PowerProtect：如果備份帳戶沒有互動式登入權限，MSAPPAGENT 安裝會失敗

• VM 應用程式感知保護原則無法設定 VM 資產。
• vProxy 代理程式記錄會顯示驗證錯誤，例如：

2025-07-14T20:15:34.181-07:00 ERROR: 10.11.12.13:42530: Unable to authenticate user 'user1234'. Logon failure: the user has not been granted the requested logon type at this computer.

• PowerProtect Data Manager 無法在保護原則設定期間設定 VM 資產。
• vProxy 可在 VM 上成功安裝 vProxy 代理程式。
• 安裝 MSAPPAGENT 在備份服務帳戶下運行時失敗。
• 由於缺乏互動式登入權限，Windows 會撤銷執行要求。

受影響的版本

• 所有支援的 PowerProtect Data Manager 版本

Windows 安全策略阻止非互動式帳戶運行需要使用者上下文的進程。當 MSAPPAGENT 安裝程式在沒有互動式登錄許可權的備份服務帳戶下啟動，操作系統會撤銷執行請求，從而導致安裝失敗。

受影響的組態和設定

• 在 PowerProtect Data Manager VM 應用程式感知保護原則中使用的備份服務帳戶
• 互動登入已在以下位置中停用：
  • 群組原則：例如「拒絕本機登入」
  • 本機安全性原則：例如“拒絕通過遠端桌面服務登錄”

修正版本

• 沒有可用的固定版本。

因應措施：

若要解決此問題，請為 PowerProtect Data Manager 中使用的備份服務帳戶啟用互動式登入。

步驟：

1. 啟用在 PowerProtect Data Manager 中使用的備份服務帳戶的互動式登入。
2. 視情況使用群組或本機安全性原則套用變更。
   1. 群組原則 （gpmc.msc） 在網域控制器上

2. 本機安全原則 （secpol.msc） 在虛擬機器或已加入網域的系統上

3. 尋找並檢視下列原則：
   • 拒絕本機登入
   • 拒絕透過遠端桌面服務登入
4. 確保備份服務帳戶 未 列在任一策略中。
5. 如果進行了更改，請使用以下方式 重新啟動 VM 或 強制進行組策略更新 ：

gpupdate /force

6. 重試 VM 應用程式感知配置。