Avamar: Windows VSS-back-ups mislukken met het foutbericht "Code 0x80070005 Access Is denied"

Windows VSS-back-upsfout

Back-ups van de systeemstatus van Windows VSS mislukken met foutberichten die lijken op de volgende:

2015-12-11 07:17:22 avvss Error <8336>: VSS exception code 0x80070005 thrown creating object - 'code 0x80070005: Access is denied'
2015-12-11 07:17:22 avvss Error <0000>: Failed to allocate VSS client, exiting

• De Avagent-service kan worden geconfigureerd om te worden uitgevoerd met een NT-domeinaccount als gevolg van Avamar SQL-back-ups die ook op diezelfde client plaatsvinden.
• Het NT Authority/SYSTEM-account heeft niet de rol systeembeheerder gekregen in SQL Server Management Studio, die vereist is om een back-up te maken van SQL-databases.

Hoofdoorzaak van de Windows VSS-back-upfout

De hoofdoorzaak van het mislukken van het foutbericht "Toegang is geweigerd" is te wijten aan het feit dat de Backup Agent-service (Avagent) is geconfigureerd met een NT-domeinaccount. Dit account heeft niet voldoende machtigingen voor VSS-schaduwkopiebewerkingen.

Standaard is de Avagent-service geconfigureerd om te worden uitgevoerd met het lokale SYSTEM-account, dat over de benodigde rechten beschikt. Wanneer de service echter geconfigureerd is om met een NT-domeinaccount te draaien, ontbreken de vereiste machtigingen, wat leidt tot de foutmelding "Access is denied".

De specifieke foutcode die aan dit probleem is gekoppeld, is 0x80070005, wat aangeeft dat er een fout is geweigerd.

Error code: 0x80070005
Error message: Access is denied

Bijdragende factoren

• Het NT-domeinaccount dat wordt gebruikt voor het configureren van de Avagent-service heeft niet de rol systeembeheerder in SQL Server Management Studio, die vereist is om een back-up te maken van SQL-databases.
• De Avamar SQL-back-ups vinden ook plaats op dezelfde client, wat te maken kan hebben met de configuratie van de Avagent-service.

Fout met Windows VSS-back-ups oplossen

Volg deze stappen om de Windows VSS-back-upfout op te lossen:

• Open regedit op de Windows-client om het register te bewerken en de best practices te volgen om regedit te wijzigen.
• Blader naar de registersleutel HKLM/System/CurrentControlSet/Services/VSS.
• Klik met de rechtermuisknop op de VssAccessControl-sleutel en voeg een nieuwe DWORD-waarde (32-bits) toe.
• Geef deze een naam met de domeinnaam van het Avagent-serviceaccount en stel de waarde in op 1.
• Sluit de Register-editor af (opnieuw opstarten is niet nodig).

Controleer na het voltooien van de bovenstaande stappen of het probleem is opgelost door de back-uplogboeken te controleren op foutmeldingen met betrekking tot VSS-back-ups.

Er zijn geen specifieke tools of software vereist voor deze resolutie, behalve de Windows Register-editor (regedit).

Controleer uw machtigingen voordat u het register bewerkt en houd u aan de best practices om problemen te voorkomen.
Het bewerken van het register kan systeeminstabiliteit veroorzaken als het niet correct wordt uitgevoerd. Ga voorzichtig te werk en overweeg een back-up van het register te maken voordat u wijzigingen aanbrengt.