Устранение проблем установки агента защиты Data Protection Manager 2007 (код ошибки: 370)

Переводы статьи Переводы статьи
Код статьи: 978900 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

Сбой операции агента ошибка может появиться при установке Microsoft System Center Data Protection Manager 2007 агент защиты на целевом сервере. (Идентификатор: 370) следуют другая ошибка кода. В данной статье описано устранение ошибок установки агента на основе второго кода ошибки, полученные.

Проблема

При установке агента защиты Microsoft System Center Data Protection Manager (DPM) 2007 на целевом сервере, может появиться следующее сообщение об ошибке:
ID: 370
Не удалось выполнить операцию агента.
Затем появляется одно из следующих кодов ошибки:
  • Идентификатор ошибки: 7:
    Не удается подключиться к базе данных доменных служб Active Directory. Убедитесь, что сервер DPM является членом домена и что контроллер домена работает под управлением. Также убедитесь, что сетевое подключение между сервером DPM и контроллером домена
    ID: 7
    Подробности: Указанный атрибут службы каталогов или значение не существует (0x8007200A)
  • Идентификатор ошибки: 277:
    Не удалось подключиться к диспетчеру управления службами на FQDN_Server_Name. (ИДЕНТИФИКАТОР: 277)

    1) Убедитесь, что, FQDN_Server_Name подключен к сети и удаленно получить с сервера DPM.
    2), Если включен брандмауэр FQDN_Server_Name, убедитесь, что он не блокирует запросы от сервера DPM.
  • Идентификатор ошибки: 302:
    Не удалось выполнить операцию агента защиты, так как он не может получить доступ к агенту защиты на сервере %FQDN_of_Production_Server%. % FQDN_of_Production_Server % сервера под управлением DPM или агент защиты DPM были установлены с другого компьютера DPM. (ИДЕНТИФИКАТОР: 302)
  • Идентификатор ошибки: 313: DPM 2007 успешного развертывания агентов на серверах в домене Windows Server 2003. Тем не менее невозможно развернуть агент на любой другой контроллер домена. Установки достигает 90% и затем выдает эту ошибку:
    Установите агент защиты на имя_компьютера не удалось. Ошибка 313: Агент операция не выполнена из-за ошибки во время выполнения программы установки имя_компьютера. Подробные сведения об ошибке: Неустранимая ошибка во время установки [0x80070643].
  • Идентификатор ошибки: 326:
    Не удалось выполнить операцию агента защиты, так как доступ запрещен для Имя_сервера Сервер DPM. (ИДЕНТИФИКАТОР: 326)
  • Идентификатор ошибки: 337:
    Идентификатор ошибки Data Protection Manager: 337

    Невозможно установить агент защиты на targetserver, так как нет доступа к компьютеру.

Причина

Эти ошибки возникают по следующим причинам:
  • Идентификатор ошибки: 7: Эта ошибка происходит, когда целевой сервер находится в другое подразделение в Active Directory и прошедшие проверку пользователи не имеют доступ на чтение к этим организационным подразделением. Таким образом учетная запись службы DPM не может найти сервер в Active Directory.
  • Идентификатор ошибки: 277: Эта ошибка возникает при отключении сетевой доступ DTC.
  • Идентификатор ошибки: 302 и код ошибки: 337: Эти ошибки возникают при имена участников службы (SPN) для сервера не согласованы в Active Directory. Чтобы завершить установку и подключение установки агента могут использовать неверные данные. Эта проблема может вызвать много проблем.
  • Идентификатор ошибки: 313: Эта ошибка возникает, когда мастер установки агента DPM не имеет достаточных разрешений для записи файлов на каталог или подраздел реестра. Эта ошибка также может возникнуть при произошел сбой установки агента DPM на это или другие контроллеры домена в домене.
  • Идентификатор ошибки: 326: Эта ошибка возникает, когда на конечном сервере появляется диалоговое окно где устанавливается агент DPM. В этом диалоговом окне отображается только с консоли сервера. В этом диалоговом окне требуется вмешательство вручную для подтверждения и закрыть диалоговое окно. В этом диалоговом окне отображается только с консоли сервера. До закрытия этого диалогового невозможно развернуть агент DPM на этот сервер.

Решение

Чтобы устранить эту проблему, используйте разрешение для определенный идентификатор ошибки, полученные.

Разрешения для кода ошибки: 7

Чтобы устранить эту ошибку, измените таким образом, он разрешение на чтение для подразделения, целевой сервер является членом группы пользователей, прошедших проверку. Чтобы сделать это, выполните следующие действия.
  1. На контроллере домена откройте Active Directory — пользователи и компьютеры MMC.
  2. Щелкните правой кнопкой мыши подразделение, содержащее целевой сервер и нажмите кнопку Свойства.
  3. На Безопасность Вкладка, добавление группы прошедших проверку пользователей и предоставить им разрешения на чтение.
  4. Развернуть агент защиты DPM на защищенный сервер.

Разрешения для кода ошибки: 277

Чтобы устранить эту проблему, выполните действия, описанные в статье Microsoft Knowledge Base 817064 и затем повторно развернуть агент DPM для обоих узлов кластера.
817064 Как включить доступ к сети DTC в Windows Server 2003

Разрешения для кода ошибки: 302 и код ошибки: 337

Чтобы устранить эту проблему, запустите средство SetSPN и проверить имена участника-службы для сервера, на котором невозможно принудительно агента.

ПримечаниеДополнительные сведения о получении последней версии средства SetSPN, щелкните следующий номер статьи базы знаний Майкрософт:
970536Обновление средства Setspn.exe поддержки для Windows Server 2003
  1. Войдите в систему как администратор домена.
  2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
    Setspn -L Имя_сервера
    Примечание В этой команде заполнитель Имя_сервера Представляет целевой сервер, невозможно развернуть агент DPM.

    Результат должен выглядеть следующим образом:
    ~~~~~~~~~~~~~~~~~~~~~~~~~
    Registered ServicePrincipalNames for CN=TARGETSERVER,OU=Member 
    Servers,DC=<Servername>,DC=com:
    SMTPSVC/targetserver.<Servername>
    NtFrs-88f5d2bd-b646-11d2-a6d3-00c04fc9b232/targetserver.<Servername>
    HOST/targetserver.www.<Incorrect_Servername>/Incorrect_Servername
    HOST/targetserver.www.<Incorrect_Servername>
    exchangeMDB/targetserver.www.<Incorrect_Servername>
    SMTPSVC/targetserver.www.<Incorrect_Servername>
    HOST/targetserver.www.<Incorrect_Servername> /www.<Incorrect_Servername>
    exchangeRFR/targetserver.www.<Incorrect_Servername>
    exchangeRFR/targetserver.<Servername>
    exchangeMDB/targetserver.<Servername>
    exchangeRFR/TARGETSERVER
    exchangeMDB/TARGETSERVER
    SMTPSVC/TARGETSERVER
    HOST/TARGETSERVER
    ~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    Обратите внимание, что все» узла / "записи имен участников-служб, перечисленных в выходные данные показывают, что основной DNS является Incorrect_Servername, не Имя_сервера. При развертывании агента на сервер DPM решает имя TARGETSERVER.ИМЯ_СЕРВЕРА, и это используется для создания имени участника-службы, что он запрошен во время развертывания агентов. Однако поскольку имена SPN, зарегистрированных для targetserver для www.Incorrect_Servername, Kerberos попытка подключения не удалась, и попытка устанавливать анонимные подключения. Возможно, результаты в событии ID 6033 регистрации на сервере Exchange.
  3. Убедитесь, что нет повторяющихся имен SPN целевого сервера. В командной строке введите следующую команду и нажмите клавишу ВВОД:
    Setspn -X
    Проанализируйте выходные данные всех дубликатов нужный SPN для целевого сервера.
  4. Чтобы правильно зарегистрировать имена SPN узла, введите следующие команды в командной строке. После каждой команды нажимайте клавишу ВВОД.
    Setspn - узла/targetserver.Имя_сервера TargetServer
    setspn - a targetserver узла/targetserver
  5. Репликации изменений в Active Directory.
  6. Развернуть агент защиты DPM на уязвимые серверы.
Для получения дополнительных сведений о средства SetSPN посетите следующий веб-узла Microsoft TechNet Web:
Обзор Setspn

Разрешения для кода ошибки: 313

Чтобы устранить эту проблему, используйте один из следующих методов.

Способ 1

Устранение неполадок, просмотрите файл журнала установки Msdpm, расположенный на клиентском компьютере в следующей папке:
%windir%\temp\msdpm*.log
Определите не удалось получить доступ к какой раздел реестра или папку, а затем дать разрешение на запись в их группы администраторов компьютера-клиента.

Способ 2

Если предыдущая Неудачная попытка установить агент на этот контроллер домена или на другой контроллер домена, проверьте и удалите все записи в Пользователи контейнер «Active Directory — пользователи и компьютеры», выглядеть следующим образом:
  • DPMRADCOMTrustedMachinesCNF:28f84c90-fa10-4ff7-b4fa-7d945440e08b
  • DPMRADmTrustedMachinesCNF:28f84c90-fa10-4ff7-b4fa-7d945440e08b
Эти записи можно безопасно удалить, поскольку они являются дубликатами групп DPMRADCOMTrustedMachines и DPMRADmTrustedMachines. Их можно легко определить по CNF.ИДЕНТИФИКАТОР GUID текст, который добавляется к каждой записи. После удаления этих записей, запустите Repadmin.exe для принудительной репликации изменений в Active Directory на другие контроллеры домена, или можно предоставить достаточно времени для репликации этих изменений на другие контроллеры домена в Active Directory.

Разрешения для кода ошибки: 326

Чтобы устранить эту проблему, подключиться к сеансу консоли на сервере назначения и затем вручную подтверждения диалоговом окне после "Повторить" для установки агента DPM.

Свойства

Код статьи: 978900 - Последний отзыв: 16 января 2013 г. - Revision: 6.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft System Center Data Protection Manager 2007
Ключевые слова: 
kbdeployment kbinstallation kbtshoot kbexpertiseadvanced kbsurveynew kbprb kbmt KB978900 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке: 978900

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com