Problème

Microsoft.Exchange.Common entraîne des erreurs d'accès refusé lors d'une sauvegarde sur bandes des éléments individuels ou lors d'une restauration depuis un disque des éléments individuels avec la technologie GRT.

DÉTAILS:

La technologie GRT permet de sauvegarder et de restaurer des éléments individuels sur plusieurs agents Backup Exec Remote Agent for Windows Servers. La fonctionnalité GRT pour Exchange permet d'utiliser MAPI pour emprunter l'identité d'utilisateurs individuels à partir d'un compte unique afin d'accéder aux boîtes aux lettres et créer un catalogue de leur contenu.

Lors d'une sauvegarde GRT sur bande ou d'une restauration GRT sur disque, ce processus de catalogage du contenu des boîtes aux lettres est effectué une fois la sauvegarde de la banque d'informations (ou des groupes de stockage, suivant comment la liste de sélections a été créée) terminée. La banque est "séquencée" et l'environnement Exchange est simulé de sorte que Backup Exec puisse utiliser la technologie GRT pour accéder aux boîtes aux lettres et créer les catalogues dans le cas d'une sauvegarde ou lire les catalogues dans le cas d'une restauration.

Message d’erreur

• V-79-57344-33928 - Accès refusé. Impossible de sauvegarder le répertoire Groupe_Stockage et ses sous-répertoires.
  
  0xe00002fe - Impossible de se connecter au MAPI avec les informations d'authentification spécifiées. Examinez les informations d'authentification de ressources du travail, puis réexécutez le travail.
  
  OU
   
• La sauvegarde de la banque d'informations Exchange échoue avec l'erreur "Accès refusé" et l'erreur suivante s'affiche dans le journal des travaux:
  
  Completed status: Failed
  Final error: 0xe0008488 - Access is denied.
  Final error category: Security Errors - Access Denied. Cannot backup directory mailbox database and its subdirectories.

Les erreurs ci-dessus se produisent si le compte de connexion utilisé dans le travail de sauvegarde ne dispose pas de droits suffisants, ou si un ou plusieurs comptes d'utilisateur Active Directory comportant encore des boîtes aux lettres dans la banque de boîtes aux lettres sont désactivés. Backup Exec utilise le sous-système MAPI du serveur Exchange pour créer les sélections de restauration granulaire des éléments de base de données de la banque d'informations Exchange, ce qui envoie une requête à Active Directory. Cela se produit uniquement lorsque le travail de sauvegarde est redirigé vers une bande, contrairement à un dossier de sauvegarde sur disque.

Si un compte d'utilisateur a été désactivé, Backup Exec ne peut pas récupérer les informations relatives à la boîte aux lettres de cet utilisateur depuis Active Directory et une erreur Accès refusé est renvoyée. Cela peut également se produire si le compte de connexion système n'est pas défini dans la console Backup Exec.

1. Pour permettre ce processus complexe, le compte nécessaire doit disposer d'autorisations et d'attributs très spécifiques:
    
   • Il doit s'agir d'un compte Administrateur intégral Exchange (Exchange 2003), Administrateur d'organisation Exchange (Exchange 2007) de niveau supérieur ou d'un membre du groupe Gestion de l'organisation d'Exchange (Exchange 2010).
      
   • Le compte doit être soit de type Administrateur de domaine (paramètre recommandé, cela garantit que l'administrateur de domaine est membre du groupe Administrateur local sur le serveur Exchange), soit Administrateur local sur le serveur Exchange, soit les deux (recommandé).
      
   • Le compte doit disposer d'une boîte aux lettres active sur le serveur Exchange.
      
   • Le compte doit avoir reçu du courrier électronique via la boîte aux lettres.
      
   • Le compte doit avoir envoyé du courrier électronique via la boîte aux lettres.
      
   • Les 5 premiers caractères du nom du compte doivent être uniques. Reportez-vous à la note technique https://www.veritas.com/docs/TECH24691 pour plus d'informations.
      
   • Le compte doit être visible pour la liste d'adresses globales et non masqué.
      
   • Veillez à ce que le compte de connexion système dans Backup Exec soit le même que celui affecté aux services Backup Exec.
      
   • Vérifiez que le travail de sauvegarde/restauration est paramétré de manière à utiliser le même compte de connexion système et qu'il est configuré en tant que DOMAINE\UTILISATEUR.
      
   • Vérifiez dans Active Directory que le nom du compte, le nom du compte de connexion et le nom affiché du compte UTILISATEUR correspondent. Les noms et les champs peuvent varier selon la version d'Active Directory.
      
   • La console de gestion Exchange (Exchange 2010) ou les outils de gestion Exchange (Exchange 2007) doivent être installés sur le serveur de médias Backup Exec ainsi que sur le serveur de messagerie. La même version et les mêmes mises à niveau doivent être installées sur les deux serveurs. Voir Configuration requise pour l'utilisation de Backup Exec Exchange Agent.
      
   • Attribuez au compte de connexion système Backup Exec le même ID que la sauvegarde Exchange. L'ID du compte de connexion système doit également correspondre à celui des services Backup Exec.
      
   • Dans la console Backup Exec, cliquez sur Réseau -> Compte de connexion et vérifiez qu'un compte de connexion système est spécifié. Si ce n'est pas le cas, créez un compte de connexion système en cliquant sur le bouton Compte système.
      
2. Pour résoudre l'erreur lorsque des comptes d'utilisateur ou des boîtes aux lettres ont été désactivés, et lorsque vous exécutez une sauvegarde GRT sur bande, effectuez une ou plusieurs des opérations suivantes:
3. Attribuez les droits Accès complet à la boîte aux lettres et Compte externe associé à SELF pour la boîte aux lettres désactivée. https://www.veritas.com/docs/TECH37069
    
4. Réactivez la boîte aux lettres en la reconnectant à un compte d'utilisateur actif dans Active Directory.
    
5. Purgez la boîte aux lettres de la banque de boîtes aux lettres.
    
6. Effectuez la sauvegarde vers un dossier de sauvegarde sur disque plutôt que vers un périphérique de bande.
    
7. Vérifiez que les informations d'authentification des ressources pour le serveur Exchange et la banque d'informations disposent de privilèges suffisants pour sauvegarder les ressources.

 

 

Microsoft.Exchange.Common entraîne des erreurs d'accès refusé lors d'une sauvegarde sur bandes des éléments individuels ou lors d'une restauration depuis un disque des éléments individuels avec la technologie GRT.

DÉTAILS:

La technologie GRT permet de sauvegarder et de restaurer des éléments individuels sur plusieurs agents Backup Exec Remote Agent for Windows Servers. La fonctionnalité GRT pour Exchange permet d'utiliser MAPI pour emprunter l'identité d'utilisateurs individuels à partir d'un compte unique afin d'accéder aux boîtes aux lettres et créer un catalogue de leur contenu.

Lors d'une sauvegarde GRT sur bande ou d'une restauration GRT sur disque, ce processus de catalogage du contenu des boîtes aux lettres est effectué une fois la sauvegarde de la banque d'informations (ou des groupes de stockage, suivant comment la liste de sélections a été créée) terminée. La banque est "séquencée" et l'environnement Exchange est simulé de sorte que Backup Exec puisse utiliser la technologie GRT pour accéder aux boîtes aux lettres et créer les catalogues dans le cas d'une sauvegarde ou lire les catalogues dans le cas d'une restauration.

UMI: V-79-57344-33928 ETrack: 0xe00002fe UMI: V-79-57344-766