PowerProtect Data Manager Hyper-V 载入凭据

在使用域用户添加 Hyper-V 服务器或群集资产源时，必须为 Active Directory （AD） 域用户帐户分配以下权限才能运行 Hyper-V 虚拟机 （VM） 备份和还原：

独立：

• 本地管理员组
• Hyper-V 管理员组
• 远程管理用户
• 远程桌面用户

簇：

• 本地管理员组
• Hyper-V 管理员组
• 远程管理用户
• 远程桌面用户
• 群集的读/写访问权限 

  Grant-clusteraccess -user <Domain\user> -Full

虽然提供了权限，但文件级恢复 （FLR） 无法装载备份，并显示以下错误：

2025-06-30T12:50:51.928Z ERROR [98d1d5f0658a4101;b774b4be3e4a26b8] - Exception occurred while handling flrAttach request: ADHP0002 
2025-06-30T12:50:51.928Z ERROR [98d1d5f0658a4101;b774b4be3e4a26b8] - Inner exception: Connecting to remote server hyperv-01 failed with the following error message : Access is denied. For more information, see the about_Remote_Troubleshooting Help topic. 
2025-06-30T12:50:51.941Z INFO [98d1d5f0658a4101;b774b4be3e4a26b8] - Pluginservice attach response: 
{
  "DiskControllers": null,
  "Status": "FAILURE",
  "Error": {
    "Code": 400,
    "ExtendedInfo": "",
    "Path": "",
    "Reason": "Attach operation cannot be completed because an Exception error occurred.",
    "Remediation": "To troubleshoot the issue:\n1) In the PowerProtect Data Manager UI, go to the Jobs window and click Export log and review the log file for more details.\n2) Retry the operation.\nIf the issue persists, contact Dell Customer Support.",
    "Timestamp": 638868882519312362,
    "MessageId": "ARHV0033",
    "MessageArgs": null,
    "MessageTemplate": null,
    "Message": "ADHP0002"
  }
} 

用于添加所用 Hyper-V 格式的帐户是 <不带任何前缀的用户名> 。

在 FLR 期间，它会在连接的用户名前面附加计算机名称。这会导致使用本地帐户 （hostname\username） 而不是域帐户 （Domain\username）。

本地帐户没有所需的权限。

要进行验证， 请检查是否可以完成来自应用程序外部的 winrm 连接。

使用包含命令的 PowerShell 脚本手动建立 winrm 连接。
编辑脚本变量以添加 Hyper-V 服务器的详细信息 — FQDN/IP、备份用户名和密码。
在出现 FLR 故障的 Hyper-V 服务器（目标虚拟机的所有者节点）上的 PowerShell ISE 中运行此脚本。

尝试使用完全限定域名 （FQDN）、IP 地址和短名称编写脚本。然后检查 winrm 连接适用于此 Hyper-V 服务器的组合。对本地帐户和域帐户尝试此作，

此外，请尝试在用户名字段中同时输入 ntstyle 用户名和用户主体名称 （UPN） 样式。
Ntstyle：域\管理员
UPN：adminitrator@domain.com
 

对于域用户，用户凭据应采用以下任一格式：

username@domain.com或 ntname\username

在 PowerProtect Data Manager UI > Administration > Credentials中修改用户样式。 

从 PowerShell 脚本中： 

$hostName="10.125.xx.xx" # example: "mywindowsvm.westus.cloudapp.azure.com ( IP /FQDN of the HYPERV server)"
$winrmPort = "5986"
$cred = New-Object System.Management.Automation.PSCredential("netbiosname\Username", (ConvertTo-SecureString 'Password123' -AsPlainText -Force))
# Connect to the machine
$sessionOptions = New-PSSessionOption -SkipCACheck -SkipCNCheck -SkipRevocationCheck
Enter-PSSession -ComputerName $hostName -Port $winrmPort -Credential $cred  -UseSSL -SessionOption