PowerProtect : La navigation Windows FLR ne parvient pas à accéder à certains fichiers avec une erreur 400 Access Denied

Lors de la navigation dans les fichiers Windows sur l’assistant FLR, une erreur se produit lors de la tentative d’accès à certains dossiers pour les parcourir :

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

Lors de l’accès au point de montage ci-dessous sur la machine virtuelle cible avec l’utilisateur de montage (utilisateur AD ou administrateur local).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Ensuite, il sera possible de visualiser et de parcourir ces dossiers sans aucun problème.

Le ou les répertoires d’origine ne sont pas autorisés pour que l’utilisateur SYSTEM puisse accéder à ces chemins, ce qui est à l’origine de ce problème, car c’est l’utilisateur SYSTEM de la machine virtuelle cible qui est utilisé pour parcourir les répertoires, et non l’utilisateur utilisé pour monter la FLR sur la machine virtuelle cible.
Microsoft recommande également de ne pas supprimer l’utilisateur SYSTEM des dossiers ou des répertoires :
les autorisations du compte SYSTEM peuvent être supprimées d’un fichier, mais nous vous déconseillons de les supprimer.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Ajoutez l’utilisateur SYSTEM aux répertoires et chemins d’accès du système d’exploitation Windows sur l’hôte d’origine, effectuez une nouvelle sauvegarde après l’ajout de cette autorisation et la FLR de toutes les sauvegardes futures effectuées après cette modification sur l’hôte de machine virtuelle Windows sera réussie pour l’opération de navigation.

Pour toutes les anciennes sauvegardes effectuées lorsque ces dossiers et répertoires ne sont pas accessibles à l’utilisateur SYSTÈME, la solution de contournement ci-dessous doit être suivie :
PowerProtect Data Manager : Procédure de restauration en mode fichier (FLR) en cas d’échec de FLR ou d’absence de prise en charge par la machine virtuelle.

NVP vProxy : Procédure de restauration en mode fichier en cas d’échec de FLR ou d’absence de prise en charge par la machine virtuelle.

OU

connectez-vous à la machine virtuelle cible après le montage de la sauvegarde à l’aide de l’interface utilisateur FLR avec l’utilisateur de montage.
Accédez directement au point de montage et transférez les fichiers vers le répertoire requis.
Une fois les fichiers déplacés, annulez le processus FLR. 
Ne modifiez pas la page de PowerProtect Data Manager lors du transfert de ces informations, car cela entraîne le démontage de FLR.

Dans le Guide de l’utilisateur de la machine virtuelle PowerProtect Data Manager :

Pour parcourir tous les lecteurs de disque d’une copie de sauvegarde, la copie doit provenir d’une machine virtuelle disposant des paramètres d’autorisation Windows suivants.
Dans les paramètres de sécurité avancés pour le disque
local À chaque niveau de lecteur de disque pour le SYSTEM et <le COMPUTER-NAME>\Administrators Principal :
○ Type : Allow
○ Access : Contrôle
total○ S’applique à : Ce dossier, les sous-dossiers et les fichiers
Si l’un des fichiers ou dossiers sources est manquant SYSTEM et <COMPUTER-NAME>\Administrators dans le chemin de la copie de sauvegarde à l’origine de la restauration, la navigation de restauration en mode fichier peut échouer.
Une erreur indique que l’accès a été refusé et que l’opération de restauration échoue.