PowerProtect:如果备份帐户上没有交互式登录权限,MSAPPAGENT 安装将失败

Summary: PowerProtect Data Manager 应用程序感知型保护策略要求备份服务帐户启用 Windows 交互式登录。如果禁用此设置,代理安装将失败,从而阻止虚拟机资产配置和保护。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

  • 虚拟机应用程序感知型保护策略无法配置虚拟机资产。
  • vProxy Agent 日志显示身份验证错误,例如:
2025-07-14T20:15:34.181-07:00 ERROR: 10.11.12.13:42530: Unable to authenticate user 'user1234'. Logon failure: the user has not been granted the requested logon type at this computer.
  • PowerProtect Data Manager 无法在保护策略设置期间配置虚拟机资产。
  • vProxy 在虚拟机上成功安装 vProxy 代理。
  • 安装 MSAPPAGENT 在备份服务帐户下运行时失败。
  • 由于缺少交互式登录权限,Windows 会撤销执行请求。

受影响的版本

  • 所有受支持的 PowerProtect Data Manager 版本

Cause

Windows 安全策略阻止非交互式帐户运行需要用户上下文的进程。在 MSAPPAGENT 安装程序在没有交互式登录权限的备份服务帐户下启动,作系统会撤销执行请求,从而导致安装失败。


受影响的配置和设置

  • PowerProtect Data Manager 虚拟机应用程序感知型保护策略中使用的备份服务帐户
  • 交互式登录在以下位置处于禁用状态:
    • 组策略:例如“拒绝本地登录”
    • 本地安全策略:例如“拒绝通过远程桌面服务登录”

Resolution

已修复版本

  • 没有固定版本可用。

解决办法:

要解决此问题,请为 PowerProtect Data Manager 中使用的备份服务帐户启用交互式登录。

步骤:

  1. 为 PowerProtect Data Manager 中使用的备份服务帐户启用交互式登录
  2. 根据需要使用组或本地安全策略应用更改
    1. 组策略 (gpmc.msc
转至:Windows 设置安全设置→用户权限分配→→计算机配置 
  1. 本地安全策略 (secpol.msc
转至:用户权限分配本地策略 
  1. 找到并查看以下策略:
    • 拒绝本地登录
    • 拒绝通过远程桌面服务登录
  2. 确保任一策略中 均未列出 备份服务帐户。
  3. 如果进行了更改,请使用以下命令 重新启动 VM强制更新组策略
gpupdate /force
  1. 重试虚拟机应用程序感知配置。

Affected Products

PowerProtect Data Manager
Article Properties
Article Number: 000361291
Article Type: Solution
Last Modified: 03 Dec 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.