Veeam kann sich nicht mehr an vCenter authentifizieren

Nabend.

Ich bin ratlos. Ich habe vor einigen Monaten mein vSphere auf Version 7 angehoben (vCenter komplett neu aufgesetzt) und Veeam auf Version 11. Bis vor ein paar Tagen lief mein Backup ziemlich geräuschlos. Ohne bewusstes Zutun ist scheint jetzt die Authentifiezierung am vCenter mit dem Backup-Benutzer (der nicht geändert wurde) nicht mehr möglich. Es gibt diverse Symptome:

Eigentlicher Backup-Job:
15:00:47 Processing vm1 Error: Unhandled exception was thrown during licensing process 00:14

Test-Job (nach ersten Versuchen es zu fixen):
20:05:26 Host vcenter.intern.domain.de is not available. Error: Cannot complete login due to an incorrect user name or password.
20:05:26 Virtual Machine vm2 is unavailable and will be skipped from processing.

Ein Credentials-Test im Backup-Job hat bis eben noch schnell einen Fehler geworfen, jetzt läuft der richtig lange...
16.11.2021 20:40:52 :: Building list of machines to process
16.11.2021 20:43:56 :: Machines count: 1
16.11.2021 20:43:56 :: Processing machine: vm2
16.11.2021 20:48:26 :: Find target VM on Host vcenter.intern.domain.de
16.11.2021 20:48:26 :: Find target VM on Host vcenter.intern.domain.de Error: Cannot complete login due to an incorrect user name or password.


Die VM-Liste von vCenter öffnen lässt das Programm sehr lange hängen "This operation is taking longer then expected..."


Was habe ich bisher getan:
- Lizenzen sind natürlich drauf, das Web zeigt hier auch schnell auf Authentifizierung: https://community.veeam.com/blogs-and-podcasts-57/quicktip-licensing-err ...
- Vom bestehenden Backup-User das Passwort in der AD neu gesetzt und in den Credentials in Veeam.
- Von einem neuen Backup-User, den ich direkt in der vSphere-Domain angelegt habe, das Passwort neu gesetzt und die Credentials in Veeam angepasst.
- Leider ist mir noch nicht ganz klar ob der neue Backup-User wirklich alle nötigen Rechte hat. Das gucke ich mir morgen mit dem Kollegen an der die Doku geschrieben hat
- Leider lassen sich die Credentials nicht vollständig entfernen ohne vorher einen wichtigen Backup Job zu entfernen, daher habe ich das noch zurück gestellt.
- DNS klappt, eine Firewall ist (noch) nicht zwischen Backup Server und vCenter oder ESXi.
- Es wurden weder am vCenter noch am Veeam Updates eingespielt, die Versionsstände sind mit denen am Tag der Installation identisch.
- Neustart vom vCenter
- Neustart vom Veeam Server + Windows Updates (keine VM)
- Ein Backup-Job der Dateien vom Backup-Server (Domain Member) mit dem Domain-Backup-User sichert läuft an, hier scheint der User kein Problem zu machen. Allerdings zeigt er mir 0 B read an, das ist verdächtig.
- Veeam hat schon das neueste Patchlevel, den vCenter habe ich noch nicht angefasst.


Zusammensetzung:
Veeam B&R 11.0.0.837 P20210525
auf Windows 2012 R2 (Hardware, keine VM)
vCenter 7 U2b Appliance
aus VMware-VCSA-all-7.0.2-17958471.iso