Aucun 12 N/A
CHAMBERTIN
Informations 26/08/2005 06:07:24 Norton AntiVirus Aucun 7 N/A
CHAMBERTIN

Le 1er message d'erreur "ESENT" correspond à :

Type de l'événement : Erreur
Source de l'événement : ESENT
Catégorie de l'événement : Général
ID de l'événement : 486
Date : 26/08/2005
Heure : 06:12:45
Utilisateur : N/A
Ordinateur : CHAMBERTIN
Description :
services (844) Une tentative de déplacement du fichier
"C:WINDOWSSecurityedb.log" vers "C:WINDOWSSecurityedb00006.log" a
échoué en indiquant l'erreur système 183 (0x000000b7) : "Impossible de
créer
un fichier déjà existant. ". L'opération de déplacement de fichier
échouera
en indiquant l'erreur -1022 (0xfffffc02).

Les 3 autres messages d'erreur "ESENT" peuvent être détaillés si cela
est
nécessaire; en gros: erreur irrécupérable...
Ensuite, ça fait 15 jours que j'ai les avertissements "SCECLI" toutes
les
5
minutes. Le reste du système semble bien fonctionner. J'ai accès aux
consoles
de stratégie de sécurité du contrôleur et du domaine...

Comment réparer ? J'ai pensé à utiliser ESEUTIL, mais est-ce adapté
dans
ce
cas + quelles conséquences pour AD ?

Merci d'avance pour votre aide.
--
Pascal Millot









Avatar
Pascal Millot
Voilà, j'ai enfin tenté la manip de la KB 278316 pendant le week-end, afin de
prendre des précautionsp our éviter tout plantage définitif.

Dans l'ensemble, ça a bien fonctionné: disparition des erreurs 1202, mais
par contre il faut redeonner des droits à certains comptes d'applications,
notamment SQL serveur. S'il n'y a que ça comme problème, ce n'est pas trop
grave -j'ai réussi à corriger.

Ce qui me reste en travers, c'est pourquoi ESENT a planter comme ça
subitement, sans raison apparente ! Est-ce que cela peut se reproduire à tout
moment ?? Si oui, il va falloir faire des sauvegardes à chaque mise à jour
automatique de Windows, l'anti-virus, et puis toutes les applis Microsoft....
on ne va plus faire que ça....

Merci pour l'aide, ça a été efficace.
--
Pascal Millot



Bonjour Pascal,

dans le second lien , il y a une manip pour recréer la base de sécurité
locale. ( Attention ça remet à zéro les settings de sécurité déployés par
GPO ).
Ca devrait corriger les problèmes ESENT 486.
Si tes SCECLI 1202 en découlent, ça devrait donc les corriger également.

--
Cordialement,

Emmanuel Dreux


"Pascal Millot" a écrit dans le
message de news:
Bonjour Emmanuel,

Merci pour ta réponse. J'avais effectivement bien repéré ces 2 articles
dans
la KB, mais ils ne répondent pas exactement à mon problème, sauf pour ce
qui
est des lancer le debugger.

Les messages SCECLI 1202 ne sont que la conséquence des erreurs ESENT pour
lesquelles j'aimerais bien avoir une analyse, car elles me paraissent
pointer
directement sur l'origine du pb (voir l'enchaînement des timestamps).

Si tu penses que c'est utile, je peux déclencher les debugger pour avoir
une
analyse plus détaillée du pb SceCli 1202; on verra après.

Merci

--
Pascal Millot



Bonjour,

les events 1202 sont très génériques et peuvent provenir de problèmes
différents.
Voici une fiche technique permettant de diagnostiquer ces problèmes:
Troubleshooting SCECLI 1202 Events
http://support.microsoft.com/default.aspx?scid=kb;en-us;324383

Si la base de sécurité locale est corrompue, cette fiche tec décrit une
procédure pour la recréer:
http://support.microsoft.com/default.aspx?scid=kb;en-us;278316

--
Cordialement,

Emmanuel Dreux


"Pascal Millot" a écrit dans le
message de news:
Bonjour,

J'ai l'avertissement suivante qui est curieusement apparue environ 5mn
après
une mise à jour automatique de Symantec anti-virus Corporate, et se
reproduit
toutes les 5mn :

Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN

L'erreur est apparue pour la première fois dans les conditions
suivantes:

1 seul serveur DC W2003 std. A priori, personne ne travaillant dessus à
l'heure où le pb s'est produit.

Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Avertissement 26/08/2005 06:27:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:22:48 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:17:47 SceCli Aucun 1202 N/A CHAMBERTIN
Avertissement 26/08/2005 06:12:46 SceCli Aucun 1202 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
471 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
492 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:46 ESENT Enregistrement/récupération
413 N/A CHAMBERTIN
Erreur 26/08/2005 06:12:45 ESENT Général 486 N/A CHAMBERTIN
Informations 26/08/2005 06:07:25 Norton AntiVirus Aucun 12 N/A
CHAMBERTIN
Informations 26/08/2005 06:07:24 Norton AntiVirus Aucun 7 N/A
CHAMBERTIN

Le 1er message d'erreur "ESENT" correspond à :

Type de l'événement : Erreur
Source de l'événement : ESENT
Catégorie de l'événement : Général
ID de l'événement : 486
Date : 26/08/2005
Heure : 06:12:45
Utilisateur : N/A
Ordinateur : CHAMBERTIN
Description :
services (844) Une tentative de déplacement du fichier
"C:WINDOWSSecurityedb.log" vers "C:WINDOWSSecurityedb00006.log" a
échoué en indiquant l'erreur système 183 (0x000000b7) : "Impossible de
créer
un fichier déjà existant. ". L'opération de déplacement de fichier
échouera
en indiquant l'erreur -1022 (0xfffffc02).

Les 3 autres messages d'erreur "ESENT" peuvent être détaillés si cela
est
nécessaire; en gros: erreur irrécupérable...
Ensuite, ça fait 15 jours que j'ai les avertissements "SCECLI" toutes
les
5
minutes. Le reste du système semble bien fonctionner. J'ai accès aux
consoles
de stratégie de sécurité du contrôleur et du domaine...

Comment réparer ? J'ai pensé à utiliser ESEUTIL, mais est-ce adapté
dans
ce
cas + quelles conséquences pour AD ?

Merci d'avance pour votre aide.
--
Pascal Millot