Credenciais de integração do PowerProtect Data Manager Hyper-V

As seguintes permissões devem ser atribuídas à conta de usuário de domínio do Active Directory (AD) para executar o backup e a restauração da máquina virtual (VM) do Hyper-V ao adicionar a origem de ativos do Hyper-V Server ou do cluster usando o usuário do domínio:

Independente:

• Grupo de administradores locais
• Grupo de administradores do Hyper-V
• Usuários de gerenciamento remoto
• Usuários da Área de Trabalho Remota

Cluster:

• Grupo de administradores locais
• Grupo de administradores do Hyper-V
• Usuários de gerenciamento remoto
• Usuários da Área de Trabalho Remota
• Acesso de leitura/gravação do cluster 

  Grant-clusteraccess -user <Domain\user> -Full

Embora as permissões sejam fornecidas, a FLR (File Level Recovery, recuperação em nível de arquivo) falha ao montar o backup com o seguinte erro:

2025-06-30T12:50:51.928Z ERROR [98d1d5f0658a4101;b774b4be3e4a26b8] - Exception occurred while handling flrAttach request: ADHP0002 
2025-06-30T12:50:51.928Z ERROR [98d1d5f0658a4101;b774b4be3e4a26b8] - Inner exception: Connecting to remote server hyperv-01 failed with the following error message : Access is denied. For more information, see the about_Remote_Troubleshooting Help topic. 
2025-06-30T12:50:51.941Z INFO [98d1d5f0658a4101;b774b4be3e4a26b8] - Pluginservice attach response: 
{
  "DiskControllers": null,
  "Status": "FAILURE",
  "Error": {
    "Code": 400,
    "ExtendedInfo": "",
    "Path": "",
    "Reason": "Attach operation cannot be completed because an Exception error occurred.",
    "Remediation": "To troubleshoot the issue:\n1) In the PowerProtect Data Manager UI, go to the Jobs window and click Export log and review the log file for more details.\n2) Retry the operation.\nIf the issue persists, contact Dell Customer Support.",
    "Timestamp": 638868882519312362,
    "MessageId": "ARHV0033",
    "MessageArgs": null,
    "MessageTemplate": null,
    "Message": "ADHP0002"
  }
} 

A conta usada para adicionar o formato Hyper-V usado foi <o nome> de usuário sem prefixo.

Durante a FLR, ele acrescenta o nome da máquina na frente do nome de usuário da conexão. Isso resulta no uso da conta local (hostname\username) em vez da conta de domínio (Domain\username).

A conta local não tem as permissões necessárias.

Para verificar, verifique se uma conexão winrm de fora do aplicativo pode ser feita ou não.

Use o script do PowerShell que contém comandos para fazer uma conexão winrm manualmente.
Edite as variáveis de script para adicionar os detalhes do servidor Hyper-V - FQDN /IP, nome de usuário de backup e senha.
Execute esse script no PowerShell ISE no servidor Hyper-V (nó proprietário da máquina virtual de destino) para o qual a falha de FLR é vista.

Experimente o script usando um nome de domínio totalmente qualificado (FQDN), um endereço IP e um nome curto. Em seguida, verifique com qual combinação a conexão winrm funciona para esse servidor Hyper-V. Tente isso para a conta local e a conta de domínio,

Além disso, tente inserir o nome de usuário ntstyle e o estilo UPN (User Principal Name) no campo de nome de usuário.
Ntstyle: domínio \administrador
UPN: adminitrator@domain.com
 

Para um usuário de domínio, a credencial do usuário deve estar em um dos seguintes formatos:

username@domain.comou ntname\username

Modifique o estilo do usuário nas Credenciais de administração > da interface do usuário > do PowerProtect Data Manager. 

No script do PowerShell: 

$hostName="10.125.xx.xx" # example: "mywindowsvm.westus.cloudapp.azure.com ( IP /FQDN of the HYPERV server)"
$winrmPort = "5986"
$cred = New-Object System.Management.Automation.PSCredential("netbiosname\Username", (ConvertTo-SecureString 'Password123' -AsPlainText -Force))
# Connect to the machine
$sessionOptions = New-PSSessionOption -SkipCACheck -SkipCNCheck -SkipRevocationCheck
Enter-PSSession -ComputerName $hostName -Port $winrmPort -Credential $cred  -UseSSL -SessionOption