Descripción
La tarea de backup o replicacón falla con el siguiente error:
VIX Error: You do not have access rights to this file Code: 13
O
RPC function call failed. Function name: [IsSnapshotInProgress].RPC error: Access is denied. Code: 5
Causa
El error se genera cuando Veeam no puede desplegar el Agente que inicia el Microsoft VSS en la máquina virtual por falta de privilegios. También puede generarse por el mal funcionamiento de VMware Tools.
Solución
Para solucionar:
1. Asegúrese que la cuenta usada por Veeam es el miembro del grupo de los Administradores Locales de la máquina copiada.
2. Si la cuenta usada no está nombrada “Administrator”, Usted debe desactivar el UAC en la máquina copiada.
1. Asegúrese que la cuenta usada por Veeam es el miembro del grupo de los Administradores Locales de la máquina copiada.
2. Si la cuenta usada no está nombrada “Administrator”, Usted debe desactivar el UAC en la máquina copiada.
a. Para 2008/2008 R2, en “Change User Account Control Settings”, ponga el deslizador a Never Notify
b. Para 2012/2012 R2/2016, Usted debe cambiar la calve de registro “EnableLUA” DWORD al 0 en HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\system
b. Para 2012/2012 R2/2016, Usted debe cambiar la calve de registro “EnableLUA” DWORD al 0 en HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\system
3. Desinstale VMware Tools, e Instale VMware Tools de nuevo. (Por favor revise https://kb.vmware.com/kb/2010137 for para más información). Si Usted no logra actualizar los VMware tools instalados revise https://kb.vmware.com/kb/1001354
Leer más
Para más información sobre los pasos a seguir para desactivar el UAC en el 2012 y 2012 R2, por favor revise el siguiente enlace: http://social.technet.microsoft.com/Forums/windowsserver/en-US/0aeac9d8-3591-4294-b13e-825705b27730/how-to-disable-uac?forum=winserversecurity
Mientras muchas cuentas de servicios creadas tienen la posibilidad de administrar archivos, carpetas y servicios, muchas pueden tener carencia de permisos para ejecutar las tareas VSS. Por esta razón en application-aware image processing y para el indexing del Sistema de archivos debe indicarse la cuenta que está incluida en el grupo de Administradores.
Por defecto, en un entorno VMware vSphere si Veeam Backup & Replication no está capaz de acceder a <ip>\Admin$ share de la máquina virtual copiada, Veeam va a usar network-less protocolo llamado VIX.
Si se require tener el UAC habilitado, las cuentas de named Administrator deben ser usadas para este proceso. Solo las cuentas administrativas con el acceso SID-500 estarán capaces de ejecutar los comandos administrativos de manera remota con la función de Windows habilitada (UAC). Entre estas cuentas serán la cuenta del “Administrator” local creada localmente durante la instalación de Windows, o la cuenta de “Administrator” usada con el dominio. Las cuentas de Administradores de dominio creadas por defecto tienen SID-512 que posiblemente no sea suficiente para la administración remota.
Mientras muchas cuentas de servicios creadas tienen la posibilidad de administrar archivos, carpetas y servicios, muchas pueden tener carencia de permisos para ejecutar las tareas VSS. Por esta razón en application-aware image processing y para el indexing del Sistema de archivos debe indicarse la cuenta que está incluida en el grupo de Administradores.
Por defecto, en un entorno VMware vSphere si Veeam Backup & Replication no está capaz de acceder a <ip>\Admin$ share de la máquina virtual copiada, Veeam va a usar network-less protocolo llamado VIX.
Si se require tener el UAC habilitado, las cuentas de named Administrator deben ser usadas para este proceso. Solo las cuentas administrativas con el acceso SID-500 estarán capaces de ejecutar los comandos administrativos de manera remota con la función de Windows habilitada (UAC). Entre estas cuentas serán la cuenta del “Administrator” local creada localmente durante la instalación de Windows, o la cuenta de “Administrator” usada con el dominio. Las cuentas de Administradores de dominio creadas por defecto tienen SID-512 que posiblemente no sea suficiente para la administración remota.