Dépannage de CA ARCserve Central Virtual Standby › Erreurs de refus d'accès lors de l'ajout d'un noeud par IP/nom

Erreurs de refus d'accès lors de l'ajout d'un noeud par IP/nom

Valide sur tous les systèmes d'exploitation Windows prenant en charge le contrôle de comptes d'utilisateurs.

Remarque : Windows Vista, Windows Server 2008, Windows Server 2008 R2 et Windows 7 prennent en charge le contrôle de compte d'utilisateur

Symptôme :

Lorsque vous ajoutez des noeuds dans la boîte de dialogue Ajouter un noeud par IP/nom à l'aide d'un nouveau compte d'utilisateur Windows qui est un membre du groupe d'administrateurs, le message suivant s'affiche :

Accès refusé. Vérifiez que l'utilisateur dispose de droits d'administrateur et que l'accès au registre distant n'est pas limité par la stratégie de sécurité locale de l'ordinateur ajouté.

Le résultat est que vous ne pouvez pas ajouter le noeud.

Solution :

Ce problème peut se produire lorsque le contrôle de compte d'utilisateur est activé sur des ordinateurs exécutant un système d'exploitation Windows prenant en charge cette option. Le contrôle de compte d'utilisateur est une fonctionnalité Windows permettant uniquement au compte d'administrateur de se connecter à l'ordinateur à partir d'un emplacement distant. Pour corriger ce problème, effectuez les étapes suivantes :

Procédez comme suit:

1. Connectez-vous au noeud à l'aide du compte d'administrateur.
2. Ouvrez le Panneau de configuration de Windows.
3. Ouvrez Comptes d'utilisateurs.
4. Dans la fenêtre Modifier votre compte d’utilisateur, cliquez sur Modifier les paramètres du contrôle de compte d’utilisateur, puis effectuez l'une des opérations suivantes :
   • Windows Vista et Windows Server 2008 : dans la fenêtre Modifier votre compte d’utilisateur, cliquez sur Activer ou désactiver le contrôle des comptes d’utilisateurs. Ensuite, dans la section Activer le contrôle des comptes d’utilisateurs pour sécuriser davantage votre ordinateur, désactivez la case à cocher située à côté de Contrôle de compte d'utilisateur pour protéger votre ordinateur et cliquez sur OK.

     Redémarrez votre ordinateur pour appliquer les modifications du contrôle de compte d'utilisateur.

   • Windows Server 2008 r2 et Windows 7 : dans la fenêtre Soyez averti des modifications apportées à votre ordinateur, déplacez le curseur de Toujours m’avertir vers Jamais. Cliquez sur OK, fermez le panneau de configuration de Windows.

     Redémarrez votre ordinateur pour appliquer les modifications du contrôle de compte d'utilisateur.

5. Après le redémarrage de l'ordinateur, vérifiez que les configurations suivantes sont appliquées au serveur de surveillance et au noeud CA ARCserve D2D ou au système proxy de sauvegarde :
   • Le service Windows Server est en cours d'exécution.
   • Le service Partage de fichiers et d'imprimantes peut communiquer à travers le pare-feu de Windows.
   • Lorsque le noeud n'est pas requis pour joindre un domaine, le service Netlogon peut communiquer à travers le pare-feu de Windows.
   • La valeur Stratégie de sécurité locale, Stratégies locales, Options de sécurité, Accès au réseau : le modèle de sécurité de partage pour les comptes locaux est Classique.
6. Vérifiez que la configuration suivante est appliquée au serveur de l'ordinateur virtuel de secours :
   • La valeur Stratégie de sécurité locale, Stratégies locales, Options de sécurité, Sécurité réseau : le niveau d'authentification du Gestionnaire LAN est Envoyer LM et NTLM - utiliser la sécurité de session NTLM version 2 si négociée.