Veritas will NetApp nicht sichern

[najaleon 10]

Hallo Zusammen,

 

zunächst mal die Umgebung.

 

Ein Windows 2003 Server Standard mit Veritas Backup Exec 9.1.

 

Im Netzwerk befindet sich auch eine NetApp (FAS250), die ich über Veritas sichern will.

 

Letzte Woche habe ich den DC durch einen neuen DC ersetzt. Im Prinzip ist alles neu, der DC hat aber die gleiche IP, den gleichen Namen und die AD hat auch den gleichen Namen.

 

An der Netapp habe ich CFIS Setup durchgeführt, um sie wieder mit der Domäne zu verbinden, hat auch alles wunderbar geklappt. Die Shares sind auch wieder erreichbar. Die Rechte habe ich auch neu gesetzt. Der Domänen Admin hat Vollzugriff.

 

Jetzt habe ich das Problem, daß ich die Netapp nicht mehr sichern kann. Vor der Umstellung hat alles funktioniert. Auf der NetApp musste ich auch nicht den Veritas Remote Agent installieren.

 

Jetzt erhalte ich bei der Sicherung immer folgende Fehlermeldung im Protokoll:

 

Authentifizierung schlug beim Verbinden mit dem Server fehl. Zugriff auf Remote Agent wurde verweigert!

 

Der User, mit dem gesichert wird, ist Domänen Admin, von daher sollte es kein Rechte Problem sein. Testhalber habe ich sogar den Root Account von der NetApp als Backupuser genommen, immer die gleiche Fehlermeldung.

 

Wo habe ich was übersehen?????

[Dukel 457]

Wie sichert ihr die Netapp? Ndmp oder Cifs?

[najaleon 10]

Cifs!

 

Ndmp ist auf der NetApp deaktiviert!

[NilsK 2.971]

Moin,

 

naja, deine steinalte Version von Backup Exec kann ja auch noch gar kein NDMP, und auch die aktuelle ist da sehr eingeschränkt. Einen Remote-Agent kann man auf NetApp auch gar nicht installieren, ist ja kein Windows.

 

Ich denke mal, dein Problem ist in der Art begründet, wie du deine Domäne migriert hast. Beschreib doch bitte noch mal, was du da genau gemacht hast.

 

Zwei weitere Punkte:

1. Warum arbeitest du mit einer Backupsoftware, die sechs Jahre alt ist?

2. Warum weist du einem Backup-Agenten Domänen-Adminrechte zu?

 

Gruß, Nils

[najaleon 10]

Die Migration sah folgendermaßen aus:

 

Der alte DC wurde abgebaut, der neue DC danach in Betrieb genommen. Wie schon erwähnt, ist beim neuen DC alles neu erstellt worden, also keine Replikation mit dem alten DC. Er hat aber den gleichen Namen und die gleiche IP, die AD hat auch den gleichen Namen.

 

Nachdem ich den neuen DC in Betrieb genommen habe, habe ich auf der Netapp Cifs Setup ausgeführt, um die Netapp an die neue Domäne zu registrieren, was auch ohne Fehler geklappt hat.

 

Den alten DC (über diesen lief vorher das Backup, sprich da war Veritas drauf und dort ist auch der SCSI Controller, der mit der Adic verbinden ist, drin) habe ich dann offline herabgestuft, damit er kein DC mehr ist. Danach Name und IP geändert und wieder ins Netz gebracht. Anschließend in die neue Domäne aufgenommen.

 

Die Sicherung erfolgt über den alten DC mit neuem Namen.

 

So sah die Migration aus!

 

zu Punkt 1: Weil der Kunde nicht bereit ist, Geld für die aktuelle Version zu investieren, da die Sicherung ja auch pirma damit gelaufen ist

 

zu Punkt 2: Das habe ich nur zum Testen gemacht, weil ich dachte, daß die Rechte nicht passen!

[NilsK 2.971]

Moin,

 

entschuldige die Offenheit: Die "Migration" hast du auf die denkbar schlechteste Art vorgenommen.

 

Deine neue Domäne hat mit der alten bis auf den Namen nichts zu tun. Daher sind natürlich auch alle Konten und Berechtigungen dahin. Du musst also alle Konten, Berechtigungen, Dienstkonfigurationen, Backupjobs usw. völlig neu einrichten.

 

Nächstes Mal informierst du dich besser vorher, wie man sowas ordentlich macht.

 

Gruß, Nils

... mein 2000. Beitrag

[najaleon 10]

Vielen Dank für diese hilfreiche Info, die mein Problem natürlich in keinster Weise löst.

 

Die Umstellung erfolgte mit Absicht auf diese Art und Weise.

 

Es handelt sich nur um einen DC, der nur DNS und DHCP macht, und noch einen zweiten Mitglieds Server, dann noch 10 Clients und natürlich die NetApp! Von daher ist ein Neuanfang in meinen Augen absolut sinnvoll.

 

Ich weiß, daß alle Konten und Berechtingungen weg sind. Deshalb habe ich auch alle Rechte neu vergeben!

 

Dennoch krieg ich die NetApp nicht gesichert, warum auch immer!

[NilsK 2.971]

Moin,

 

du willst mir jetzt nicht sagen, dass du dich beschwerst, wenn man dich unterstützt?! Ich muss das hier nicht machen, es gibt viele andere Dinge, die ich tun kann. :suspect:

 

Dein Backupjob ist offenkundig falsch eingerichtet. Da es auf einem NetApp-System keinen Remote-Agenten geben kann, arbeitet der Job falsch. Du kannst das System nur über die Shares sichern. Richte also einen Job ein, der das macht. Mit einem Dienst- und einem Userkonto, die in der neuen Umgebung funktionieren.

 

Gruß, Nils

[najaleon 10]

Nicht falsch verstehen, aber dein letzter Beitrag war jetzt keine direkte Unterstützung, sondern eher reine Kritik, die zwar manchmal angebracht ist, mir aber in diesem Fall nicht geholfen hat!

 

Wie dem auch sei, vielleicht kannst du mir dennoch weiterhelfen ;-)

 

Die Dienste laufen, denn den DC krieg ich gesichert. Das Konto, mit dem ich sichere, hat Vollzugriff auf den Cifs Share auf der NetApp. Ich sichere auch bzw. versuche auch genau diesen einen Share zu sichern, aber immer die gleiche Fehlermeldung.

 

Ich weiß einfach nicht, wo ich noch was eintragen muß oder ob ich auf der NetApp (bin kein großer NetApp Kenner) eintragen muß.

[Dukel 457]

Kannst du einen Screenshot von den Job Einstellungen des NetApp Backup Jobs machen?

[najaleon 10]

Welcher Bereich ist für dich relevant?

[NilsK 2.971]

Moin,

 

ich kenne BE 9.x nicht mehr so gut, aber eigentlich solltest du einen UNC-Pfad als Quelle angeben können. Das sollte BE dann sichern, sofern das Konto, mit dem der Job läuft, ausreichende Rechte hat. (An Freigabeberechtigungen gedacht?)

 

Komfortabler gehts halt ohne Agent und ohne NDMP nicht.

 

Gruß, Nils

[najaleon 10]

Das ist genau das, was ich mir gerade gedacht habe.

 

Wo kann ich auf der NetApp die Freigabeberechtingung sehen bzw. ändern? Ich finde nur die NTFS-Berechtigungen!

[NilsK 2.971]

Moin,

 

googeln ist nicht so deine Stärke, oder?

 

Verbinde dich von einem Windows-Client über die "Computerverwaltung" mit dem Filer. Dort wählst du dann "Freigegebene Ordner".

 

Also genauso, wie du es auch bei einem Windows-Server remote machen würdest.

 

Gruß, Nils

[najaleon 10]

An den Freigabeberechtigungen lag es nicht, da hat "Jeder" Vollzugriff!

 

So langsam, aber sicher, gehen mir die Ideen aus! :confused: