备份远程服务器时,安全事件日志中报告登录失败(事件ID 4625)

book

Article ID: 100060464

calendar_today

Updated On:

Description

Error Message

在远程服务器上的安全事件日志中触发登录失败的事件ID 4625

安全事件日志消息示例:

主题:

安全ID:空SID

帐户名称:-

帐户域:-

登录ID:0x0

登录类型:3

登录失败的帐户:

安全ID:空SID

帐户名称:-

帐户域:-

故障信息:

失败原因:未知的用户名或错误的密码。

状态:0xC000006D

子状态:0xC0000064

Cause

当Backup Exec服务器在工作组中,备份域环境中的远程服务器时,会出现这种行为。

Resolution

执行以下操作之一:

A) 将Backup Exec服务器和远程服务器添加到域中。

B) 如果无法将Backup Exec服务器添加到域中;在域中的服务器上创建一个与Backup Exec系统登录帐户(SLA)同名的本地帐户。

C) 创建以下注册表并将其设置为1。

警告:错误使用Windows注册表编辑器可能会使操作系统无法正常运行。对Windows注册表进行更改时应格外小心。注册表修改只能由有使用注册表编辑器应用程序经验的人员执行。建议在更改注册表之前对注册表和工作站进行完整备份。

1.执行regedit.exe

2.导航并选择HKEY_LOCAL_MACHINE\SOFTWARE\Veritas \Backup Exec For Windows\Backup Exec\Server

3.选择编辑|新建 DWORD(32位)值

4.将注册表项命名为SkipAgentVersionCheck

5.设置SkipAgentVersionCheck 为 1

6.重新启动Backup Exec服务。


注意:此注册表项适用于Backup Exec 21.1或更高版本。

Issue/Introduction

启动远程服务器的备份作业时;远程服务器的安全事件日志中报告“登录失败”(事件ID 4625)。 使用Backup Exec执行“凭据测试”时,或每四小时执行一次,都会生成相同的登录失败。 根据Backup Exec服务登录帐户(SLA)报告“登录失败”。 但是,此远程服务器的备份作业是成功的。 当Backup Exec服务器在工作组中,备份域环境中的远程服务器时,会出现这种行为。 当Backup Exec服务器位于域环境中时,不会看到这种行为。