Avamar: Exchange VSS-plugin-program – DAG-säkerhetskopiering misslyckas på grund av PowerShell-fel

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Följ lösningarna nedan för att lösa problemet:
1. Starta om IIS.

2. Kontrollera att användarnamnet och lösenordet som anges i Exchange-datauppsättningen är korrekta.

3. Kontrollera om PowerShell-fjärråtkomst är inaktiverat och försök aktivera det med hjälp av följande PowerShell-kommando:

Enable-PSremoting -force 

4. Aktivera Windows fjärrhanteringstjänst genom att skriva följande PowerShell-kommando:

winrm quickconfig  

5. Om säkerhetskopieringen fortfarande inte fungerar eller om felmeddelandet visas "Powershell interface unable to logon as new user," Gör följande för att aktivera ytterligare felsökning:

1. Starta verktyget Klusterhanteraren för växling vid fel.

2. Stoppa "DELL Avamar Backup Cluster Client for <DAG_NAME>."

3. Öppna Services och leta reda på "DELL Avamar Backup Agent for <DAG_NAME>".

4. Om den här tjänsten startas, stoppa den.

5. Under egenskaper väljer du fliken "Logga in". På den här fliken väljer du alternativet "Det här kontot" och anger inloggningsuppgifterna för kontot "AvamarBackupUser".

6. Välj Verkställ och OK.

7. Upprepa steg 3–6 på varje DAG-nod.

8. Öppna Failover Cluster Manager och starta DELL Avamar Backup Cluster Client for <DAG_NAME>.

 

Detta gör att alla DAG-noder startas med samma "AvamarBackupUser"-konto för både "Backup Agent" och "DELL Avamar Backup Agent för <dagname-tjänster>".  

 

I datauppsättningen för DAG-klienten lämnar du fälten "AvamarBackupUser" för autentiseringsuppgifter tomma, eftersom de ovan nämnda procedurerna förnekar behovet av att mata in dessa autentiseringsuppgifter.**

* Om alla ovanstående lösningar misslyckas är Exchange Management PowerShell eller IIS antingen felkonfigurerad eller ofullständig. Microsofts support bör anlitas för att felsöka, konfigurera om eller installera om de nödvändiga komponenterna.

Extra felsökningssteg:

Det är ett Microsoft-installationsproblem om det inte går att initiera PowerShell och ansluta till servern. Det finns flera orsaker till detta problem.

Från Microsoft-dokument: "PowerShell-fjärrkommunikation är aktiverat som standard på Windows Server-plattformar. Du kan använda Enable-PSRemoting för att aktivera PowerShell-fjärrkommunikation på *andra versioner av Windows som stöds och för att återaktivera fjärrkommunikation om det inaktiveras. Kör bara det här kommandot en gång på varje server som tar emot kommandon."
* Grupprincip kan åsidosätta detta.

Från en Microsoft-artikel: "Som standard kan alla användare använda PowerShell-fjärrfunktionen. Trots det måste användaren vara medlem i en chefsroll i AD."
*Det har inaktiverats eller begränsats av grupprincip.

Om du har en fungerande Exchange-server och en problematisk server använder du kommandot "systeminfo" i PowerShell för att jämföra korrigeringsnivåer.


1. Kontrollera i IIS-hanteraren om rätt eller giltigt SSL-certifikat har tilldelats "Standardwebbplatsen" och "Exchange-serverdelen". Båda webbplatserna finns under "Bindningar" -> HTTPS. Ta bort bockmarkeringen för "SSL krävs" i "SSL-inställningarna" på Powershell-webbplatsen under "Exchange Back End". Detta ignorerar SSL-certifikatet och testar om Powershell-anslutningen fungerar.

• Se länk - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (Extern länk)

2. Kör kommandot i Powershell med administratörsbehörighet och dela resultatet:

 

IISRESET
winrm quickconfig

3. Avinstallera Windows-uppdateringen KB3134758 –

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (Extern länk)

4. Kontrollera och installera Windows-funktionen "Windows PowerShell 2.0 Engine" –

• https://www.msb365.blog/?p=1326 (Extern länk)

5. Testa PowerShell-anslutningen med följande kommando.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (Extern länk)

Microsofts support bör anlitas för att felsöka, konfigurera om eller installera om de nödvändiga komponenterna.

 

Kontot "AvamarBackupUser" måste skapas med hjälp av konfigurationsverktyget "AvamarBackupUser" eller genom att följa Avamar Exchange-klientmanualen.