Avamar: Wtyczka Exchange VSS — niepowodzenie tworzenia kopii zapasowej DAG z powodu błędów programu PowerShell

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Postępuj zgodnie z poniższymi rozwiązaniami, aby rozwiązać ten problem:
1. Uruchom ponownie usługi IIS.

2. Sprawdź, czy nazwa użytkownika i hasło określone w zestawie danych programu Exchange są poprawne.

3. Sprawdź, czy dostęp zdalny programu PowerShell jest wyłączony, i spróbuj go włączyć za pomocą następującego polecenia programu PowerShell:

Enable-PSremoting -force 

4. Włącz usługę zdalnego zarządzania systemem Windows, wpisując następujące polecenie PowerShell:

winrm quickconfig  

5. Jeśli tworzenie kopii zapasowej nadal nie działa lub pojawia się komunikat o błędzie "Powershell interface unable to logon as new user," Wykonaj następujące czynności, aby włączyć dodatkowe debugowanie:

1. Uruchom narzędzie Menedżer klastra trybu failover.

2. Zatrzymaj opcję "DELL Avamar backup cluster client for <DAG_NAME>".

3. Otwórz menu Usługi i znajdź "DELL Avamar Backup Agent for <DAG_NAME>".

4. Jeśli ta usługa jest uruchomiona, zatrzymaj ją.

5. W obszarze właściwości wybierz kartę "Zaloguj się ". Na tej karcie wybierz opcję "To konto" i wprowadź poświadczenia konta "AvamarBackupUser".

6. Wybierz Zastosuj i OK.

7. Powtórz kroki 3–6 dla każdego węzła DAG.

8. Otwórz Menedżera klastra trybu failover i uruchom polecenie "DELL Avamar backup cluster client for <DAG_NAME>".

 

W ten sposób wszystkie węzły DAG są uruchamiane z tym samym kontem "AvamarBackupUser" zarówno dla "Backup Agent", jak i "DELL Avamar Backup Agent dla <usług dagname>".  

 

W zestawie danych klienta DAG pozostaw puste pola poświadczeń "AvamarBackupUser", ponieważ wyżej wymienione procedury negują potrzebę wprowadzania tych poświadczeń.**

* Jeśli wszystkie powyższe obejścia zakończą się niepowodzeniem, program Exchange Management PowerShell lub IIS jest nieprawidłowo skonfigurowany lub niekompletny. Dział pomocy technicznej firmy Microsoft powinien zostać zaangażowany w rozwiązywanie problemów, ponowną konfigurację lub ponowną instalację niezbędnych składników.

Dodatkowe czynności rozwiązywania problemów:

Jest to problem z konfiguracją firmy Microsoft, jeśli nie można zainicjować programu PowerShell i połączyć się z serwerem. Przyczyn tego problemu jest wiele.

Z dokumentacji firmy Microsoft: "Komunikacja zdalna programu PowerShell jest domyślnie włączona na platformach Windows Server. Możesz użyć polecenia Enable-PSRemoting, aby włączyć komunikację zdalną programu PowerShell w *innych obsługiwanych wersjach systemu Windows i ponownie włączyć komunikację zdalną, jeśli zostanie wyłączona. Uruchom to polecenie tylko raz na każdym serwerze, który odbiera polecenia".
* Zasady grupy mogą to zastąpić.

Ponadto z artykułu firmy Microsoft: "Domyślnie wszyscy użytkownicy mogą korzystać ze zdalnej funkcji PowerShell. Mimo to użytkownik musi pełnić rolę kierowniczą w usłudze AD".
*Został wyłączony lub ograniczony przez zasady grupy.

Jeśli masz działający serwer Exchange i problematyczny serwer, użyj polecenia "systeminfo" w PowerShell, aby porównać poziomy poprawek.


1. Sprawdź w Menedżerze usług IIS, czy do "domyślnej witryny sieci Web" i "Zaplecza programu Exchange" jest przypisany prawidłowy lub prawidłowy certyfikat SSL. Obie strony można znaleźć w zakładce "Powiązania" -> HTTPS. Usuń zaznaczenie opcji "SSL required" w ustawieniach SSL w witrynie PowerShell w sekcji "Exchange Back End". Spowoduje to zignorowanie certyfikatu SSL i sprawdzenie, czy połączenie PowerShell działa.

• Zobacz link - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (Link zewnętrzny)

2. Uruchom polecenie sin PowerShell z uprawnieniami administratora i udostępnij wynik:

 

IISRESET
winrm quickconfig

3. Odinstaluj aktualizację systemu Windows KB3134758 -

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (łącze zewnętrzne)

4. Sprawdzanie i instalowanie funkcji systemu Windows "Aparat Windows PowerShell 2.0" —

• https://www.msb365.blog/?p=1326 (łącze zewnętrzne)

5. Przetestuj łączność programu PowerShell przy użyciu następującego polecenia.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (Link zewnętrzny)

Dział pomocy technicznej firmy Microsoft powinien zostać zaangażowany w rozwiązywanie problemów, ponowną konfigurację lub ponowną instalację niezbędnych składników.

 

Konto "AvamarBackupUser" należy utworzyć za pomocą narzędzia konfiguracyjnego "AvamarBackupUser" lub postępując zgodnie z instrukcją obsługi klienta Avamar Exchange.