J'ai un probleme completement fou chez un client : il a un réseau AD avec 2 serveurs Windows 2003 comme CPD, 2 autres serveurs 2003 simple membre du domaine et des stations XP Pro comme clients.
 
Depuis 2 jours, un probleme pas ultra-genant mais tres lourd et incompréhensible est apparu : avec un des comptes admins du domaine il est devenu impossible d'afficher completement l'observateur d'evenement sur les 2 DC, l'acces au journal sécurité se fait toujours sans probleme pour tous les autres par contre (systeme, applications, etc...) on a droit a un message d'erreur "acces refusé" quand on clique dessus    
 
Ca marche pas contre toujours parfaitement avec les autres comptes admin, et avec le compte a probleme on peut sans soucis acceder a tous les journaux des stations et des 2 serveurs membres.
 
Cet admin est le 1er admin par defaut crée a l'installation du domaine, qui a été renommé depuis (mais ce changement est bien plus ancien que l'apparition du probleme). J'ai vérifié 115 fois les droits d'acces NTFS aux fichiers evt, ca ne vient pas de la. J'ai eppluché toutes les GPO et les stratégies locales, sans trouvé quoi que ce soit pouvant explique le phenomène, j'ai meme tout desactivé au ca ou, ca ne change rien. A part ca y'a aucun soucis sur ce réseau, et quand on accede aux journaux avec un autre admin il n'y a aucun evenement correspondant aux tentatives d'acces avec l'admin a probleme. J'ai tout rebooté 10 fois, j'ai cherché  dans la kb Microsoft et sur google sans succes sans rien trouvé, bref si vous avez deja vu ca ou que vous avez une idée je suis preneur, ce probleme me rend fou  

-Ton compte admin serait-il membre du groupe Invités du domaine ou du groupe Invités? Lu, je ne sais plus où?
-Je suppose que tu as essayé d'ouvrir (éditeur quelconque), en direct avec le compte, un des .evt incriminés, ce qui disculperait les autorisations sur les fichiers ?
-Si tu vides un .evt de la console, avec compte OK, les autorisations, proprios... (console) sont mises à jour...
...

 
Non, a moins qu'on m'ai fait une grosse blague, et puis si c'etait ca pourquoi j'aurais encore acces au journal sécurité, qui est globalement celui avec le contenu le plus sensible.
 

 
Ca fonctionne sans probleme
 

 
J'ai essayé, ca change rien, j'ai meme le sauvage et carrément supprimé les fichiers, ils ont été recréé automatiquement mais le probleme est resté

 
Yes! Ce serait une grosse blague!... Pour le journal de sécurité, comme il a un traitement spécial, pourquoi pas un comportement différent? Les autres ont un éventail, potentiel, de consultants beaucoup plus large...
 

Je poste pour enrichir ce topic
 
Je viens d'avoir le même problème et cela venait du mot de passe que j'avais mis sur un compte invité, j'ai du l'enlever pour que cela revienne normalement au niveau de mes journaux d'événement