Avamar. Подключаемый модуль Exchange VSS — сбой резервного копирования DAG из-за ошибок PowerShell

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Для устранения этой проблемы следуйте приведенным ниже инструкциям.
1. Перезапустите IIS.

2. Убедитесь, что имя пользователя и пароль, указанные в наборе данных Exchange, верны.

3. Проверьте, отключен ли удаленный доступ PowerShell, и включите его с помощью следующей команды PowerShell:

Enable-PSremoting -force 

4. Включите службу удаленного управления Windows, введя следующую команду PowerShell:

winrm quickconfig  

5. Если резервное копирование по-прежнему завершается сбоем или появляется сообщение об ошибке "Powershell interface unable to logon as new user," Чтобы включить дополнительную отладку, выполните следующие действия:

1. Запустите инструмент диспетчера отказоустойчивости кластера.

2. Остановите «DELL Avamar Backup Cluster Client for <DAG_NAME>.»

3. Откройте «Службы» и найдите «DELL Avamar Backup Agent for <DAG_NAME>».

4. Если этот сервис запущен, остановите его.

5. В разделе «Свойства» выберите вкладку «Log On ». На этой вкладке выберите параметр «This account» и введите учетные данные для учетной записи «AvamarBackupUser».

6. Нажмите Применить и ОК.

7. Повторите шаги 3–6 на каждом узле группы обеспечения доступности баз данных.

8. Откройте диспетчер кластеров для переключения при отказе и запустите клиент кластера резервного копирования DELL Avamar для <DAG_NAME>.

 

В этом случае все узлы DAG запускаются с одной и той же учетной записью «AvamarBackupUser» для «Backup Agent» и «DELL Avamar Backup Agent для <служб dagname>».  

 

В наборе данных для клиента DAG оставьте поля учетных данных «AvamarBackupUser» пустыми, так как вышеупомянутые процедуры отменяют необходимость ввода этих учетных данных.**

* Если все вышеуказанные временные решения не помогли, то оболочка PowerShell или IIS для управления Exchange неправильно настроены или неполны. Для устранения неполадок, изменения конфигурации или повторной установки необходимых компонентов необходимо обратиться в службу поддержки Microsoft.

Дополнительные действия по поиску и устранению неисправностей:

Это проблема установки Microsoft, если она не может инициализировать PowerShell и подключиться к серверу. У этой проблемы есть несколько причин.

Из документации Microsoft: «Удаленное взаимодействие PowerShell включено по умолчанию на платформах Windows Server. Enable-PSRemoting можно использовать для включения удаленного взаимодействия PowerShell в *других поддерживаемых версиях Windows и для повторного включения удаленного взаимодействия, если оно отключается. Выполните эту команду только один раз на каждом сервере, который получает команды».
* Групповая политика может переопределить это.

Кроме того, из статьи Microsoft: «По умолчанию все пользователи могут использовать функцию удаленной PowerShell. Тем не менее, пользователь должен быть членом управляющей роли в AD».
* Она отключена или ограничена групповой политикой.

Если у вас есть работающий и проблемный серверы Exchange, используйте команду «systeminfo» в PowerShell для сравнения уровней исправлений.


1. Проверьте в диспетчере IIS, назначен ли правильный или действительный SSL-сертификат веб-сайту по умолчанию и внутреннему серверу Exchange. Оба сайта можно найти в разделе "Привязки" -> HTTPS. Снимите флажок «SSL required» в разделе «SSL settings» на веб-сайте Powershell в разделе «Exchange Back End». При этом SSL-сертификат игнорируется, а подключение PowerShell проверяется.

• См. ссылку - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (Внешняя ссылка)

2. Запустите команду sin Powershell с привилегиями администратора и поделитесь результатом:

 

IISRESET
winrm quickconfig

3. Удалите пакет обновлений Windows KB3134758 —

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (внешняя ссылка)

4. Проверка и установка компонента Windows "Windows PowerShell 2.0 Engine" -

• https://www.msb365.blog/?p=1326 (внешняя ссылка)

5. Проверьте возможность подключения PowerShell с помощью следующей команды.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (Внешняя ссылка)

Для устранения неполадок, изменения конфигурации или повторной установки необходимых компонентов необходимо обратиться в службу поддержки Microsoft.

 

Учетную запись «AvamarBackupUser» необходимо создать с помощью инструмента конфигурации «AvamarBackupUser» или следуя руководству по клиенту Exchange Avamar.