重新启动基于2008 R2的域控制器后，如下所示打开事件查看器时出现错误：事件查看器无法打开事件日志或自定义视图。 validation事件日志服务正在运行或查询太长。 访问被拒绝（5）。 当我打开“应用程序和服务日志”下的所有事件日志以及“Windows日志”下的“安装”日志时，此错误即将到来。 也是“微软> Windows”下的一半日志类别。
在一些网站上提到，它可能是由于“内build\事件日志阅读器”用户在下面的registry的权限问题。 HKLM \ System \ Currentcontrolset \ Services \ Eventlog但是我的其他ADC正在使用有问题的ADC中存在的相同权限。
我也检查下面这个问题的微软链接。 https://support.microsoft.com/en-in/kb/971256
根据上面的链接在registry上设置正确的权限。
在服务器2008年，他们改变了设置权限的方式，它不再是离子registry。 现在你必须使用“wevtutil.exe”程序来设置/更改权限。
我猜测有人修改了权限，并重新启动没有造成这种情况。 这里有一个简单的解释，以及如何检查/更改此链接页面底部的权限： https ： //blogs.technet.microsoft.com/janelewis/2010/04/30/giving-non-administrators – 许可阅读事件日志-windows-2003-and-windows-2008 /祝你好运，希望有所帮助。 -larryc