Avamar: Exchange VSS-plugin – DAG-sikkerhetskopiering mislykkes på grunn av PowerShell-feil

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Følg løsningene nedenfor for å løse dette problemet:
1. Start IIS på nytt.

2. Kontroller at brukernavnet og passordet som er angitt i Exchange-datasettet, er riktig.

3. Kontroller om ekstern PowerShell-tilgang er deaktivert, og prøv å aktivere den ved hjelp av følgende PowerShell-kommando:

Enable-PSremoting -force 

4. Aktiver Windows Remote Management-tjenesten ved å skrive inn følgende PowerShell-kommando:

winrm quickconfig  

5. Hvis sikkerhetskopieringen fortsatt mislykkes, eller får feilmeldingen "Powershell interface unable to logon as new user," Gjør følgende for å aktivere ytterligere feilsøking:

1. Start Failover Cluster Manager-verktøyet.

2. Stopp "DELL Avamar backup cluster client for <DAG_NAME>."

3. Åpne Tjenester, og finn "DELL Avamar Backup Agent for <DAG_NAME>".

4. Hvis denne tjenesten startes, må du stoppe den.

5. Under egenskaper velger du "Logg på" -fanen. I denne kategorien velger du alternativet "Denne kontoen" og angir legitimasjonen for "AvamarBackupUser" -kontoen.

6. Velg Bruk og OK.

7. Gjenta trinn 3–6 på hver DAG-node.

8. Åpne Failover Cluster Manager, og start "DELL Avamar backup cluster client for <DAG_NAME>".

 

Dermed startes alle DAG-noder med samme "AvamarBackupUser"-konto for både "Backup Agent" og "DELL Avamar Backup Agent for <dagname-tjenester>".  

 

I datasettet for DAG-klienten lar du legitimasjonsfeltene for "AvamarBackupUser" stå tomme, siden fremgangsmåtene ovenfor negerer behovet for å angi denne legitimasjonen.**

*Hvis alle de midlertidige løsningene ovenfor mislykkes, er Exchange Management PowerShell eller IIS enten feilkonfigurert eller ufullstendig. Microsoft Kundestøtte bør engasjeres for å feilsøke, rekonfigurere eller installere de nødvendige komponentene på nytt.

Ekstra feilsøkingstrinn:

Det er et Microsoft-oppsettproblem hvis det ikke er i stand til å initialisere PowerShell og koble til serveren. Det er flere grunner til dette problemet.

Fra Microsoft-dokumenter: "PowerShell remoting er aktivert som standard på Windows Server-plattformer. Du kan bruke Enable-PSRemoting til å aktivere PowerShell-tilbakevending på *andre støttede versjoner av Windows og til å aktivere remoting på nytt hvis det blir deaktivert. Kjør denne kommandoen bare én gang på hver server som mottar kommandoer."
* Gruppepolicy kan overstyre dette.

Også fra en Microsoft-artikkel: "Som standard kan alle brukere bruke den eksterne PowerShell-funksjonen. Likevel må brukeren være medlem av en lederrolle i AD.»
*Det er deaktivert eller begrenset av gruppepolicy.

Hvis du har en fungerende Exchange-server og en problematisk server, bruker du "systeminfo"-kommandoen i PowerShell til å sammenligne oppdateringsnivåer.


1. Kontroller i IIS-behandling om det riktige eller gyldige SSL-sertifikatet er tilordnet "Standard webområde" og "Exchange Back End". Begge nettstedene finner du under "Bindinger" -> HTTPS. Fjern merket fra "SSL kreves" i "SSL-innstillinger" på Powershell-nettstedet under "Exchange Back End." Dette ignorerer SSL-sertifikatet og tester om Powershell-tilkoblingen fungerer.

• Se lenke - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (ekstern lenke)

2. Kjør kommandoen sin Powershell med administratorrettigheter og del resultatet:

 

IISRESET
winrm quickconfig

3. Avinstallere Windows Update KB3134758 –

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (ekstern lenke)

4. Kontroller og installer Windows-funksjonen "Windows PowerShell 2.0 Engine" -

• https://www.msb365.blog/?p=1326 (ekstern lenke)

5. Test PowerShell-tilkoblingen ved hjelp av følgende kommando.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (ekstern lenke)

Microsoft Kundestøtte bør engasjeres for å feilsøke, rekonfigurere eller installere de nødvendige komponentene på nytt.

 

"AvamarBackupUser"-kontoen må opprettes ved hjelp av konfigurasjonsverktøyet "AvamarBackupUser" eller ved å følge klientveiledningen for Avamar Exchange.