PowerProtect: Windows FLR Browse heeft geen toegang tot sommige bestanden met de fout 400 toegang geweigerd

Wanneer u door Windows-bestanden bladert op de FLR-wizard, treedt er een fout op wanneer u probeert toegang te krijgen tot bepaalde mappen om erin te bladeren:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

Bij het openen van het onderstaande koppelpunt op de doel-VM met de koppelingsgebruiker (AD-gebruiker of lokale beheerder).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Dan is het mogelijk om deze mappen zonder problemen te bekijken en er doorheen te gaan.

Het oorspronkelijke pad of de oorspronkelijke mappen hebben geen machtigingen voor de SYSTEM-gebruiker om toegang te krijgen tot deze paden. Dit probleem is veroorzaakt omdat de SYSTEM-gebruiker van de doel-VM wordt gebruikt om door de mappen te bladeren, niet de gebruiker die wordt gebruikt om de FLR aan de doel-VM te koppelen.
Microsoft raadt ook aan om de SYSTEEM-gebruiker niet te verwijderen uit mappen of mappen:
de machtigingen van het SYSTEEM-account kunnen uit een bestand worden verwijderd, maar we raden u af ze te verwijderen.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Voeg de SYSTEEM-gebruiker toe aan de Windows OS-directory's en -paden op de oorspronkelijke host, maak een nieuwe back-up nadat u deze machtiging hebt toegevoegd. De FLR van alle toekomstige back-ups die worden gemaakt nadat deze wijziging is aangebracht op de Windows-VM-host zal succesvol zijn voor de bladerbewerking.

Voor alle oudere back-ups die worden gemaakt wanneer deze mappen en mappen niet toegankelijk zijn voor de SYSTEM-gebruiker, moet de onderstaande tijdelijke oplossing worden gevolgd:
PowerProtect Data Manager: Herstel op bestandsniveau (FLR) uitvoeren wanneer FLR mislukt of niet wordt ondersteund door de VM.

NVP vProxy: Herstel op bestandsniveau uitvoeren wanneer FLR faalt of niet wordt ondersteund door de VM.

OF

meld u aan bij de doel-VM na het koppelen van de back-up met behulp van de FLR-gebruikersinterface met de gekoppelde gebruiker.
Open het koppelpunt rechtstreeks en breng de bestanden over naar de vereiste map.
Nadat de bestanden zijn verplaatst, annuleert u het FLR-proces. 
Wijzig de pagina in de PowerProtect Data Manager niet tijdens het overbrengen van deze informatie, omdat de FLR hierdoor wordt ontkoppeld.

Uit de PowerProtect Data Manager Virtual Machine gebruikershandleiding:

Om door alle schijfstations van een back-up te bladeren, moet de kopie afkomstig zijn van een virtuele machine met de volgende Windows-machtigingsinstellingen.
In de geavanceerde beveiligingsinstellingen voor de lokale schijf
Op elk schijfstationniveau voor zowel het SYSTEM <als COMPUTER-NAME>\Administrators Principal:
○ Type: Toestaan
○ Toegang: Volledige controle
○ Van toepassing op: Deze map, submappen en bestanden
Als een van de bronbestanden of -mappen SYSTEEM - en <COMPUTERNAAM\>Administrators ontbreekt in het pad van de back-upkopie die wordt hersteld, kan het terugbladeren op bestandsniveau mislukken.
Er verschijnt een foutmelding die aangeeft dat de toegang is geweigerd en de herstelbewerking mislukt.