Avamar: Exchange VSS-Plug-in – DAG-Backup schlägt aufgrund von PowerShell-Fehlern fehl

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Befolgen Sie die folgenden Lösungen, um dieses Problem zu beheben:
1. Starten Sie IIS neu.

2. Überprüfen Sie, ob der im Exchange-Datenvolumen angegebene Nutzername und das Kennwort korrekt sind.

3. Überprüfen Sie, ob der PowerShell-Remotezugriff deaktiviert ist, und versuchen Sie, ihn mit dem folgenden PowerShell-Befehl zu aktivieren:

Enable-PSremoting -force 

4. Aktivieren Sie den Windows Remote Management-Service, indem Sie den folgenden PowerShell-Befehl eingeben:

winrm quickconfig  

5. Wenn das Backup weiterhin fehlschlägt oder die Fehlermeldung "Powershell interface unable to logon as new user," Gehen Sie wie folgt vor, um zusätzliches Debugging zu aktivieren:

1. Starten Sie das Tool Failover Cluster Manager.

2. Beenden Sie "DELL Avamar Backup cluster client for <DAG_NAME>".

3. Öffnen Sie Services und suchen Sie nach "DELL Avamar Backup Agent for <DAG_NAME>".

4. Wenn dieser Service gestartet wird, beenden Sie ihn.

5. Wählen Sie unter "Properties" die Registerkarte "Log On" aus. Wählen Sie auf dieser Registerkarte die Option "This account" aus und geben Sie die Zugangsdaten für das Konto "AvamarBackupUser" ein.

6. Wählen Sie Übernehmen und OK aus.

7. Wiederholen Sie die Schritte 3–6 auf jedem DAG-Node.

8. Öffnen Sie Failover Cluster Manager und starten Sie "DELL Avamar Backup cluster client for <DAG_NAME>".

 

Dabei werden alle DAG-Nodes mit demselben "AvamarBackupUser"-Konto für "Backup Agent"- und "DELL Avamar Backup Agent for <dagname-Services>" gestartet.  

 

Lassen Sie im Datenvolumen für den DAG-Client die Felder für die Anmeldedaten "AvamarBackupUser" leer, da die oben genannten Verfahren die Eingabe dieser Anmeldedaten negieren.**

*Wenn alle oben genannten Problemumgehungen fehlschlagen, ist die Exchange Management PowerShell oder IIS entweder falsch konfiguriert oder unvollständig. Der Microsoft-Support sollte einbezogen werden, um Fehler zu beheben, neu zu konfigurieren oder die erforderlichen Komponenten neu zu installieren.

Zusätzliche Schritte zur Fehlerbehebung:

Es handelt sich um ein Setup-Problem von Microsoft, wenn es nicht in der Lage ist, PowerShell zu initialisieren und eine Verbindung zum Server herzustellen. Für dieses Problem gibt es mehrere Gründe.

Aus Microsoft-Dokumenten: "PowerShell-Remoting ist auf Windows Server-Plattformen standardmäßig aktiviert. Sie können Enable-PSRemoting verwenden, um PowerShell-Remoting auf *anderen unterstützten Versionen von Windows zu aktivieren und um Remoting erneut zu aktivieren, wenn es deaktiviert wird. Führen Sie diesen Befehl nur einmal auf jedem Server aus, der Befehle empfängt."
* Die Gruppenrichtlinie kann dies außer Kraft setzen.

Auch aus einem Microsoft-Artikel: "Standardmäßig können alle Benutzer die Remote-PowerShell-Funktion verwenden. Trotzdem muss der Benutzer Mitglied einer Managementrolle in AD sein."
*Sie wurde durch die Gruppenrichtlinie deaktiviert oder eingeschränkt.

Wenn Sie über einen funktionierenden Exchange-Server und einen problematischen Server verfügen, verwenden Sie den Befehl "systeminfo" in PowerShell, um Patchlevel zu vergleichen.


1. Überprüfen Sie im IIS-Manager, ob das richtige oder gültige SSL-Zertifikat der "Standardwebsite" und dem "Exchange Back-End" zugewiesen ist. Beide Seiten finden Sie unter "Bindings" -> HTTPS. Entfernen Sie das Häkchen von "SSL erforderlich" in den "SSL-Einstellungen" auf der PowerShell-Website unter "Exchange Back-End". Dadurch wird das SSL-Zertifikat ignoriert und geprüft, ob die PowerShell-Verbindung funktioniert.

• Siehe Link - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (Externer Link)

2. Führen Sie den Befehl "sin PowerShell" mit Administratorrechten aus und geben Sie das Ergebnis frei:

 

IISRESET
winrm quickconfig

3. Deinstallieren Sie das Windows-Update KB3134758 -

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (externer Link)

4. Überprüfen und Installieren der Windows-Funktion "Windows PowerShell 2.0 Engine" –

• https://www.msb365.blog/?p=1326 (externer Link)

5. Testen Sie die PowerShell-Konnektivität mit dem folgenden Befehl.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (Externer Link)

Der Microsoft-Support sollte einbezogen werden, um Fehler zu beheben, neu zu konfigurieren oder die erforderlichen Komponenten neu zu installieren.

 

Das Konto "AvamarBackupUser" muss mit dem Konfigurationstool "AvamarBackupUser" oder gemäß dem Avamar Exchange Client-Handbuch erstellt werden.