Avamar Hyper-V: Erstellen und Konfigurieren eines Nutzerkontos mit oder ohne Verwendung von Domänenadministratorrechten

1. Erstellen Sie einen Domainnutzer für das Avamar Hyper-V-Backup und die Recoveries mit den folgenden Berechtigungen:
   1. Lokaler Administrator (Berechtigung "Lokaler Computer" in allen Nodes)
   2. WinRMRemoteWMIUsers (Lokale Rechnerberechtigung in allen Nodes)
   3. Backupoperator (Lokale Maschinenberechtigung in allen Nodes)
   4. Domainadministrator (Active Directory-Berechtigung)
2. Öffnen Sie anschließend die Windows-Eingabeaufforderung cmd als Administrator in allen Nodes und führen Sie den folgenden Befehl aus:

gpupdate /force

Option 2: Verwenden eines Nutzerkontos ohne Domänenadministratorrechte (alternative Option):

1. Erstellen Sie einen Domainnutzer für das Avamar Hyper-V-Backup und die Recoveries mit den folgenden erhöhten Berechtigungen
2. Fügen Sie dem neu erstellten Domainnutzer die folgenden Active Directory-Sicherheitsgruppen hinzu:
   1. Domänennutzer
   2. Besitzer des Gruppenrichtlinienerstellers
   3. Hyper-V-Administratoren
   4. Remotedesktopnutzer
   5. Nutzer
   6. Zugriffsgruppe für Windows-Autorisierung
3. Melden Sie sich auf jedem Cluster-Node der Hyper-V-CSV-Umgebung an und fügen Sie das neu erstellte Domainnutzerkonto zu den lokalen Nodes hinzu:
   1. Administratorengruppe
   2. Gruppe "Backupoperatoren"
   3. Hyper-V-Administratorengruppe
   4. Gruppe der Remotedesktopnutzer
   5. WinRMRemoteWMIUsers-Gruppe (für Hyper-V 2016-Umgebungen lautet dieser Gruppenname stattdessen "Remote Management Users")
4. Öffnen Sie PowerShell auf jedem Cluster-Node und führen Sie den folgenden Befehl aus:

PS C:\Users\...> Grant-ClusterAccess -User domain\username -Full
Example => PS C:\Users\bradmin> Grant-ClusterAccess -User avemc\bradmin -Full 

5. Öffnen Sie anschließend die Windows-Eingabeaufforderung "cmd" als Administrator in allen Nodes und führen Sie den folgenden Befehl aus:

gpupdate /force

Nach Befolgung eines der beiden obigen Verfahren müssen die Avamar-Services so konfiguriert werden, dass sie mit dem neu erstellten Nutzerkonto ausgeführt werden:

1. Öffnen Sie auf jedem Proxy-Node das Fenster Services Management (Services.msc)
   1. Klicken Sie mit der rechten Maustaste auf Avamar Plug-in Service for Windows und wählen Sie Properties aus.
   2. Klicken Sie auf die Registerkarte Anmeldenund wählen Sie unter Anmeldung das Optionsfeld Dieses Konto aus und geben Sie die neu erstellten Nutzerzugangsdaten in Form einer Domäne und eines Nutzernamens sowie des entsprechenden Kennworts ein.
   3. Klicken Sie auf die Registerkarte Allgemein und starten Sie den Service.
   4. Wiederholen Sie die gleichen Schritte für den Backup Agent-Service.

• Diese Informationen werden auch ausführlicher im Benutzerhandbuch zu Dell Avamar for Hyper-V, Version 19.10, erwähnt. Eine andere Version finden Sie auf der Seite Avamar Product Ssupport. 
• Wenn die Benutzerrechte nicht korrekt sind, lesen Sie den folgenden Artikel: Avamar: Hyper-V-Backups schlagen mit dem Fehler "Zugriff verweigert" fehl (Anmeldung erforderlich)