Avamar: Replikacja kopii zapasowych Data Domain kończy się niepowodzeniem i wyświetlany jest komunikat "użytkownik ma niewystarczające prawa dostępu"

Mógł zostać określony klient, który zatrzymałby dostęp dla wszystkich klientów.

Kopie zapasowe zapisywane w Data Domain z integracją Avamar nie są replikowane na potrzeby odtwarzania po awarii (DR).

Po uruchomieniu replikacji kopie zapasowe przechowywane w systemie Avamar replikują się pomyślnie, ale tworzenie kopii zapasowych przechowywanych w Data Domain kończy się niepowodzeniem, gdy avtar próbuje nawiązać połączenie z docelowym DD.

W dziennikach replikacji, do których można uzyskać dostęp z konsoli administratora Avamar dla każdego nieudanego zadania, widoczne są następujące komunikaty:

avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights
avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. 
avtar FATAL <40009>: DDR encountered errors.

Lista dostępu DD boost docelowego DD nie zezwala na dostęp ze źródłowego Avamar, DD lub wszystkich klientów.

Dodaj źródłowe nazwy hostów Avamar i DD do listy dostępu. Następnie uruchom ponownie replikację, aby upewnić się, że nie ma dalszych problemów z logowaniem do Data Domain.

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com

sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
avamar-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
datadomain-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com
avamar-src.corp.dell.com
datadomain-src.corp.dell.com

Dzienniki replikacji Avamar powinny zawierać następujące informacje:

2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-src.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        140,454,501,285,888 (127.74 TB)
Available:     70,235,477,508,096 (63.879 TB)
Used:          70,219,023,777,792 (63.864 TB)
Used logical: 6,445,745,982,552,764 (5.7250 PB)
2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1
2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful
2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression.
2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com
2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********")
2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2"
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-dst.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        141,259,219,402,752 (128.47 TB)
Available:    105,297,588,781,056 (95.768 TB)
Used:          35,961,630,621,696 (32.707 TB)
Used logical: 2,021,959,548,732,281 (1.7959 PB)

Można to również zrobić za pomocą DD System Manager:

1. Wybierz Zarządzanie > danymi Ustawienia DD Boost > .
2. W sekcji Uprawnieni klienci kliknij przycisk Utwórz (+).
   Zostanie wyświetlone okno dialogowe Dodawanie dozwolonego klienta.
3. Wprowadź nazwę hosta klienta.
   Może to być w pełni kwalifikowana nazwa domeny (na przykład host1.dell.com) lub nazwa hosta z symbolem wieloznacznym (na przykład *.dell.com).
4. Wybierz siłę szyfrowania.
   Dostępne opcje to: Brak (brak szyfrowania), Średni (AES128-SHA1) lub Wysoki (AES256-SHA1).
5. Wybierz Tryb uwierzytelniania.
   Dostępne opcje to jednokierunkowa, dwukierunkowa lub anonimowa.
6. Kliknij przycisk OK.

Podobny błąd może wystąpić w przypadku czynności konserwacyjnych Avamar (punkt kontrolny, hfscheck, odśmiecanie pamięci). Jeśli którekolwiek z tych działań zakończy się niepowodzeniem z MSG_ERR_DDR_ERROR, a dziennik ddrmaint pokazuje, że "użytkownik ma niewystarczające uprawnienia". Zobacz temat integracji Avamar z Data Domain: Niepowodzenia konserwacyjne spowodowane nieprawidłową własnością mtree Avamar w systemie Data Domain

Inne przyczyny to nieprawidłowe hasło lub przekroczenie limitu czasu hasła. Następujące artykuły merytoryczne zawierają dodatkowe informacje:
Avamar — Nie udało się zaktualizować lub połączyć z systemem Data Domain z powodu zablokowanego użytkownika DDBoost.
Interfejs użytkownika administratora Avamar zgłasza nieprawidłowy stan domeny danych z powodu wygaśnięcia hasła ddboost.