Problemas de comunicação em um agente do Data Protection Manager

Este artigo ajuda você a corrigir mensagens de erro sobre problemas de comunicação que ocorrem em um agente do DPM (Gerenciador de Proteção de Dados).

Versão original do produto: System Center Data Protection Manager
Número original do KB: 970090

Sintomas

Em um agente do DPM, você recebe as seguintes mensagens de erro sobre problemas de comunicação:

Um agente do DPM não se comunicou com o serviço DPM no <servidor> devido a um erro de comunicação. Verifique se o <servidor> está acessível remotamente no computador que executa o agente DPM. Se um firewall estiver habilitado no <servidor>, verifique se ele não está bloqueando solicitações do computador que executa o agente DPM (código de erro: 0x800706ba, nome completo: <servidor>).

O DPM não se comunicou com o agente de proteção no <servidor> porque o acesso foi negado. (Detalhes da ID 42: o acesso é negado (0x80070005))

Erro 270: a operação do agente falhou no <servidor> porque o DPM não pôde se comunicar com o agente de proteção do DPM. O computador pode ser protegido por outro servidor DPM ou o agente de proteção pode ter sido desinstalado no computador protegido.

Motivo

Esse problema ocorrerá se uma conta de computador DPM estiver ausente de um dos seguintes grupos de segurança no servidor protegido:

  • DPMRADmTrustedMachines
  • DPMRADCOMTrustedMachines
  • Usuários com distribuídos

Resolução

Se a conta do computador DPM estiver ausente de qualquer um dos grupos de segurança listados na seção Causa, adicione manualmente a conta do computador DPM.

Por exemplo, se o nome do servidor DPM for DPM01 e se esse nome pertencer ao domínio Contoso , você verá Conotoso\DPM01 como um membro de cada grupo no servidor protegido.

Em uma situação em que o servidor protegido é um controlador de domínio, uma instalação com falha do agente de proteção pode resultar na remoção dos grupos DPMRADmTrustedMachines e DPMRADCOMTrustedMachines . Você pode resolve esse problema executando o seguinte comando:

<drive letter>:\Program Files\Microsoft Data Protection Manager\bin\SetDpmServer.exe -dpmServerName <DPM server name>

Por exemplo, a última parte deste comando pode se assemelhar ao seguinte:

SetDpmServer.exe -dpmServerName DPM01

Observação

  • DPM01 é o nome real do servidor DPM.
  • Esse comando recriará os dois grupos no Active Directory e adicionará a conta do computador DPM a esses grupos e ao grupo Usuários COM Distribuídos .