mfreelight
Goto Top

BackupExec 12.5 Zugriff verweigert auf Domaincontroller

Hallo,
ich habe BackupExec 12.5 auf einem Windows Server 2008 Standard in einer Domäne, als Anmeldekonto hab ich 1. Den Domänenadmin 2. Ein BackupKonto beide sind in den Gruppen "Domänen-Admins" und "Sicherungsoperatoren". Ich kann mit diesen Konten den Exchangeserver und den Backupserver selbst sichern. Beim Domaincontroller (Windows Server 2008 Standard) bekomme ich aber immer Sofort "Zugriff verweigert" wenn ich in der Resourcenauswahlliste den DC auswählen will. Egal welches Benutzerkonto ich auswähle, immer das gleiche!
Ich hab es schon mit verschiedensten Benutzern probiert, lokale Benutzer gibt es auf dem DC ja nicht.
Benutzername: domäne\benutzername, klappt ja auf den anderen servern auch, am Benutzerkonto kann es in dem Fall ja nicht liegen.

Den RemoteAgent kann ich auf dem DC problemlos installieren! mit den oben genannten Benutzerkonten!

Gibt es da irgendwelche Sondereinstellungen oder Notwendigkeiten warum das auf dem DC nicht klappt? oder woran kann das liegen?
Danke und Gruß

Content-ID: 125492

Url: https://administrator.de/contentid/125492

Ausgedruckt am: 22.11.2024 um 21:11 Uhr

catachan
catachan 22.09.2009 um 11:26:05 Uhr
Goto Top
firewall ? bist du sicher dass der port des agent offen ist ? bzw mit welchem account läuft der agent ?
mFreeLight
mFreeLight 22.09.2009 um 12:20:47 Uhr
Goto Top
Die Firewall ist aus, auf beiden Servern!
Den Agent hab ich gerade nochmal neuinstalliert, mit dem Backupaccount, hat wunderbar geklappt.
Nur komm ich jetzt noch immer nicht auf den Server drauf.
27234
27234 22.09.2009 um 16:06:31 Uhr
Goto Top
Hallo,

hast Du alle Servicepacks und aktuellen Patches Installiert?
Schon mal die KnowledgeBase von BackupExec befragt?

Gruß René
mFreeLight
mFreeLight 23.09.2009 um 08:34:56 Uhr
Goto Top
Ja, BackupExec ist auf dem neusten Stand!
27234
27234 23.09.2009 um 16:46:28 Uhr
Goto Top
Hallo,

und die KnowledgeBase, Stichwort "access denied"

Gruß René
mFreeLight
mFreeLight 25.09.2009 um 08:01:11 Uhr
Goto Top
Ich hab dort mal geschaut und tatsächlich was gefunden, hab die UAC sowohl auf dem Medienserver wie auf dem DC ausgeschalten, dann hats funktioniert, anschließend hab ich den Agent auf dem DC installiert, nun gehts wieder nicht, ich werd noch verrückt face-smile
mFreeLight
mFreeLight 25.09.2009 um 12:04:27 Uhr
Goto Top
Das problem konnte ich nun noch soweit eingrenzen:

Ich komme auf den DC drauf wenn kein BackupexecAgent installiert ist, sobald ich diesen installiere kommt "Zugriff verweigert!" Wenn ich ihn wieder deinstalliere und den DC neustarte gehts wieder...
Jemand ne Idee?
Danke!
mameier1234
mameier1234 22.11.2009 um 17:18:04 Uhr
Goto Top
Hallo,

habe mich gerade extra wegen diesem Problem hier angemeldet... Ich habe genau das selbe ...

Gibt es hier schon was Neues ?

Gruss Martin
mFreeLight
mFreeLight 22.11.2009 um 17:24:24 Uhr
Goto Top
Hallo, nein gibt es nicht, ausser das Symantec sich zur Zeit des Problems annimmt, aber auch für die scheint das nicht so einfach zu sein. Wenn die für mich ne Lösung haben lasse ich es Sie wissen.
Gruß mFreeLight
mameier1234
mameier1234 22.11.2009 um 18:24:43 Uhr
Goto Top
Na wunderbar !!

Sind die da schon länger dran ?

Ich habe jetzt schon mindestens 5 mal die Kombination mit Backupexec und SBS 2008... bisher keine Probleme und nun das.

Gruß

Martin
mameier1234
mameier1234 24.11.2009 um 08:25:28 Uhr
Goto Top
So... Problem gelöst !!!

Ich hatte dieses Netz von 2000 auf SBS 2008 migriert. Beim 2000er waren die Policies weg (Standard-GPO)

Die hatte ich mit einem Fix von Microsoft wieder auf Default gesetzt....

In der Policy für Domain-Controller hat bei den Sicherheitseinstellungen (lokale Rechte) einigemale ein paar Werte (Sicherungsoperator) gefehlt. Ich habe einfach die Domain-Controller Policy mit einem anderen SBS - Netz Stück für Stück verglichen und angepasst.

Voila !

Gruss

Martin
mFreeLight
mFreeLight 24.11.2009 um 09:53:26 Uhr
Goto Top
Hallo,

so ich habe das Problem gerade ebenfalls gelößt bekommen, ok mit Hilfe vom Hersteller face-smile

und zwar ist es die Richtlinie:

Default Domain Controllers Policy\Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Anmelden als Stapelverarbeitungsauftrag

Dort hat der Backupbenutzer bzw. eine Gruppe in der dieser ist gefehlt.

Danach hat es geklappt.
Gruß mFreeLight
Schparc
Schparc 13.02.2010 um 12:39:18 Uhr
Goto Top
Hmm also bei mir funktioniert das nicht !!!

Folgender Fall:

Backup Exec 12.5 auf einem Server 2008 (kein R2)
Server 2008 R2 ( vorher Server 2003 R2 da hat alles funktioniert ) als First DC
Server 2003 R2 als Second DC

Ich habe die Remot Agent's installiert. Also auf den DC2 komme ich drauf mit meinem Domänenadministrator aber auf dem DC1 sagt er mir egal mit welchem Login immer " zugriff verweigert " Ich bekomm hier gleich nen Anfall :=)

Die Sachen von den vorherigen Post habe ich alle gemacht.

MFG
Schparc