PowerProtect Data Manager Hyper-V ekleme kimlik bilgileri
Summary: Bu KB makalesinde, PowerProtect Data Manager'da Hyper-V Server veya Küme varlık kaynağı eklemek için hesap gereksinimleri açıklanmaktadır.
Symptoms
Etki alanı kullanıcısını kullanarak Hyper-V Server veya Küme varlık kaynağını eklerken Hyper-V Sanal Makinesi (VM) yedeklemesini ve geri yüklemesini çalıştırmak için Active Directory (AD) etki alanı kullanıcı hesabına aşağıdaki izinler atanmalıdır:
Bağımsız:
- Yerel Yönetici Grubu
- Hyper-V Yönetici Grubu
- Remote Management Users
- Remote Desktop Users
Küme:
- Yerel Yönetici Grubu
- Hyper-V Yönetici grubu
- Remote Management Users
- Remote Desktop Users
- Kümenin Okuma/Yazma Erişimi
Grant-clusteraccess -user <Domain\user> -Full
İzinler sağlanmasına rağmen Dosya Düzeyinde Kurtarma (FLR), aşağıdaki hatayı vererek yedeği bağlayamıyor:
2025-06-30T12:50:51.928Z ERROR [98d1d5f0658a4101;b774b4be3e4a26b8] - Exception occurred while handling flrAttach request: ADHP0002
2025-06-30T12:50:51.928Z ERROR [98d1d5f0658a4101;b774b4be3e4a26b8] - Inner exception: Connecting to remote server hyperv-01 failed with the following error message : Access is denied. For more information, see the about_Remote_Troubleshooting Help topic.
2025-06-30T12:50:51.941Z INFO [98d1d5f0658a4101;b774b4be3e4a26b8] - Pluginservice attach response:
{
"DiskControllers": null,
"Status": "FAILURE",
"Error": {
"Code": 400,
"ExtendedInfo": "",
"Path": "",
"Reason": "Attach operation cannot be completed because an Exception error occurred.",
"Remediation": "To troubleshoot the issue:\n1) In the PowerProtect Data Manager UI, go to the Jobs window and click Export log and review the log file for more details.\n2) Retry the operation.\nIf the issue persists, contact Dell Customer Support.",
"Timestamp": 638868882519312362,
"MessageId": "ARHV0033",
"MessageArgs": null,
"MessageTemplate": null,
"Message": "ADHP0002"
}
} Cause
Kullanılan Hyper-V biçimini eklemek için kullanılan hesap, herhangi bir ön eki olmayan kullanıcı adıydı<>.
FLR sırasında, bağlantı için kullanıcı adının önüne makine adını ekler. Bu, etki alanı hesabı (Etki alanı\kullanıcı adı) yerine yerel hesabın (ana bilgisayar adı\kullanıcı adı) kullanılmasıyla sonuçlanır.
Yerel hesap gerekli izinlere sahip değil.
Doğrulamak için, uygulama dışından bir winrm bağlantısı yapılıp yapılamadığını kontrol edin.
Manuel olarak bir winrm bağlantısı kurmak için komutları içeren PowerShell betiğini kullanın.
Hyper-V sunucusunun FQDN/IP, yedek kullanıcı adı ve parola ayrıntılarını eklemek için komut dosyası değişkenlerini düzenleyin.
Bu komut dosyasını, FLR hatasının görüldüğü Hyper-V sunucusundaki (hedef Sanal Makinenin sahip düğümü) PowerShell ISE'de çalıştırın.
Tam Nitelikli Etki Alanı Adı (FQDN), IP adresi ve kısa ad kullanarak komut dosyasını deneyin. Ardından bu Hyper-V sunucusu için winrm bağlantısının hangi kombinasyonla çalıştığını denetleyin. Yerel hesap ve etki alanı hesabı için bunu deneyin,
Ayrıca, kullanıcı adı alanına hem ntstyle kullanıcı adını hem de Kullanıcı Asıl Adı (UPN) stilini girmeyi deneyin.
Ntstyle: etki alanı\yönetici
UPN: adminitrator@domain.com
Resolution
Bir etki alanı kullanıcısı için kullanıcı kimlik bilgileri aşağıdaki biçimlerden birinde olmalıdır:
username@domain.comveya ntname\username
PowerProtect Data Manager kullanıcı arayüzü > Yönetici > Kimlik Bilgilerinde kullanıcı stilini değiştirin.
Additional Information
PowerShell betiğinden:
$hostName="10.125.xx.xx" # example: "mywindowsvm.westus.cloudapp.azure.com ( IP /FQDN of the HYPERV server)"
$winrmPort = "5986"
$cred = New-Object System.Management.Automation.PSCredential("netbiosname\Username", (ConvertTo-SecureString 'Password123' -AsPlainText -Force))
# Connect to the machine
$sessionOptions = New-PSSessionOption -SkipCACheck -SkipCNCheck -SkipRevocationCheck
Enter-PSSession -ComputerName $hostName -Port $winrmPort -Credential $cred -UseSSL -SessionOption