Problème

Sauvegarde/restauration générale du système de fichiers : Comment dépanner le message d'erreur "L'accès est refusé" dans Backup Exec for Windows Servers

Message d’erreur

Message d'erreur précis
V-79-57344-33928 "Accès refusé" ou "L'accès est refusé".

Le message d'erreur "a0008488 hex", "accès refusé" ou "l'accès est refusé" est habituellement renvoyé quand une application tierce (par exemple un logiciel antivirus) bloque l'accès au système de fichiers ou si le compte de connexion fourni pour la connexion à une ressource ne dispose pas de droits suffisants pour en effectuer la sauvegarde. Assurez-vous d'abord qu'aucune analyse antivirus ou protection antivirus en temps réel sur un ordinateur n'interfère avec la capacité de Backup Exec à effectuer une opération de sauvegarde ou de restauration.  Lorsqu'il est confirmé qu'aucune application ne gêne la sauvegarde ou la restauration, la plupart des messages d'accès refusé peuvent être résolus en fournissant un compte alternatif avec des droits d'administrateur local à la ressource, pour effectuer la connexion avec Backup Exec (TM). Pour ce faire, la manière la plus simple consiste à utiliser le gestionnaire de compte de connexion situé dans les sélections déroulantes à partir du menu Réseau.

Pour créer un nouveau compte de connexion :

1.  Ouvrez le Gestionnaire de compte de connexion à partir du menu déroulant Réseau en sélectionnant Réseau | Comptes de connexion.
2.  Cliquez sur Nouveau pour créer un nouveau compte de connexion (figure 1) .

Figure 1:


3.  Spécifiez le nom d'utilisateur et le mot de passe pour un compte disposant au minimum de droits d'administrateur local sur la ressource cible (figure 2).
4.  Spécifiez une description pour ce compte de connexion. La description devrait indiquer l'utilisation du compte de connexion, c-à-d. Domaine x Administrateur ou Nom de serveur Administrateur.
5.  Le champ Remarques est facultatif et peut être utilisé pour décrire le compte de connexion en détail.
6.  Sélectionnez la case à cocher Compte de connexion restreint si ce compte est seulement utilisable par l'utilisateur à l'origine de sa création et ceux qui connaissent le mot de passe du compte de connexion.
7.   Sélectionnez Compte de connexion par défaut pour définir ce compte comme paramètre par défaut pour toutes les nouvelles ressources sélectionnées.
Figure 2:


Pour modifier le compte de connexion pour une ressource, procédez comme suit :

1.  Passez à l'onglet Configuration du travail et ouvrez le travail contenant la ressource vers laquelle les informations d'authentification doivent être modifiées.
2.  Sélectionnez Informations d'identification des ressources dans les propriétés du travail.
3.  Sélectionnez la ressource à modifier et cliquez sur le bouton Modifier pour ouvrir l'écran Sélection du compte de connexion (figure 3).

Figure 3:


4.  Sélectionnez le compte de connexion à attribuer à la ressource et cliquez sur OK pour confirmer la sélection.
5.  Sélectionnez Planification dans les propriétés du travail et confirmez la planification du travail. Les travaux ne peuvent pas être soumis sans planification.
6.  Cliquez sur Soumettre pour enregistrer le travail.

Comptes recommandés à utiliser pour différentes ressources du système de fichiers :  
 

• Les ressources hébergées par périphérique NAS (Network Attached Storage) doivent être configurées pour utiliser le compte d'administration des périphériques NAS.

Remarque :  seul le compte indiqué comme Compte de connexion au système > Comptes de connexion dans l'interface de Backup Exec peut être utilisé pour la connexion aux partages de serveur NAS et leur sauvegarde/restauration lorsqu'aucun composant Remote Agent ne peut être installé sur l'ordinateur.  Ce compte est également le seul permettant la connexion à un dossier de sauvegarde sur disque (B2D) sur tout type de système de fichiers distant.

• Les ressources Novell NetWare 5.x et supérieure doivent être configurées pour l'utilisation du compte d'administration (si plusieurs contextes de liaison existent, des noms de compte entièrement distinctifs doivent être fournis).
• Le composant RALUS (Remote Agent for Linux and Unix Servers) requiert l'existence du groupe beoper sur chaque hôte ou dans le fichier de groupe du domaine NIS. Par défaut, le programme d'installation de Remote Agent crée le groupe beoper et lui ajoute l'utilisateur racine si aucun serveur NIS n'est détecté.
• Les ressources Windows 2000, Windows 2003 et Windows 2008 doivent être configurées pour l'utilisation d'un compte doté des droits d'administrateur local sur la ressource respective. Pour ce faire, la meilleure méthode consiste à utiliser un compte dans le groupe d'administrateur de domaine pour le domaine respectif.

Trucs et astuces :
 

• Ajoutez le compte de service Backup Exec au groupe d'administrateurs locaux sur la ressource.
• Modifiez le compte de service Backup Exec pour le faire coïncider avec le compte administratif ou le compte de service pour la ressource.
• Modifiez le compte de service Backup Exec d'un nom de compte couramment utilisé (tel que Administrateur) vers un compte unique. Ceci évite les situations où les noms de compte sont identiques mais les mots de passe varient de ressource en ressource.
• Modifiez le compte de service Backup Exec vers un compte non utilisateur indépendant des modifications régulières des mots de passe.

Note : si l'erreur d'accès refusé persiste après avoir confirmé l'absence de problèmes de permissions, elle peut également provenir d'un conflit ou d'une mauvaise configuration de pare-feu ou de DNS.  Assurez-vous que le serveur de supports et les ordinateurs distants peuvent résoudre leurs noms respectifs sur l'adresse IP appropriée et que les pare-feux éventuels sont correctement configurés.  Pour plus d'informations sur ces éléments, consultez les articles ci-dessous.

"Echec d'accès à " en essayant de sélectionner des ressources situées sur un serveur distant derrière un pare-feu NAT ou "Accès refusé" en essayant de restaurer/sauvegarder des serveurs distants.
  https://support.veritas.com/docs/311458

Nslookup
  https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/nslookup.mspx?mfr=true ·


Technical Information
Matériel supplémentaire :