Beveiligingstaken voor verschillende beveiligde servers mislukken met fouten

  • Artikel

Dit artikel helpt u bij het oplossen van foutberichten over mislukte taakdetails voor verschillende beveiligde servers in Data Protection Manager (DPM).

Oorspronkelijke productversie: System Center Data Protection Manager
Origineel KB-nummer: 971411

Symptomen

U ontvangt een of meer van de volgende foutberichten over mislukte taken voor verschillende beveiligde servers in System Center Data Protection Manager. Deze fouten kunnen optreden voor verschillende soorten taken, waaronder synchronisatie, herstelpunten en consistentiecontrole.

Type: Status van herstelpunt: Mislukt Beschrijving: er is een onverwachte fout opgetreden tijdens het uitvoeren van de taak. (Id 104 Details: Interne foutcode: 0x80990A51)

Type: Status van tapeback-up: Mislukt Beschrijving: DPM kan niet communiceren met de beveiligingsagent op Server_name.com omdat de toegang is geweigerd. (Id 42 Details: Toegang wordt geweigerd (0x80070005))

DPM kan niet communiceren met de Protection Agent-service op ProtectedServer.Contoso.local. (Id 308 Details: De RPC-server is niet beschikbaar (0x800706BA))

De bewerking van de beveiligingsagent is mislukt omdat DPM niet kan communiceren met de beveiligingsagentservice op protected.server.contoso.com. (Id 308 Details: De RPC-server is niet beschikbaar (0x800706BA))

Type: Status van herstelpunt: Mislukt Beschrijving: De beveiligingsagent op Server_name.com kon tijdelijk niet reageren omdat deze zich in een onverwachte status bevond. (Id 60 Details: Interne foutcode: 0x809909B0)

De DPM-service kan niet communiceren met de beveiligingsagent op ProtectedServer.Contoso.local. (Id 52 Details: Een bestaande verbinding is geforceerd gesloten door de externe host (0x80072746))

De DPM-service kan niet communiceren met de beveiligingsagent op ProtectedServer.Contoso.local. (Id 52 Details: De time-outperiode van de semafoor is verlopen (0x80070079))

DPM kan niet communiceren met de beveiligingsagent op ProtectedServer.Contoso.local omdat de agent niet reageert. (Id 43 Details: Interne foutcode: 0x8099090E)

DPM kan niet communiceren met ProtectedServer.Contoso.local omdat de computer niet bereikbaar is. (Id 41 Details: er kan geen verbinding worden gemaakt omdat de doelcomputer deze actief heeft geweigerd (0x8007274D))

Oorzaak

Dit probleem treedt op als het netwerk een hoge latentie ondervindt of als het netwerk verzadigd is met gegevensoverdrachten. Wanneer aan deze voorwaarden wordt voldaan, wordt DCOM-verkeer vertraagd. Dit zorgt ervoor dat er af en toe een time-out optreedt voor de agents.

Tijdelijke oplossing

U kunt dit probleem omzeilen door deze stappen uit te voeren om enkele registervermeldingen toe te voegen op de DPM-server en de beveiligde server.

  1. Plak in Kladblok de volgende vermeldingen in het bestand en sla het bestand op als DPMAgentTimeout.reg.

    Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Data Protection Manager\Agent]
"ConnectionNoActivityTimeoutForNonCCJobs"=dword:00001c20
"ConnectionNoActivityTimeout"=dword:00001c20
"AbortAgentOnLockTimeout"=dword:00000001
"CommandTimeout"=dword:1b7740

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]
"TcpMaxDataRetransmissions"=dword:00000010

  2. Klik met de rechtermuisknop op het DPMAgentTimeout.reg-bestand en selecteer vervolgens Samenvoegen.

  3. Start de DPMRA-service of de server opnieuw op om de wijzigingen door te voeren.

Als het probleem zich blijft voordoen, schakelt u DPM-beperking van 85 tot 90 procent in om ervoor te zorgen dat bandbreedte beschikbaar is voor DCOM-aanroepen. U kunt bandbreedtebeperking inschakelen voor elke beveiligde server op het tabblad Agents onder het tabblad Beheer .

Zie How to modify the TCP/IP maximum retransmission time-out (De maximale time-out voor TCP/IP-retransmission wijzigen) voor meer informatie over TcpMaxDataRetransmissions de waarde. Voer bovendien antivirussoftware uit op de DPM-server.

Meer informatie

Er zijn verschillende kanalen voor de besturings- en gegevensinformatie die wordt doorgegeven tussen de DPM-server en een beveiligde server. Het besturingspad maakt gebruik van het RPC-kanaal (DCOM) en het gegevenspad maakt gebruik van TCP/IP. Als het gegevenspad het netwerk volledig verzadigt (zelfs voor een korte duur), kunnen DCOM-aanroepen mislukken. Als de aanroepen mislukken, mislukt de taak. U kunt dit probleem voorkomen door beperking voor de beveiligde servers in te schakelen om het netwerkgebruik van het gegevenspad te beperken tot 85 procent.

Beperking is standaard niet ingeschakeld in DPM omdat beperking vereist dat QoS (Quality of Service) wordt geïnstalleerd op zowel de DPM-server als de beveiligde server.

Als de instelling van 85 procent het probleem niet volledig oplost, verhoogt u het beperkingsniveau van de beveiligde server die het probleem ondervindt.

Als deze oplossing het probleem niet oplost, is de DPM-server mogelijk overbelast. Probeer de beveiligingsgroepen zo in te delen dat back-ups worden gespreid of dat synchronisaties op gespreide tijden plaatsvinden.