Avamar: Modul plug-in Exchange VSS – zálohování DAG selhává kvůli chybám PowerShellu

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Při řešení tohoto problému postupujte podle následujících řešení:
1. Restartujte službu IIS.

2. Ověřte správnost uživatelského jména a hesla zadaného v datové sadě Exchange.

3. Zkontrolujte, jestli není vzdálený přístup PowerShellu zakázaný, a zkuste ho povolit pomocí následujícího příkazu PowerShellu:

Enable-PSremoting -force 

4. Povolte službu Vzdálená správa systému Windows zadáním následujícího příkazu PowerShell:

winrm quickconfig  

5. Pokud zálohování stále selhává nebo se zobrazuje chybová zpráva "Powershell interface unable to logon as new user," Chcete-li povolit další ladění, postupujte takto:

1. Spusťte nástroj Správce clusteru s podporou převzetí služeb při selhání.

2. Zastavte aplikaci "DELL Avamar Backup Cluster Client for <DAG_NAME>".

3. Otevřete Služby a vyhledejte "DELL Avamar Backup Agent for <DAG_NAME>".

4. Pokud je tato služba spuštěna, zastavte ji.

5. V části Vlastnosti vyberte kartu "Přihlásit ". Na této kartě vyberte možnost "Tento účet" a zadejte přihlašovací údaje pro účet "AvamarBackupUser".

6. Vyberte Použít a OK.

7. Opakujte kroky 3 až 6 na každém uzlu DAG.

8. Otevřete Správce clusteru s podporou převzetí služeb při selhání a spusťte aplikaci "DELL Avamar Backup Cluster Client for <DAG_NAME>".

 

Přitom se všechny uzly DAG spustí se stejným účtem "AvamarBackupUser" pro služby "Backup Agent" i "DELL Avamar Backup Agent for <dagname>".  

 

V datové sadě pro klienta DAG ponechte pole přihlašovacích údajů "AvamarBackupUser" prázdná, protože výše uvedené postupy negují potřebu zadávat tyto přihlašovací údaje.**

*Pokud všechna výše uvedená alternativní řešení selžou, prostředí Exchange Management PowerShell nebo IIS jsou buď nesprávně nakonfigurované, nebo neúplné. Za účelem řešení problémů, překonfigurace nebo přeinstalace potřebných součástí by měla být zapojena podpora společnosti Microsoft.

Další kroky pro odstraňování problémů:

Pokud zákazník nemůže inicializovat prostředí PowerShell a připojit se k serveru, jedná se o problém s instalačním programem společnosti Microsoft. Tento problém má několik důvodů.

Z dokumentů společnosti Microsoft: "Vzdálená komunikace PowerShellu je ve výchozím nastavení povolená na platformách Windows Server. Pomocí příkazu Enable-PSRemoting můžete povolit vzdálenou komunikaci PowerShellu v *jiných podporovaných verzích Windows a znovu povolit vzdálenou komunikaci, pokud se zakáže. Spusťte tento příkaz pouze jednou na každém serveru, který přijímá příkazy."
* Zásady skupiny mohou toto nastavení přepsat.

Také z článku společnosti Microsoft: "Ve výchozím nastavení mohou všichni uživatelé používat funkci vzdáleného PowerShellu. I tak ale musí být uživatel členem manažerské role ve službě AD."
*Tato možnost byla zakázána nebo omezena zásadami skupiny.

Pokud máte funkční Exchange server a problematický server, porovnejte úrovně oprav pomocí příkazu "systeminfo" v prostředí PowerShell.


1. Zkontrolujte ve Správci služby IIS, zda je výchozímu webu a backendu Exchange přiřazen správný nebo platný certifikát SSL. Oba weby najdete v části "Vazby" –> HTTPS. Zrušte zaškrtnutí políčka "SSL required" v "SSL settings" na webu Powershell v části "Exchange Back End". Tím se certifikát SSL ignoruje a otestuje, jestli připojení Powershell funguje.

• Viz odkaz - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (Externí odkaz)

2. Spusťte příkaz sin Powershell s oprávněním správce a sdílejte výsledek:

 

IISRESET
winrm quickconfig

3. Odinstalace KB3134758 aktualizace systému Windows –

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (externí odkaz)

4. Kontrola a instalace funkce systému Windows "Windows PowerShell 2.0 Engine" –

• https://www.msb365.blog/?p=1326 (externí odkaz)

5. Otestujte připojení PowerShellu pomocí následujícího příkazu.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (Externí odkaz)

Za účelem řešení problémů, překonfigurace nebo přeinstalace potřebných součástí by měla být zapojena podpora společnosti Microsoft.

 

Účet "AvamarBackupUser" je nutné vytvořit pomocí konfiguračního nástroje "AvamarBackupUser" nebo podle klientské příručky Avamar Exchange.