MSSQL Failure Audit – Event ID 18456 – Installing ForeFront Client Security

Microsoft ForeFront Client Security posee varios módulos funcionales, los mismos que se recomienda, se encuentren instalados en servidores separados, principalmente para eliminar la posibilidad de tener un punto único de fallo a nivel de herramientas de seguridad y otro por tema de rendimiento.


Sin embargo, para un ambiente de prueba, donde no se tienen varios equipos, se pueden instalar todos los módulos en un solo equipo teniendo en cuenta la necesidad de un espacio de almacenamiento mayor.


Este error se me presentó justamente al querer instalar todos los módulos en un único servidor. Luego de instalar todos los requisitos que se describen en la guía de instalación, mi disco duro quedó con un espacio de menos de 5 GB libres. Inicié el proceso de instalación con una cuenta de usuario que tiene privilegios de administrador local del equipo, y además registrado en SQL Server 2005 con los permisos necesarios para crear las bases de datos y objetos necesarios. Durante el proceso de instalación de la base de datos de MOM2005, repentinamente se presentó un fallo y continuó con un par de pasos de instalación al final. Al revisar el visor de sucesos me encontré con este mensaje de error:


Source: MSSQL
Category: (4)
Type: Failure Audit
Event ID: 18456
User: NT AUTHORITY\SYSTEM
Description:
Login failed for user ‘NT AUTHORITY\SYSTEM’. [CLIENT: <local machine>]


Inicialmente el mensaje da a entender que es un error de inicio de sesión en SQL Server 2005 y por tal motivo la base de datos de MOM2005 no pudo instalarse, sin embargo, como mencioné antes ya había configurado los permisos necesarios a la cuenta de usuario con la cual había iniciado sesión en el servidor para que pudiera crear los objetos necesarios en SQL. Revisé todo nuevamente pero no había nada que respaldara un error de inicio de sesión.


 Al revisar el archivo de log de ForeFront (C:\Program Files\Microsoft Forefront\Client Security\Server\Logs\MOMDB.log), en una de las tantas líneas generadas por el instalador me encontré con una que indicaba que el disco no tenía el espacio suficiente para realizar la instalación. Borré y desinstalé todo lo que no necesitaba hasta tener 29 GB de espacio libre en disco. A ciencia cierta no se cuanto espacio mínimo es el necesario, lo único que se es que con ese espacio logré culminar la instalación con éxito.


Unos cuantos tips de instalación de ForeFront Client Security:
– Al instalar SQL Server 2005, cambiar el path de almacenamiento de los archivos de SQL a otra unidad y de preferencia a otro disco con suficiente espacio
– Sincronizar la instalación de WSUS caso contrario no se instala correctamente el producto.

One thought on “MSSQL Failure Audit – Event ID 18456 – Installing ForeFront Client Security

  1. Me parecio muy productivo tu explicacion. Soy de argentina y estoy por implementar FCS en mi empresa.
    Te pido por favor si tenes algo de informacion para empesar a instalar ForeFront ya que cuanto con todos los servidores necesarios para dicha instalacion.

    Muchas Gracias!

Leave a Reply to Pablo Cancel reply

Your email address will not be published. Required fields are marked *