Avamar：Hyper V 插件 — 如何在使用和不使用域管理员权限的情况下手动创建和配置用户帐户 (000529256)

版本：4

文章类型：操作方法

目标受众：级别 30 = 客户

上次发布时间：2019 年 7 月 9 日（星期二），08:54:32 GMT

摘要：

本篇知识库文章旨在说明在使用和不使用域管理员权限的情况下

 手动创建和配置用户帐户的正确步骤

说明：

要配置用于备份和恢复的 Hyper-V 群集客户端，有两个选项可用：

选项 1 — 使用具有域管理员权限的用户帐户（默认选项）：

1. 为 Avamar Hyper-V 备份和恢复创建具有以下权限的域用户：

·         a.  本地管理员 [在所有节点具有本地计算机权限]

·         b.  WinRMRemoteWMIUsers [在所有节点具有本地计算机权限]

·         c.  备份操作员 [在所有节点具有本地计算机权限]

·         d.  域管理员 [Active Directory 权限]

2. 完成后，在所有节点中以管理员身份打开 Windows 命令提示符“cmd”，并执行以下命令：

·         gpupdate /force

选项 2 — 使用没有域管理员权限的用户帐户（替代选项）：

1. 为 Avamar Hyper-V 备份和恢复创建具有以下提升的权限的域用户

2. 将以下 Active Directory 安全组添加到新创建的域用户：

·         a.  Domain Users

·         b.  组策略创建者所有者

·         c.  Hyper-V 管理员

·         d.  远程桌面用户

·         e.  用户

·         f. Windows 授权访问组

3. 在 Hyper-V CSV 环境的每个群集节点上，登录并将新创建的域用户帐户添加到本地节点的：

·         a.  管理员组

·         b.  备份操作员组

·         c.  Hyper-V 管理员组

·         d.  远程桌面用户组

·         e.  WinRMRemoteWMIUsers_ Group     [注意：对于 Hyper-V 2016 环境，该组名称改为“远程管理用户”]

4. 在每个群集节点上，打开 PowerShell 并执行以下命令：

·         PS C:\Users\...> Grant-ClusterAccess -User domain\username -Full

·         示例 => PS C:\Users\bradmin> Grant-ClusterAccess -User avemc\bradmin -Full

5. 完成后，在所有节点中以管理员身份打开 Windows 命令提示符“cmd”，并执行以下命令：

·         gpupdate /force

按照上面两个步骤之一操作后，您将需要配置 Avamar 服务以使用新创建的用户帐户运行：

1. 在每个代理节点上，打开“Services management”窗口 (Services.msc)：

·         a. 右键单击“EMC Avamar Plug-in Service for Windows”并选择 Properties。

·         b. 单击“Log On”选项卡，在“Log on as”中选择“This account”单选按钮，并以域/用户名的形式提供新创建的用户凭据及相应密码。

·         c. 单击“General”选项卡。启动服务。

·         d. 对“Backup Agent”服务重复相同步骤。

注意：

·         《Dell EMC Avamar for Hyper-V 用户指南》中也更加详细地介绍了这一点，链接指向 V.18.2 的指南，对于任何其他版本，请参阅支持页面。

·         如果用户权限不正确，您可能会遇到以下知识库文章中报告的情况：

知识库文章 472574 — Avamar — HyperV 备份失败并出现 Access Denied（拒绝访问）错误

主要产品：

Avamar

产品：

Avamar、Avamar Plug-in for Hyper-V VSS