Cómo solucionar errores de instalación del agente de protección de Data Protection Manager 2007 (Id. del Error: 370)

Resumen

Al instalar un agente de protección Microsoft System Center Data Protection Manager 2007 en un servidor de destino, puede recibir una error en la operación agente error. (Id.: 370) seguido de otro error Id. Este artículo describe cómo solucionar errores de instalación del agente basados en el segundo identificador de error que reciba.

Síntomas

Cuando instala el agente de protección Microsoft System Center Data Protection Manager (DPM) 2007 en un servidor de destino, puede recibir el siguiente mensaje de error:
ID: 370
Error en la operación del agente.
A continuación, recibirá uno de los identificadores de Error siguiente:
  • Identificador de error: 7:
    No se puede conectar a la base de datos de servicios de dominio de Active Directory. Asegúrese de que el servidor DPM es miembro de un dominio y un controlador de dominio que se está ejecutando. También compruebe que hay conectividad de red entre el servidor DPM y el controlador de dominio

    ID.: 7

    Detalles: El atributo del servicio de directorio especificado o el valor no existe (0x8007200A)
  • Identificador de error: 277:
    No se pudo conectar con el Administrador de control de servicios en FQDN_Server_Name. (ID.: 277)


    1) asegúrese de que FQDN_Server_Name está en línea y disponibles de forma remota desde el servidor DPM.

    2) si un firewall está habilitado en FQDN_Server_Name, asegúrese de que no está bloqueando las solicitudes desde el servidor DPM.
  • Identificador de error: 302:
    Error en la operación del agente de protección porque no puede tener acceso al agente de protección en el servidor % FQDN_of_Production_Server %. El servidor % FQDN_of_Production_Server % esté ejecutando DPM o el agente de protección de DPM puede que haya instalado otro equipo DPM. (ID.: 302)
  • Identificador de error: 313: DPM 2007 correctamente puede desplegar agentes en los servidores miembro en un dominio de Windows Server 2003. Sin embargo, no puede implementar a un agente a otro controlador de dominio. Instalación alcanza el 90% y, a continuación, se produce este error:
    No se pudo instalar el agente de protección en nombreDeEquipo . Error 313: Error en la operación del agente porque se produjo un error mientras el programa de instalación se ejecuta en nombreDeEquipo. Detalles del error: error grave durante la instalación [0 x 80070643].
  • Identificador de error: 326:
    Error en la operación del agente de protección porque se denegó el acceso al servidor DPM Servername . (ID.: 326)
  • Identificador de error: 337:
    Id. de Error de Data Protection Manager: 337


    No puede instalar al agente de protección en el servidor de destino porque se ha denegado el acceso al equipo.

Causa

Estos errores se producen por las siguientes razones:
  • Identificador de error: 7: este error se produce cuando el servidor de destino está en una unidad organizativa diferente de Active Directory y los usuarios autenticados no tienen acceso de lectura a esta unidad organizativa. Por lo tanto, la cuenta de servicio DPM no puede encontrar el servidor en Active Directory.
  • Identificador de error: 277: este error se produce cuando el acceso DTC de red está deshabilitado.
  • Identificador de error: 302 y el identificador de Error: 337: estos errores se producen cuando los nombres principales de servicio (SPN) del servidor no son coherentes en Active Directory. La instalación del agente puede utilizar la información incorrecta para completar la instalación y conexión. Este problema puede causar muchos síntomas.
  • Identificador de error: 313: este error se produce cuando el Asistente para la instalación del agente DPM no tiene permisos suficientes para escribir archivos en un directorio o una subclave del registro. También puede recibir este error cuando no hay una instalación errónea de agente DPM en éste o en otros controladores de dominio dentro del dominio.
  • Identificador de error: 326: este error se produce cuando aparece un cuadro de diálogo en el servidor de destino donde va a instalar el agente DPM. Este cuadro de diálogo sólo es visible desde la consola del servidor. Este cuadro de diálogo requiere la intervención manual para confirmar y cerrar el cuadro de diálogo. Este cuadro de diálogo sólo es visible desde la consola del servidor. Hasta que se cierra este cuadro de diálogo, no se puede desplegar al agente DPM en este servidor.

Solución

Para resolver este problema, utilice la resolución para el identificador de Error específico que reciba.

Resolución de identificador de Error: 7

Para resolver este error, cambie el grupo de usuarios autenticados para que con con permisos de lectura para la unidad organizativa en la que el servidor de destino es un miembro de. Para ello, siga estos pasos:
  1. En el controlador de dominio, abra el Active Directory Users and Computers MMC.

  2. Haga clic en la unidad organizativa que contiene el servidor de destino y, a continuación, haga clic en Propiedades.

  3. En la ficha seguridad , agregue el grupo Usuarios autenticados y darles permisos de lectura.

  4. Volver a implementar al agente de protección DPM en el servidor protegido.

Resolución de identificador de Error: 277

Para resolver este problema, siga los pasos del artículo 817064 de Knowledge Base de Microsoft y, a continuación, volver a implementar al agente DPM en ambos nodos del clúster.
817064 cómo habilitar el acceso DTC de red en Windows Server 2003

Resolución de identificador de Error: 302 y el identificador de Error: 337

Para resolver este problema, ejecute la herramienta SetSPN y compruebe los nombres principales de servicio para el servidor que no se puede insertar al agente a.

Nota: Para obtener más información acerca de cómo obtener la versión más reciente de la herramienta SetSPN, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Actualización de herramientas de soporte técnico 970536 Setspn.exe para Windows Server 2003

  1. Inicie sesión como un administrador de dominio.
  2. En el símbolo del sistema, escriba el comando siguiente y, a continuación, presione ENTRAR:
    setspn -L nombreServidor
    Nota: En este comando, el marcador de posición nombreDeServidor representa el servidor de destino no puede implementar al agente de DPM.

    El resultado debería parecerse al siguiente:
    ~~~~~~~~~~~~~~~~~~~~~~~~~Registered ServicePrincipalNames for CN=TARGETSERVER,OU=Member 
    Servers,DC=<Servername>,DC=com:
    SMTPSVC/targetserver.<Servername>
    NtFrs-88f5d2bd-b646-11d2-a6d3-00c04fc9b232/targetserver.<Servername>
    HOST/targetserver.www.<Incorrect_Servername>/Incorrect_Servername
    HOST/targetserver.www.<Incorrect_Servername>
    exchangeMDB/targetserver.www.<Incorrect_Servername>
    SMTPSVC/targetserver.www.<Incorrect_Servername>
    HOST/targetserver.www.<Incorrect_Servername> /www.<Incorrect_Servername>
    exchangeRFR/targetserver.www.<Incorrect_Servername>
    exchangeRFR/targetserver.<Servername>
    exchangeMDB/targetserver.<Servername>
    exchangeRFR/TARGETSERVER
    exchangeMDB/TARGETSERVER
    SMTPSVC/TARGETSERVER
    HOST/TARGETSERVER
    ~~~~~~~~~~~~~~~~~~~~~~~~~~

    Observe que todos los "HOST /" entradas de SPN que aparecen en la salida indican que el principal DNS está establecido en Incorrect_Servername, no el nombre del servidor. Cuando se implementa el agente, el servidor DPM está resolviendo el nombre del servidor de destino. Nombre del servidory esto es lo que se utiliza para generar el SPN que se está solicitado en el momento de despliegue del agente. Sin embargo, dado que son los SPN registrados para el servidor de destino para www. Error en el intento de conexión de Kerberos Incorrect_Servername, y se intenta establecer una conexión anónima. Esto puede dar como resultado de un evento que 6033 ID se registran en el servidor de Exchange.
  3. Compruebe que no hay ningún SPN duplicados del servidor de destino. En el símbolo del sistema, escriba el comando siguiente y, a continuación, presione ENTRAR:
    setspn -X
    Examine la salida de los duplicados de SPN para el servidor de destino deseado.
  4. Para asegurarse de que el SPN de Host están registrados correctamente, escriba los comandos siguientes en un símbolo del sistema. Presione ENTRAR después de cada comando.

    setspn - a HOST/servidor de destino. NombreServidor servidor de destino

    setspn - a ServidorDestino HOST/servidor de destino
  5. Replicar los cambios en todo Active Directory.
  6. Volver a implementar al agente de protección de DPM para los servidores afectados.

Para obtener más información acerca de la herramienta SetSPN, visite el siguiente sitio Web de Microsoft TechNet:

Resolución de identificador de Error: 313

Para resolver este problema, utilice uno de los métodos siguientes.

Método 1

Para solucionar el problema de permisos, examine el archivo de registro de instalación Msdpm que se encuentra en el equipo cliente en la siguiente carpeta:

%windir%\temp\msdpm*.log
Determinar qué subclave del registro o de carpeta no se pudo tener acceso y, a continuación, otorgar permiso para escribir en ellos al grupo Administradores del equipo cliente.

Método 2

Si se ha producido un intento anterior para instalar al agente en este controlador de dominio o en otro controlador de dominio, compruebe y elimine las entradas en el contenedor de usuarios de la herramienta Active Directory Users and Computers similares a los siguientes:
  • DPMRADCOMTrustedMachinesCNF:28f84c90-fa10-4ff7-b4fa-7d945440e08b
  • DPMRADmTrustedMachinesCNF:28f84c90-fa10-4ff7-b4fa-7d945440e08b
Puede eliminar estas entradas porque son duplicados de los grupos DPMRADCOMTrustedMachines y DPMRADmTrustedMachines. Se pueden identificar fácilmente por el CNF: textoGUID que se anexa a cada entrada. Una vez eliminados estos movimientos, ejecutar el Repadmin.exe para forzar la replicación de los cambios a Active Directory en los controladores de dominio, o bien puede conceder suficiente tiempo para replicar estos cambios a otros controladores de dominio de Active Directory.

Resolución de identificador de Error: 326

Para resolver este problema, inicie sesión en una sesión de consola del servidor de destino y confirmar manualmente el cuadro de diálogo después de que vuelva a intentar para instalar al agente DPM.
Propiedades

Id. de artículo: 978900 - Última revisión: 13 ene. 2017 - Revisión: 1

Comentarios