Авамар: Плагін Exchange VSS – помилка резервного копіювання DAG через помилки PowerShell

2014-01-15 11:39:59 avexvss Info <18202>: The Powershell interface already has required permissions.  Will not impersonate with provided credentials.
2014-01-15 11:43:10 avexvss Error <0000>: Error [EXMB1.EMC.com] Connecting to remote server failed with the following error message : The WinRM client cannot complete the operation within the time specified. Check if the machine name is valid and is reachable over the network and firewall exception for Windows Remote Management service is enabled. For more information, see the about_Remote_Troubleshooting Help topic.
2014-01-15 11:43:10 avexvss Error <16954>: Unable to initialize Powershell interface process -- cannot continue.
2014-01-15 11:43:10 avexvss Error <13077>: Unable to complete backup.

 

Дотримуйтесь наведених нижче рішень, щоб вирішити цю проблему:
1. Перезапустіть IIS.

2. Переконайтеся, що ім'я користувача та пароль, указані в наборі даних Exchange, правильні.

3. Перевірте, чи не вимкнено віддалений доступ PowerShell, і спробуйте ввімкнути його за допомогою такої команди PowerShell:

Enable-PSremoting -force 

4. Увімкніть службу віддаленого керування Windows, ввівши таку команду PowerShell:

winrm quickconfig  

5. Якщо не вдається виконати помилку або з'являється повідомлення про помилку "Powershell interface unable to logon as new user," Щоб увімкнути додаткове налагодження, виконайте такі дії:

1. Запустіть інструмент Failover Cluster Manager.

2. Зупиніть "Клієнт кластера резервного копіювання DELL Avamar для <DAG_NAME>."

3. Відкрийте «Сервіси» та знайдіть «Агент резервного копіювання DELL Avamar для <DAG_NAME>».

4. Якщо цю послугу запущено, припиніть її.

5. У розділі «Властивості» виберіть вкладку «Вхід ». У цій вкладці виберіть опцію «Цей обліковий запис» і введіть облікові дані для облікового запису «AvamarBackupUser».

6. Виберіть «Застосувати» та «OK».

7. Повторіть кроки 3 - 6 на кожному вузлі DAG.

8. Відкрийте Failover Cluster Manager і запустіть «Клієнт кластера резервного копіювання DELL Avamar для <DAG_NAME>».

 

При цьому всі вузли DAG запускаються з одним і тим же обліковим записом «AvamarBackupUser» як для «Backup Agent», так і для «DELL Avamar Backup Agent for <daggname> services».  

 

У наборі даних для клієнта DAG залиште поля облікових даних «AvamarBackupUser» порожніми, оскільки вищезазначені процедури зводять нанівець необхідність введення цих облікових даних.**

*Якщо всі наведені вище обхідні шляхи не вдається, це означає, що Power Shell або IIS Exchange Management PowerShell або неправильно налаштовані, або неповні. Підтримкою Microsoft слід зайнятися для того, щоб усунути неполадки, переналаштувати або перевстановити необхідні компоненти.

Додаткові кроки з усунення несправностей:

Це проблема настроювання Microsoft, якщо вона не може ініціалізувати PowerShell і підключитися до сервера. Існує кілька причин цієї проблеми.

З документації Microsoft: «Ремотинг PowerShell увімкнено за замовчуванням на платформах Windows Server. Ви можете використовувати Enable-PSRemoting, щоб увімкнути ремотинг PowerShell у *інших підтримуваних версіях Windows і повторно ввімкнути ремотінг, якщо він стає вимкненим. Виконуйте цю команду лише один раз на кожному сервері, який отримує команди."
* Групова політика може перекрити це.

Також зі статті Microsoft: «За замовчуванням усі користувачі можуть використовувати функцію віддаленої оболонки PowerShell. Незважаючи на це, користувач повинен бути членом керівної ролі в AD».
* Його вимкнено або обмежено груповою політикою.

Якщо у вас робочий сервер обміну та проблемний сервер, використовуйте команду "systeminfo" в PowerShell, щоб порівняти рівні виправлень.


1. Перевірте в диспетчері IIS, чи правильно або дійсний сертифікат SSL призначено «Веб-сайту за замовчуванням» і «Серверну частину Exchange». Обидва сайти можна знайти під розділом "Прив'язки" -> HTTPS. Зніміть галочку з пункту "Потрібен SSL" у розділі "Налаштування SSL" на веб-сайті Powershell у розділі "Exchange Back End". При цьому буде проігноровано сертифікат SSL і перевірено, чи працює з'єднання Powershell.

• Дивіться посилання - https://hope-this-helps.de/serendipity/archives/Exchange-2013-Powershell-Error-FailureCategoryCafe-SendFailure-FullyQualifiedErrorId-2144108477-493.html (External Link)

2. Запустіть команду sin Powershell з правами адміністратора і поділіться результатом:

 

IISRESET
winrm quickconfig

3. Видаліть KB3134758 оновлень Windows -

• https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/fail-to-start-ems-canot-find-path (External Link)

4. Перевірте та встановіть функцію Windows PowerShell 2.0 Engine: -

• https://www.msb365.blog/?p=1326 (External Link)

5. Перевірте підключення PowerShell за допомогою наведеної нижче команди.
 

new-pssession -Authentication "kerberos" -ConfigurationName "Microsoft.Exchange" -Credential "domain\avamarbackupuser"  -ConnectionURI http://ex21.example.com/PowerShell

• https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssession?view=powershell-7.3 (External link)

Підтримкою Microsoft слід зайнятися для того, щоб усунути неполадки, переналаштувати або перевстановити необхідні компоненти.

 

Обліковий запис "AvamarBackupUser" необхідно створити за допомогою інструменту конфігурації "AvamarBackupUser" або відповідно до керівництва по роботі з клієнтами Avamar Exchange.