PowerProtect Data Manager: La GLR de AD falla con credenciales no válidas

Resumen: La recuperación de nivel granular (GLR) de Active Directory de PowerProtect Data Manager falla con credenciales no válidas.

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.
Consultar otros recursos

Síntomas

El uso de la interfaz de usuario de PowerProtect Data Manager para ejecutar el montaje de AD GLR falla.
Cuando se revisan los registros del agente desde AD  
~\DPSAPPS\AgentService\log\wshievent.log  shows failed with error Code: ARF0054
[07:26:43] {util\logger_util.py:203} INFO - C:\Program Files\DPSAPPS\AgentService\tmp\_MEI76122\HTTPServer.pyc-retrieve_sessions()-Line 3876- Record fetched: {'response': {'id': 'a4bcc0852c684387b81750d1953b5064', 'type': 'MOUNT', 'status': 'FAILURE', 'subStatus': None, 'errorCode': 'ARF0054', 'errorMessage': '', 'vendorSpecificErrorMessage': '', 'warningMessage': '', 'result': '', 'alertArguments': [], 'mountedDetails': {}, 'stats': [{'steps': [{'name': 'Starting the mount service', 'status': 'STEP_COMPLETED', 'startTime': '2024-03-13T08:19:18Z', 'endTime': '2024-03-13T08:19:18Z', 'duration': 1000, 'description': ''}, {'name': 'Verifying the input parameters', 'status': 'STEP_COMPLETED', 'startTime': '2024-03-13T08:19:18Z', 'endTime': '2024-03-13T08:19:18Z', 'duration': 1000, 'description': ''}, {'name': 'Verifying the Protection Storage connection', 'status': 'STEP_COMPLETED', 'startTime': '2024-03-13T08:19:18Z', 'endTime': '2024-03-13T08:21:54Z', 'duration': 156000, 'description': ''}, {'name': 'Mounting the DISASTER_RECOVERY:\\ backup copy', 'status': 'STEP_FAILED', 'startTime': '2024-03-13T08:21:54Z', 'endTime': None, 'duration': None, 'description': ''}], 'status': 'FAILURE'}]}, 'opaque': {'443ab8db-0183-4dd7-8787-88de26939d71': None}}

~\DPSAPPS\fsagent\log\agentilr.log  shows failed with :  Invalid Credentials
2024-03-13T07:24:59.352Z [TRACE_ID:8dd6d5fba71f5bdd] agentilr Error <0000>: Failed to establish LDAP connection: LDAP error code: 49, msg: Invalid Credentials  
2024-03-13T07:24:59.368Z [TRACE_ID:8dd6d5fba71f5bdd] agentilr Info <0000>: The Dsamain.exe process has been successfully terminated, with a return code of 0.
2024-03-13T07:24:59.368Z [TRACE_ID:8dd6d5fba71f5bdd] agentilr Info <0000>: Error encountered during mount operation. Unmounting the backup.
2024-03-13T07:24:59.384Z [TRACE_ID:8dd6d5fba71f5bdd] agentilr Error <0000>: 
Exception occured during mount execution, eemi code: ARF0054,
 Exception message: Failed to establish LDAP connection: LDAP error code: 49, msg: Invalid Credentials 
2024-03-13T07:24:59.384Z [TRACE_ID:8dd6d5fba71f5bdd] agentilr Info <0000>: 

Causa

Cuando ejecuta PowerProtect Data Manager AD GLR, debe ingresar una cuenta en el menú desplegable Ejecutar como que se utilizará para las credenciales;
aparece el error "Credenciales no válidas". 

  • Si el uso no forma parte de los administradores de dominio.
  • Si la contraseña del nombre de usuario se ingresó incorrectamente.
  • Si el usuario es miembro del "Grupo de seguridad de usuarios protegidos"

 

NOTA: Protected Users es un grupo de seguridad global para Active Directory (AD) diseñado para brindar protección contra ataques de robo de credenciales. El grupo activa una protección no configurable en dispositivos y equipos host para evitar que las credenciales se almacenen en caché cuando los miembros del grupo inician sesión.

Como miembro del grupo Usuarios protegidos, AD aplica automáticamente ciertos controles preconfigurados que los usuarios no pueden cambiar a menos que dejen de ser miembros del grupo.

Referencia:
https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-groupEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.

 

Resolución

Para resolver el problema, debe realizar una de las siguientes acciones:

  • Elimine el usuario del "Grupo de seguridad de usuarios protegidos" cuando ejecute AD GLR y, a continuación, vuelva a agregarlo una vez finalizada la restauración. 
    O bien,
  • Cree un nuevo usuario que no forme parte del "grupo de seguridad de usuarios protegidos" que se utilizará para AD GLR. 

Productos

PowerProtect Data Manager
Propiedades del artículo
Número de artículo: 000223115
Tipo de artículo: Solution
Última modificación: 22 ene 2026
Versión:  3
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.