Avamar：Data Domainバックアップが「ユーザーに十分なアクセス権がありません」でレプリケートに失敗する

すべてのクライアントからのアクセスを停止するクライアントが指定されている可能性があります。

Avamarが統合されたData Domainに保存されたバックアップは、ディザスター リカバリー(DR)目的ではレプリケートされません。

レプリケーションが実行されると、Avamarに保存されているバックアップは正常にレプリケートされますが、avtarがターゲットDDへの接続を試みると、Data Domainに保存されているバックアップは失敗します。

失敗したジョブごとに、Avamar Administratorコンソールからアクセスできるレプリケーション ログに次のメッセージが表示されます。

avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights
avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. 
avtar FATAL <40009>: DDR encountered errors.

デスティネーションDDのDD Boostアクセス リストで、ソースAvamar、DD、またはすべてのクライアントからのアクセスが許可されていません。

ソースAvamarとDDのホスト名をアクセス リストに追加します。次に、レプリケーションを再実行して、Data Domainへのログインにそれ以上の問題がないことを確認します。

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com

sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
avamar-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
datadomain-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com
avamar-src.corp.dell.com
datadomain-src.corp.dell.com

Avamarレプリケーション ログには、次の情報が表示されます。

2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-src.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        140,454,501,285,888 (127.74 TB)
Available:     70,235,477,508,096 (63.879 TB)
Used:          70,219,023,777,792 (63.864 TB)
Used logical: 6,445,745,982,552,764 (5.7250 PB)
2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1
2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful
2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression.
2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com
2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********")
2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2"
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-dst.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        141,259,219,402,752 (128.47 TB)
Available:    105,297,588,781,056 (95.768 TB)
Used:          35,961,630,621,696 (32.707 TB)
Used logical: 2,021,959,548,732,281 (1.7959 PB)

これは、DD System Managerを使用して行うこともできます。

1. Data Management > DD Boost > Settingsを選択します。
2. [許可されたクライアント]セクションで、[作成](+)をクリックします。
   [Add Allowed Client]ダイアログが表示されます。
3. クライアントのホスト名を入力します。
   これは、完全修飾ドメイン名(例:host1.dell.com)またはワイルドカード付きホスト名(例:*.dell.com)です。
4. 暗号化強度を選択します。
   オプションは、なし(暗号化なし)、中(AES128-SHA1)、高(AES256-SHA1)です。
5. 認証モードを選択します。
   オプションは、[One Way]、[Two Way]、[Anonymous]です。
6. 「OK」をクリックします。

同様のエラーは、Avamarメンテナンス アクティビティ(チェックポイント、hfscheck、ガベージ コレクション)でも発生する可能性があります。これらのアクティビティーのいずれかがMSG_ERR_DDR_ERRORで失敗し、ddrmaintログに「ユーザーの権限が不十分です」と表示される場合。「 Avamar-Data Domainの統合: Data Domainシステム上のAvamar mtreeの所有権が正しくないことによるメンテナンスの失敗

その他の原因としては、パスワードの誤りやパスワードのタイムアウトなどがあります。次のナレッジベース記事には、追加情報が含まれています。
Avamar - DDBoostユーザーがロックされているため、Data Domainシステムのアップデートまたは接続に失敗しました。
ddboostパスワードの有効期限が切れているため、Avamar管理者UIがData Domainの誤ったステータスを報告する。