Avamar: Exchange VSS plug-in - DAG-back-up mislukt door PowerShell-fouten

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Volg de onderstaande oplossingen om dit probleem op te lossen:
1. Start IIS opnieuw.

2. Controleer of de gebruikersnaam en het wachtwoord die in de Exchange-dataset zijn opgegeven, correct zijn.

3. Controleer of PowerShell externe toegang is uitgeschakeld en probeer deze in te schakelen met de volgende PowerShell-opdracht:

Enable-PSremoting -force 

4. Schakel de Windows Remote Management-service in met de volgende PowerShell-opdracht:

winrm quickconfig  

5. Als de back-up nog steeds mislukt of de foutmelding krijgt "Powershell interface unable to logon as new user," Ga als volgt te werk om extra foutopsporing in te schakelen:

1. Start de Failover Cluster Manager tool.

2. Stop "DELL Avamar backup cluster client for <DAG_NAME>."

3. Open Services en zoek 'DELL Avamar Backup Agent for <DAG_NAME>'.

4. Als deze service wordt gestart, stopt u deze.

5. Selecteer onder eigenschappen het tabblad "Aanmelden". Selecteer op dit tabblad de optie "This account" en voer de referenties in voor het account "AvamarBackupUser".

6. Selecteer Toepassen en OK.

7. Herhaal stap 3 - 6 op elk DAG-knooppunt.

8. Open Failover Cluster Manager en start "DELL Avamar backup cluster client for <DAG_NAME>."

 

Daarbij worden alle DAG-knooppunten gestart met hetzelfde "AvamarBackupUser"-account voor zowel "Backup Agent" als "DELL Avamar Backup Agent for <dagname> services".  

 

Laat in de dataset voor de DAG-client de referentievelden "AvamarBackupUser" leeg, omdat de bovengenoemde procedures het invoeren van deze referenties overbodig maken.**

*Als alle bovenstaande tijdelijke oplossingen mislukken, is de Exchange Management PowerShell of IIS onjuist geconfigureerd of onvolledig. Microsoft-ondersteuning moet worden ingeschakeld om problemen op te lossen, opnieuw te configureren of de benodigde onderdelen opnieuw te installeren.

Extra stappen voor probleemoplossing:

Het is een Microsoft-installatieprobleem als het niet in staat is om de PowerShell te initialiseren en verbinding te maken met de server. Er zijn meerdere redenen voor dit probleem.

Uit Microsoft-documenten: "PowerShell remoting is standaard ingeschakeld op Windows Server-platforms. U kunt Enable-PSRemoting gebruiken om PowerShell-remoting op afstand in te schakelen op *andere ondersteunde versies van Windows en om externe toegang opnieuw in te schakelen als deze wordt uitgeschakeld. Voer deze opdracht slechts één keer uit op elke server die opdrachten ontvangt."
* Groepsbeleid kan dit overschrijven.

Ook uit een Microsoft-artikel: "Standaard kunnen alle gebruikers de externe PowerShell-functie gebruiken. Toch moet de gebruiker lid zijn van een managementrol in AD."
*Het is uitgeschakeld of beperkt door groepsbeleid.

Als u een werkende exchangeserver en een problematische server hebt, gebruikt u de opdracht "systeminfo" in de PowerShell om patchniveaus te vergelijken.


1. Controleer in IIS Manager of het juiste of geldige SSL-certificaat is toegewezen aan de "Default Web Site" en de "Exchange Back End". Beide sites zijn te vinden onder "Bindingen" -> HTTPS. Verwijder het vinkje van 'SSL vereist' in de 'SSL-instellingen' op de Powershell-website onder 'Exchange Back End'. Dit negeert het SSL-certificaat en test of de Powershell-verbinding werkt.

• Zie link - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (Externe link)

2. Voer de opdracht sin Powershell uit met administratorbevoegdheden en deel het resultaat:

 

IISRESET
winrm quickconfig

3. Verwijder de Windows Update KB3134758 -

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (Externe link)

4. Controleer en installeer Windows-functie "Windows PowerShell 2.0 Engine" -

• https://www.msb365.blog/?p=1326 (Externe link)

5. Test de PowerShell-connectiviteit met de volgende opdracht.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (Externe link)

Microsoft-ondersteuning moet worden ingeschakeld om problemen op te lossen, opnieuw te configureren of de benodigde onderdelen opnieuw te installeren.

 

Het account "AvamarBackupUser" moet worden gemaakt met behulp van de configuratietool "AvamarBackupUser" of door de Avamar Exchange-clienthandleiding te volgen.