PowerProtect:如果备份帐户上没有交互式登录权限,MSAPPAGENT 安装将失败
Summary: PowerProtect Data Manager 应用程序感知型保护策略要求备份服务帐户启用 Windows 交互式登录。如果禁用此设置,代理安装将失败,从而阻止虚拟机资产配置和保护。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
- 虚拟机应用程序感知型保护策略无法配置虚拟机资产。
- vProxy Agent 日志显示身份验证错误,例如:
2025-07-14T20:15:34.181-07:00 ERROR: 10.11.12.13:42530: Unable to authenticate user 'user1234'. Logon failure: the user has not been granted the requested logon type at this computer.
- PowerProtect Data Manager 无法在保护策略设置期间配置虚拟机资产。
- vProxy 在虚拟机上成功安装 vProxy 代理。
- 安装
MSAPPAGENT在备份服务帐户下运行时失败。 - 由于缺少交互式登录权限,Windows 会撤销执行请求。
受影响的版本
- 所有受支持的 PowerProtect Data Manager 版本
Cause
Windows 安全策略阻止非交互式帐户运行需要用户上下文的进程。在 MSAPPAGENT 安装程序在没有交互式登录权限的备份服务帐户下启动,作系统会撤销执行请求,从而导致安装失败。
受影响的配置和设置
- PowerProtect Data Manager 虚拟机应用程序感知型保护策略中使用的备份服务帐户
- 交互式登录在以下位置处于禁用状态:
- 组策略:例如“拒绝本地登录”
- 本地安全策略:例如“拒绝通过远程桌面服务登录”
Resolution
已修复版本
- 没有固定版本可用。
解决办法:
要解决此问题,请为 PowerProtect Data Manager 中使用的备份服务帐户启用交互式登录。
步骤:
- 为 PowerProtect Data Manager 中使用的备份服务帐户启用交互式登录。
- 根据需要使用组或本地安全策略应用更改。
- 组策略 (
gpmc.msc)
- 组策略 (
转至:Windows 设置→安全设置→用户权限分配→→计算机配置
- 本地安全策略 (
secpol.msc)
转至:用户权限分配→本地策略
- 找到并查看以下策略:
- 拒绝本地登录
- 拒绝通过远程桌面服务登录
- 确保任一策略中 均未列出 备份服务帐户。
- 如果进行了更改,请使用以下命令 重新启动 VM 或 强制更新组策略 :
gpupdate /force
- 重试虚拟机应用程序感知配置。
Affected Products
PowerProtect Data ManagerArticle Properties
Article Number: 000361291
Article Type: Solution
Last Modified: 03 Dec 2025
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.