PBS Backup Snapshot und Windows Exchange 2019

[AST]

Moin,

heute wurde uns gesagt, dass die Snapshot Backups den Exchange (genauer die Datenbank) zerstören würden.

Nun, als Exchange "nicht so Profi" kann ich das erstmal nur annehmen und euch fragen, wie ihr euer Exchange onprem aus dem PVE raus sichert.

Gruß, Patrick

Anhang: Der Agent ist in PVE aktiviert und auf der VM auch installiert. (VSS)

 

[ITT]

Welches OS (2019...?)
Hast du im eventlog VSS-Fehler bzw. welche Statusmeldungen?

 

[AST]

Tatsächlich.
Nebenbei stört der sich allgemein wohl zu diesem Backupzeitpunkt enorm.

 

[ITT]

Kannst du bei den VSS-Errors ins Detail gehen?
Event-ID usw...

 

[AST]

Er hat keine Berechtigung VSS durchzuführen.
Irgendwoanders stand was davon, dass der "System Writer" Rechte benötigt oder so etwas.
Aber da bin ich gerade eben zu dämlich das zu fixen.

Update:
Ich habe den Agent mal deinstalliert und die aktuelle Version wieder installiert, aber die Servicerechte lauten weiterhin "Local System" bei beiden QEMU Diensten.

 

[ITT]

Ja, unter Komponentendienste / Com-Sicherheit / Limits bearbeiten / Netzwerkdienst hinzufügen! (lokal)
(sorry bin gerade sehr eingespannt, aber frage ruhig weiter...)

 

[AST]

Ja, unter Komponentendienste / Com-Sicherheit / Limits bearbeiten / Netzwerkdienst hinzufügen! (lokal)
(sorry bin gerade sehr eingespannt, aber frage ruhig weiter...)

Verzeih diesen Screenshot, aber das ist aktuell ein Offlinecluster zum rumspielen, produktiv pack ich das nie zum Testen an:

Mit deinem Weg komme ich so nicht direkt weiter.

 

[ITT]

Komponentendienste -> Computer -> Arbeitsplatz -> rechte Maustaste Eigenschaften -> COM-Sicherheit -> (Zugriffsberechtigungen) Standard bearbeiten -> hinzufügen -> Netzwerkdienst -> Lokaler Zugriff zulassen

 

[AST]

Okay, das habe ich gefunden.
Beim Test aber keine Veränderung:

 

[ITT]

VM anschliessend neu starten.
QEMU-Guest-Agent eh alles nach "Standard" belassen?

 

[AST]

Neu starten ... natürlich
Ich habe sonst nichts manipuliert.

 

[ITT]

Welche Virtio-Treiber sind am laufen?
Im PVE, welche QEMU-Version ist aktiv?
Ich verwende ausschliesslich die 215.2
Weil, der 3. Screenshot mit dem Time-Out, das ist ein anderer Fehler...

 

[AST]

Zuletzt habe ich die virtio win ISO 0.1.229 hergenommen.
PVE steht auf 7.0-13 (Testcluster, jetzt relevant) und 7.2-11 (Produktiv)

 

[ITT]

Zuletzt habe ich die virtio win ISO 0.1.229 hergenommen.
PVE steht auf 7.0-13 (Testcluster, jetzt relevant) und 7.2-11 (Produktiv)

Bisschen outdated, findest du nicht?
Somit fehlen einige wichtige Fixes bezüglich QEMU.
Bitte upgraden

 

[AST]

*betretener Blick in Raum*

Ja, hast ja Recht, dann trete ich das mal eben rein.

 

[AST]

Sodala.
PVE ist aktuell, so wie der Agent und VM ist auch neu gestartet.
Die Fehlermeldung im Log des PVE ist verschwunden, Windows meckert aber weiterhin:

 

[ITT]

Sicher die COM-Sicherheit korrekt eingestellt?
Hier eine Anleitung, die ich schnell gefunden habe.

 

[AST]

Genau das habe ich, nur eben englischsprachig.
Was hat abgesehen davon "Network" damir zu tun? Weil die Guesttools mit Comport schwätzen?

 

[ITT]

Dann muss es funktionieren.
Eventuell funkt der Kryptographie-Dienst rein.
Habe das 100e mal gemacht, ohne Probleme.

Ja.

 

[ITT]

Genau das habe ich, nur eben englischsprachig.
Was hat abgesehen davon "Network" damir zu tun? Weil die Guesttools mit Comport schwätzen?

Ich hoffe, du hast Netzwerk-Dienst und nicht Netzwerk aktiviert?