Problemen met de installatie van de Data Protection Manager-beveiligingsagent oplossen
Deze handleiding helpt u bij het begrijpen en oplossen van enkele van de meest voorkomende problemen bij het installeren van de DPM-beveiligingsagent (System Center Data Protection Manager).
Oorspronkelijke productversie: System Center Data 2019 Protection Manager, System Center 2022 Data Protection Manager
Oorspronkelijk KB-nummer: 4052731
Voordat u begint met het oplossen van problemen, raden we u aan eerst de beveiligingsagenten handmatig te installeren. Zie De agent handmatig installeren voor gedetailleerde instructies.
Zorg er ook voor dat het meest recente updatepakket voor DPM is geïnstalleerd en probeer vervolgens de beveiligingsagent opnieuw te installeren.
Controles van vereisten
Controleren of COM+-services worden uitgevoerd
Zorg ervoor dat COM+-services worden uitgevoerd op de beveiligde computers en probeer vervolgens de beveiligingsagent opnieuw te installeren.
Controleren of de vereiste toepassingen zijn geïnstalleerd
Zorg ervoor dat de vereiste toepassingen op de beveiligde computers zijn geïnstalleerd en probeer vervolgens de beveiligingsagent opnieuw te installeren.
Installatie van agent (of setdpmserver) mislukt met fatale fout 0x80004005
Dit probleem treedt op als Windows Management Instrumentation (WMI) niet wordt vermeld als een vooraf gedefinieerde uitzondering in Windows Firewall.
Volg deze stappen om het probleem op te lossen:
Schakel WMI-verkeer via de firewall in met behulp van de volgende opdracht:
netsh advfirewall firewall set rule group="windows management instrumentation (wmi)" new enable=yesInstalleer de DPM-agent opnieuw.
DPM-beveiligingsagent wordt niet geïnstalleerd op een computer
Als u het probleem wilt oplossen, gaat u door de volgende controlelijst:
Is de computer verbonden met het netwerk en kan deze extern worden geopend vanaf de DPM-server?
Zowel de DPM-server als de computer die moeten worden beveiligd, moet tijdens de installatie van een beveiligingsagent met het netwerk zijn verbonden.
Is op de beveiligde computer een ondersteund Windows-besturingssysteem geïnstalleerd?
Controleer of het besturingssysteem op de computer moet worden beveiligd. Zie DPM-ondersteuningsmatrix voor meer informatie.
Is een firewall ingeschakeld op de computer die aanvragen van de DPM-server kan blokkeren?
Als een firewall is ingeschakeld, moet u de firewall configureren om communicatie tussen de DPM-server en de computer toe te staan. Zie Firewall-uitzonderingen instellen voor meer informatie over het configureren van de firewall.
Is een firewall ingeschakeld op de DPM-server?
Als een firewall is ingeschakeld, moet u de firewall configureren om installatie van een beveiligingsagent op de computer toe te staan.
Is er al een eerdere versie van de beveiligingsagent geïnstalleerd op de beveiligde computer?
U kunt geen twee versies van de beveiligde agent installeren op dezelfde beveiligde computer.
Moet de Remote Registry-service op de computer worden beveiligd?
De Remote Registry-service moet worden uitgevoerd op zowel de DPM-server als de computer voordat u een beveiligingsagent kunt installeren. Start de Remote Registry-service in Systeembeheer en installeer vervolgens de beveiligingsagent.
Is externe procedureaanroep (RPC) niet beschikbaar?
RPC moet beschikbaar zijn. Zie Het systeem kan u niet aanmelden vanwege de volgende fout: de RPC-server is niet beschikbaar.
Is het opstartvolume op de computer opgemaakt als bestandstoewijzingstabel (FAT)?
Converteer het opstartvolume naar het NTFS-bestandssysteem als u voldoende ruimte hebt.
Is de Admin$-share toegankelijk?
Maak vanuit een beheerdersopdrachtprompt verbinding met de Admin$-share en verbreek de verbinding met behulp van de volgende opdrachten:
net use * \\servername\Admin$ net use z: /dAls u het volgende foutbericht ontvangt, controleert u of bestands- en afdrukservices zijn ingeschakeld op de netwerkinterfacekaart (NIC) en of DNS correct werkt.
Systeemfout 53 is opgetreden
Als u het foutbericht 'Toegang geweigerd' ontvangt, controleert u of 'Iedereen' en 'Geverifieerde gebruikers' het recht 'Toegang tot deze computer van het netwerk' hebben op de beveiligde server. Als u de instelling wilt controleren, selecteert u in de editor voor lokaal groepsbeleidsbeleid de instellingen voor de configuratie van lokale>computerbeleidsinstellingen>>voor beveiligingsinstellingen>van lokale beleidsregels> voor gebruikersrechten.
Werkt Windows Management Instrumentation (WMI)?
Test vanaf een beheerdersopdrachtprompt de externe WMI met behulp van de volgende opdracht:
Wmic /node:"ServerName" OS list briefZie WMI-probleemoplossing voor meer informatie.
Wordt de MSDTC-service (Microsoft Distributed Transaction Coordinator) uitgevoerd?
Controleer vanaf een beheerdersopdrachtprompt de servicestatus door de volgende opdracht uit te voeren:
sc \\servername query |find /i "msdtc"Start de service als deze niet is gestart.
DPM-beveiligingsagent verwijdert niet van een computer
Als u het probleem wilt oplossen, gaat u door de volgende controlelijst:
Is de beveiligde computer niet verbonden met het netwerk?
Als u een beveiligingsagent wilt verwijderen, moet de beveiligde computer zijn verbonden met het netwerk.
Is de naam van de beveiligde computer gewijzigd of verplaatst naar een ander Active Directory-domein nadat de beveiligingsagent is geïnstalleerd?
Als u een beveiligingsagent wilt verwijderen, moet de beveiligde computer dezelfde naam hebben en zich in hetzelfde domein bevinden als toen de beveiligingsagent werd geïnstalleerd.
Verwijder de agent lokaal en verwijder de vermelding uit de DPM Administrator-console.
DPM-beveiligingsagent is niet compatibel met DPM of andere software
Als u het probleem wilt oplossen, gaat u door de volgende controlelijst:
Hebt u de DPM-software bijgewerkt zonder de beveiligingsagent bij te werken?
Als u wilt bepalen of een agentupdate beschikbaar is, controleert u het tabblad Agents in de beheerweergave .
Hebt u een beveiligingsagent bijgewerkt met Behulp van Microsoft Update voordat DPM de bijbehorende serverupdate heeft ontvangen?
Omdat Microsoft Update automatisch kan plaatsvinden, moet u ervoor zorgen dat de beveiligingsagent en DPM compatibel zijn.
Er is een fout opgetreden toen de agentbewerking probeerde te communiceren met de DPM Agent Coordinator-service op de opgegeven computer
Dit probleem treedt op vanwege een COM-communicatiefout.
Controleer COM-machtigingen op de beveiligde computer om het probleem op te lossen.
Upgrade van beveiligingsagent mislukt
Volg deze stappen om het probleem op te lossen:
Als er een vermelding is voor de DPM-beveiligingsagent in de lijst met geïnstalleerde programma's, voert u een upgrade uit van de agent met behulp van DPMAgentInstaller.exe. De meest recente agent kan worden gekopieerd uit het DPM-installatiemappad van de DPM-server:
C:\Program Files\Microsoft System Center\<version>\DPM\DPM\ProtectionAgents\RA\<Build number>\amd64
Als de vorige stap mislukt, verwijdert u de agent uit Programma's en onderdelen en installeert u deze opnieuw door de volgende opdracht uit te voeren:
DPMAgentInstaller <DPMServerName>
Systeemfout 1130: Er is onvoldoende serveropslag beschikbaar om deze opdracht te verwerken
Dit probleem treedt op als de configuratieparameter IRPStackSize van de server te klein is voor de server om een lokaal apparaat te gebruiken.
Om het probleem op te lossen, raden we u aan de waarde van deze parameter te verhogen.
Gebeurtenis-id 2011: Onvoldoende geheugen om de transactie te voltooien. Sluit enkele toepassingen en probeer het opnieuw
Dit probleem treedt op als de configuratieparameter IRPStackSize van de server te klein is voor de server om een lokaal apparaat te gebruiken.
Om het probleem op te lossen, raden we u aan de waarde van deze parameter te verhogen.
De RPC-server is niet beschikbaar
Dit probleem treedt op als een firewall is ingeschakeld op de externe computer.
Als een firewall is ingeschakeld op de externe computer waarop u de beveiligingsagents installeert, moet u het uitvoerbare bestand uitvoeren vóór de DPMAgentInstaller.exe installatie.
De back-endserver van de Windows SharePoint Services-farm wordt niet als beveiligd weergegeven in de DPM Administrator-console
Nadat u een beveiligingsagent op een back-endserver hebt geïnstalleerd om een Windows SharePoint Services-farm te beveiligen, wordt de server niet weergegeven als beveiligd in het taakgebied Beheer op het tabblad Agents .
Er is geen actie vereist. DPM beveiligt de back-endservers intern als de Windows SharePoint Services-farm gegevens op de server bevat.
Back-up van gegevensbronnen mislukt met agentupgradefout
Dit probleem treedt op als de beveiligingsagent op sommige leden van het cluster niet is bijgewerkt.
Als u het probleem wilt oplossen, voert u een upgrade uit van de beveiligingsagent op alle leden van het cluster.
Fout-id: 31008 wordt weergegeven omdat DPM elke 30 minuten alleen beveiligingsagenten vernieuwt
Als een beveiligde domeincontroller of secundaire server niet meer beschikbaar is, worden de beveiligingsagents niet automatisch vernieuwd in de DPM-beheerconsole.
Voor scenario's voor herstel na noodgevallen moet u in de DPM Administrator-console wachten op het vernieuwen van de geplande installatielijst. Dit is maximaal 30 minuten.
Als u de beveiligingsagenten handmatig wilt vernieuwen, selecteert u in het taakgebied Beheer het tabblad Agents, selecteert u de computer en selecteert u vervolgens in het deelvenster Acties gegevens vernieuwen.