Avamar: Exchange VSS plug-in - DAG-sikkerhedskopiering mislykkes på grund af PowerShell-fejl

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Følg nedenstående løsninger for at løse dette problem:
1. Genstart IIS.

2. Kontroller, at det brugernavn og den adgangskode, der er angivet i Exchange-datasættet, er korrekt.

3. Kontroller, om PowerShell-fjernadgang er deaktiveret, og prøv at aktivere den ved hjælp af følgende PowerShell-kommando:

Enable-PSremoting -force 

4. Aktivér Windows Remote Management-tjenesten ved at skrive følgende PowerShell-kommando:

winrm quickconfig  

5. Hvis sikkerhedskopieringen stadig mislykkes, eller fejlmeddelelsen vises "Powershell interface unable to logon as new user," Gør følgende for at aktivere yderligere fejlfinding:

1. Start værktøjet Failover Cluster Manager.

2. Stop "DELL Avamar backup cluster client for <DAG_NAME>.",

3. Åbn Services, og find "DELL Avamar Backup Agent for <DAG_NAME>".

4. Hvis denne tjeneste startes, skal du stoppe den.

5. Under egenskaber skal du vælge fanen "Log på ". På denne fane skal du vælge indstillingen "Denne konto" og indtaste legitimationsoplysninger for "AvamarBackupUser"- kontoen.

6. Vælg Anvend og OK.

7. Gentag trin 3-6 på hver DAG-node.

8. Åbn Failover Cluster Manager, og start "DELL Avamar backup cluster client for <DAG_NAME>".

 

Hvis det er gjort, startes alle DAG-noder med den samme "AvamarBackupUser"-konto for både "Backup Agent" og "DELL Avamar Backup Agent for <dagname-tjenester>".  

 

I datasættet for DAG-klienten skal du lade "AvamarBackupUser"-legitimationsfelterne være tomme, da ovennævnte procedurer ophæver behovet for at indtaste disse legitimationsoplysninger.**

* Hvis alle ovenstående løsninger mislykkes, er Exchange Management PowerShell eller IIS enten forkert konfigureret eller ufuldstændig. Microsoft-support skal aktiveres for at fejlfinde, omkonfigurere eller geninstallere de nødvendige komponenter.

Ekstra fejlfindingstrin:

Det er et Microsoft-installationsproblem, hvis det ikke er i stand til at initialisere PowerShell og oprette forbindelse til serveren. Der er flere grunde til dette problem.

Fra Microsoft-dokumenter: "PowerShell-fjerning er aktiveret som standard på Windows Server-platforme. Du kan bruge Enable-PSRemoting til at aktivere PowerShell-remoting på *andre understøttede versioner af Windows og til at genaktivere remoting, hvis det bliver deaktiveret. Kør kun denne kommando én gang på hver server, der modtager kommandoer."
* Gruppepolitik kan tilsidesætte dette.

Også fra en Microsoft-artikel: "Som standard kan alle brugere bruge Remote PowerShell-funktionen. Alligevel skal brugeren være medlem af en ledelsesrolle i AD."
*Det er blevet deaktiveret eller begrænset af gruppepolitik.

Hvis du har en fungerende Exchange-server og en problematisk server, skal du bruge kommandoen "systeminfo" i PowerShell til at sammenligne programrettelsesniveauer.


1. Kontroller i IIS Manager, om det korrekte eller gyldige SSL-certifikat er tildelt "Standardwebsted" og "Exchange Back End". Begge sider kan findes under "Bindinger" -> HTTPS. Fjern fluebenet fra "SSL påkrævet" i "SSL-indstillinger" på PowerShell-webstedet under "Exchange Back End". Dette ignorerer SSL-certifikatet og tester, om PowerShell-forbindelsen fungerer.

• Se link - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (Eksternt link)

2. Kør kommandoen sin Powershell med administratorrettigheder og del resultatet:

 

IISRESET
winrm quickconfig

3. Afinstaller Windows-opdateringen KB3134758 -

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (Eksternt link)

4. Kontroller og installer Windows-funktionen "Windows PowerShell 2.0 Engine" -

• https://www.msb365.blog/?p=1326 (Eksternt link)

5. Test PowerShell-forbindelsen ved hjælp af følgende kommando.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (Eksternt link)

Microsoft-support skal aktiveres for at fejlfinde, omkonfigurere eller geninstallere de nødvendige komponenter.

 

Kontoen "AvamarBackupUser" skal oprettes ved hjælp af konfigurationsværktøjet "AvamarBackupUser" eller ved at følge Avamar Exchange-klientvejledningen.