排查 Data Protection Manager 保护代理安装问题

  • 项目

本指南可帮助你了解并排查安装 System Center Data Protection Manager (DPM) 保护代理时的一些最常见问题。

原始产品版本： System Center Data 2019 保护管理器、System Center 2022 Data Protection Manager
原始 KB 编号： 4052731

在开始故障排除之前，建议先尝试手动安装保护代理。 有关详细说明，请参阅 手动安装代理。

此外，请确保已安装 DPM 的最新更新汇总 ，然后尝试重新安装保护代理。

先决条件检查

验证 COM+ 服务是否正在运行

请确保 COM+ 服务在受保护的计算机上运行，然后尝试重新安装保护代理。

验证已安装所需的应用程序

请确保在受保护的计算机上安装了 所需的应用程序 ，然后尝试重新安装保护代理。

代理安装 (或 setdpmserver) 失败，出现严重错误0x80004005

如果 Windows Management Instrumentation (WMI) 未列为 Windows 防火墙中的预定义异常，则会出现此问题。

要解决此问题，请遵循以下步骤：

  1. 使用以下命令启用通过防火墙的 WMI 流量：

    netsh advfirewall firewall set rule group="windows management instrumentation (wmi)" new enable=yes

  2. 重新安装 DPM 代理。

DPM 保护代理未安装在计算机上

若要解决此问题，请完成以下清单：

  1. 计算机是否已连接到网络，是否可以从 DPM 服务器进行远程访问？

    安装保护代理期间，必须同时将 DPM 服务器和要保护的计算机连接到网络。

  2. 受保护的计算机是否安装了受支持的 Windows 操作系统？

    验证要保护的计算机上的操作系统。 有关详细信息，请参阅 DPM 支持矩阵。

  3. 计算机上启用的防火墙是否受到保护，可能会阻止来自 DPM 服务器的请求？

    如果启用了防火墙，则必须配置防火墙，以允许 DPM 服务器与计算机之间的通信受到保护。 有关如何配置防火墙的信息，请参阅 设置防火墙例外。

  4. 是否在 DPM 服务器上启用了防火墙？

    如果启用了防火墙，则必须配置防火墙以允许在计算机上安装保护代理。

  5. 受保护的计算机上是否已安装早期版本的保护代理？

    不能在同一受保护的计算机上安装两个版本的受保护代理。

  6. 计算机上运行的远程注册表服务是否受到保护？

    必须同时在 DPM 服务器和计算机上运行远程注册表服务，然后才能安装保护代理。 在“管理工具”中，启动远程注册表服务，然后安装保护代理。

  7. 远程过程调用 (RPC) 不可用吗？

    RPC 必须可用。 请参阅 由于以下错误，系统无法登录：RPC 服务器不可用。

  8. 计算机上的启动卷是否格式化为文件分配表 (FAT) ？

    如果有足够的空间，请将启动卷转换为 NTFS 文件系统。

  9. 管理员$ 共享是否可访问？

    在管理员命令提示符下，连接到 管理员$ 共享，然后使用以下命令断开连接：

    net use * \\servername\Admin$
net use z: /d

    如果收到以下错误消息，请确保在网络接口上启用了文件和打印服务，卡 (NIC) 并且 DNS 正常工作。

    发生系统错误 53

    如果收到“拒绝访问”错误消息，请验证“每个人”和“经过身份验证的用户”在受保护的服务器上是否具有“从网络访问此计算机”权限。 若要检查设置，请在“本地组策略 编辑器”中选择“本地计算机策略>计算机配置>”“Windows 设置”“>安全设置>”“本地策略>”“用户权限分配”。

  10. Windows Management Instrumentation (WMI) 是否正常工作？

    在管理员命令提示符下，使用以下命令测试远程 WMI：

    Wmic /node:"ServerName" OS list brief

    有关详细信息，请参阅 WMI 故障排除。

  11. Microsoft 分布式事务处理协调器 (MSDTC) 服务是否正在运行？

    在管理员命令提示符下，运行以下命令检查服务状态：

    sc \\servername query |find /i "msdtc"

    如果未启动服务，请启动该服务。

DPM 保护代理不会从计算机中卸载

若要解决此问题，请完成以下清单：

  1. 受保护的计算机是否与网络断开连接？

    若要卸载保护代理，受保护的计算机必须连接到网络。

  2. 安装保护代理后，受保护的计算机是否已重命名或移动到另一个 Active Directory 域？

    若要卸载保护代理，受保护的计算机必须与安装保护代理时的名称相同且位于同一域中。

    在本地卸载代理，然后从 DPM 管理员控制台中删除条目。

DPM 保护代理与 DPM 或其他软件不兼容

若要解决此问题，请完成以下清单：

  1. 是否在不更新保护代理的情况下升级 DPM 软件？

    若要确定代理更新是否可用，检查“管理”视图中的“代理”选项卡。

  2. 在 DPM 收到相应的服务器更新之前，你是否使用 Microsoft 更新升级了保护代理？

    由于 Microsoft 更新可以自动发生，因此请确保保护代理与 DPM 兼容。

代理操作尝试与指定计算机上的 DPM 代理协调器服务通信时出错

出现此问题的原因是 COM 通信错误。

若要解决此问题，请验证受保护计算机上的 COM 权限。

保护代理升级失败

要解决此问题，请遵循以下步骤：

  1. 如果已安装程序列表中有 DPM 保护代理的条目，请尝试使用 DPMAgentInstaller.exe升级代理。 可以从 DPM 服务器的 DPM 安装文件夹路径复制最新的代理：

    C：\Program Files\Microsoft System Center\<version>\DPM\DPM\ProtectionAgents\RA\<Build number>\amd64

  2. 如果上一步失败，请从 程序和功能 中卸载代理，然后通过运行以下命令再次安装它：

    DPMAgentInstaller <DPMServerName>

系统错误 1130：服务器存储不足，无法处理此命令

如果服务器的配置参数 IRPStackSize 太小，服务器无法使用本地设备，则会出现此问题。

若要解决此问题，建议增加此参数的值。

事件 ID 2011：内存不足，无法完成事务。 关闭某些应用程序并重试

如果服务器的配置参数 IRPStackSize 太小，服务器无法使用本地设备，则会出现此问题。

若要解决此问题，建议增加此参数的值。

RPC 服务器不可用

如果在远程计算机上启用了防火墙，则会出现此问题。

如果在要安装保护代理的远程计算机上启用了防火墙，则必须在安装之前运行 DPMAgentInstaller.exe 可执行文件。

Windows SharePoint Services场后端服务器在 DPM 管理员控制台中未显示为受保护

在后端服务器上安装保护代理以保护Windows SharePoint Services场后，服务器不会在“代理”选项卡上的“管理”任务区域中显示为受保护。

不需要执行任何操作。 如果Windows SharePoint Services场在服务器上具有数据，则 DPM 在内部保护后端服务器。

数据源备份失败并出现代理升级错误

如果群集的某些成员上的保护代理尚未升级，则会出现此问题。

若要解决此问题，请在群集的所有成员上升级保护代理。

出现错误 ID：31008，因为 DPM 仅每 30 分钟刷新一次保护代理

如果受保护的域控制器或辅助服务器变得不可用，则不会在 DPM 管理控制台中自动刷新保护代理。

对于灾难恢复方案，在 DPM 管理员控制台中，必须等待计划安装列表刷新，最长为 30 分钟。

若要手动刷新保护代理，请在 “管理 ”任务区域中，选择“ 代理 ”选项卡，选择计算机，然后在“ 操作 ”窗格中，选择“ 刷新信息”。