Avamar: Plug-in Exchange VSS - Backup DAG non riuscito a causa di errori PowerShell

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Segui le soluzioni seguenti per risolvere questo problema:
1. Riavviare IIS.

2. Verificare che il nome utente e la password specificati nel dataset di Exchange siano corretti.

3. Verificare se l'accesso remoto PowerShell è disabilitato e provare ad abilitarlo utilizzando il seguente comando PowerShell:

Enable-PSremoting -force 

4. Abilitare il servizio Gestione remota di Windows digitando il seguente comando PowerShell:

winrm quickconfig  

5. Se il backup continua a non riuscire o viene visualizzato il messaggio di errore "Powershell interface unable to logon as new user," Effettuare le seguenti operazioni per abilitare un debug aggiuntivo:

1. Avviare lo strumento Gestione cluster di failover.

2. Arrestare "DELL Avamar backup cluster client for <DAG_NAME>."

3. Aprire Services e trovare "DELL Avamar Backup Agent for <DAG_NAME>".

4. Se il servizio è avviato, arrestarlo.

5. In Proprietà, selezionare la scheda "Accedi a". In questa scheda, selezionare l'opzione "This account" e immettere le credenziali per l'account "AvamarBackupUser".

6. Selezionare Apply e OK.

7. Ripetere i passaggi da 3 a 6 su ogni nodo DAG.

8. Aprire Failover Cluster Manager e avviare "DELL Avamar backup cluster client for <DAG_NAME>."

 

In questo modo, tutti i nodi DAG vengono avviati con lo stesso account "AvamarBackupUser" sia per "Backup Agent" che per "DELL Avamar Backup Agent for <dagname> services".  

 

Nel dataset per il client DAG, lasciare vuoti i campi delle credenziali "AvamarBackupUser", in quanto le procedure sopra menzionate annullano la necessità di immettere tali credenziali.**

*Se tutte le soluzioni alternative di cui sopra hanno esito negativo, Exchange Management PowerShell o IIS è configurato in modo errato o incompleto. Il supporto tecnico Microsoft deve essere coinvolto per risolvere i problemi, riconfigurare o reinstallare i componenti necessari.

Ulteriori passaggi per la risoluzione dei problemi:

Si tratta di un problema di installazione di Microsoft se non è in grado di inizializzare PowerShell e connettersi al server. Le ragioni di questo problema sono molteplici.

Dalla documentazione Microsoft: "La comunicazione remota PowerShell è abilitata per impostazione predefinita sulle piattaforme Windows Server. È possibile usare Enable-PSRemoting per abilitare la comunicazione remota di PowerShell su *altre versioni supportate di Windows e per abilitare nuovamente la comunicazione remota se viene disabilitata. Eseguire questo comando solo una volta su ogni server che riceve i comandi."
* È possibile eseguire l'override di questa opzione.

Inoltre, da un articolo Microsoft: "Per impostazione predefinita, tutti gli utenti possono utilizzare la funzione PowerShell remota. Ciononostante, l'utente deve ricoprire un ruolo dirigenziale in AD."
*È stato disabilitato o limitato dai criteri di gruppo.

Se si dispone di un Exchange Server funzionante e di un server problematico, utilizzare il comando "systeminfo" in PowerShell per confrontare i livelli di patch.


1. Verificare in Gestione IIS se il certificato SSL corretto o valido è assegnato al "Sito Web predefinito" e al "Back-End di Exchange". Entrambi i siti sono disponibili in "Bindings" -> HTTPS. Rimuovere il segno di spunta da "SSL richiesto" in "Impostazioni SSL" sul sito web di Powershell in "Exchange Back End". In questo modo il certificato SSL viene ignorato e viene verificato se la connessione Powershell funziona.

• Vedi link - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (Link esterno)

2. Eseguire il comando sin PowerShell con privilegi di amministratore e condividere il risultato:

 

IISRESET
winrm quickconfig

3. Disinstallare Windows Update KB3134758 -

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (Link esterno)

4. Controllare e installare la funzionalità di Windows "Windows PowerShell 2.0 Engine" -

• https://www.msb365.blog/?p=1326 (Link esterno)

5. Testare la connettività PowerShell utilizzando il comando seguente.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (Link esterno)

Il supporto tecnico Microsoft deve essere coinvolto per risolvere i problemi, riconfigurare o reinstallare i componenti necessari.

 

L'account "AvamarBackupUser" deve essere creato utilizzando lo strumento di configurazione "AvamarBackupUser" o seguendo la guida del client Avamar Exchange.