Avamar Hyper-V : Créer et configurer un compte utilisateur avec ou sans les privilèges d’administrateur de domaine

1. Créez un utilisateur de domaine pour la sauvegarde et les restaurations Avamar Hyper-V avec les autorisations suivantes :
   1. Administrateur local (autorisation de la machine locale dans tous les nœuds)
   2. WinRMRemoteWMIUsers (autorisation de la machine locale dans tous les nœuds)
   3. Opérateur de sauvegarde (autorisation de la machine locale dans tous les nœuds)
   4. Administrateur de domaine (autorisation Active Directory)
2. Une fois que vous avez terminé, ouvrez l’invite de commande Windows cmd en tant qu’administrateur dans tous les nœuds, puis exécutez la commande suivante :

gpupdate /force

Option 2 : Utilisation d’un compte d’utilisateur sans droits d’administrateur de domaine (autre option) :

1. Créez un utilisateur de domaine pour la sauvegarde et la restauration d’Avamar Hyper-V avec les autorisations élevées suivantes
2. Ajoutez les groupes de sécurité Active Directory suivants à l’utilisateur de domaine nouvellement créé :
   1. Utilisateurs du domaine
   2. Propriétaires du créateur de stratégies de groupe
   3. Administrateurs Hyper-V
   4. Utilisateurs de bureau distants
   5. Utilisateurs
   6. Groupe d’accès aux autorisations Windows
3. Sur chaque nœud de cluster de l’environnement CSV Hyper-V, connectez-vous et ajoutez le compte d’utilisateur de domaine nouvellement créé aux nœuds locaux :
   1. Groupe d’administrateurs
   2. Groupe d’opérateurs de sauvegarde
   3. Groupe Administrateurs Hyper-V
   4. Groupe d’utilisateurs de bureau à distance
   5. Groupe de sers WinRMRemoteWMIUsers (pour les environnements Hyper-V 2016, le nom du groupe est « Utilisateurs de gestion à distance » à la place)
4. Sur chaque nœud de cluster, ouvrez PowerShell et exécutez la commande suivante :

PS C:\Users\...> Grant-ClusterAccess -User domain\username -Full
Example => PS C:\Users\bradmin> Grant-ClusterAccess -User avemc\bradmin -Full 

5. Une fois que vous avez terminé, ouvrez l’invite de commande Windows « cmd » en tant qu’administrateur dans tous les nœuds, puis exécutez la commande suivante :

gpupdate /force

Après avoir suivi l’une des deux procédures ci-dessus, les services Avamar doivent être configurés pour s’exécuter avec le compte d’utilisateur nouvellement créé :

1. Sur chaque nœud proxy, ouvrez la fenêtre Services management (Services.msc)
   1. Cliquez avec le bouton droit de la souris sur Avamar Plug-in Service for Windows , puis sélectionnez Properties.
   2. Cliquez sur l’onglet Connexionet, dans Connexion, sélectionnez le bouton radio Ce compte et fournissez les informations d’identification de l’utilisateur nouvellement créées sous la forme d’un domaine et d’un nom d’utilisateur et du mot de passe correspondant.
   3. Cliquez sur l’onglet General et démarrez le service.
   4. Répétez les mêmes étapes pour le service Backup Agent.

• Ces informations sont également mentionnées plus en détail dans le Guide de l’utilisateur de Dell Avamar for Hyper-V version 19.10 ou, pour toute autre version, reportez-vous à la page de supportdu produit Avamar. 
• Si les droits d’utilisateur ne sont pas corrects, consultez l’article : Avamar : Les sauvegardes Hyper-V échouent avec des erreurs Access Denied (connexion requise)