Backup Exchange op DC - Rechten?

[kroegtijger]

Ik probeer een backup-job te schedulen met Veritas BackupExec 9.1 van de Exchange omgeving.
Onze exchange draait op de DC, op de server met naam S02. Op server S01 draait BackupExec. Als ik nu de mailboxen wil openen om deze te kunnen selecteren voor de backup-job krijg ik de melding dat er onvoldoende rechten zijn om \\S02\Microsoft Exchang Mailboxes te openen.
Er verschijnt een lijstje met accounts (alle admin-accounts) maar welke ik hiervan ook neem, alles geeft access denied. Ik heb mezelf in AD toegevoegd als Domain Admin en ben lid van de groep Administrators; ik zou dus volgens mij overal bij mogen.

Als ik in Exchange via Delegate control mezelf als Exchange Full Administrator wil aanmerken krijg ik de melding "Failed to grant permisson for domain\username on this object: /dc=local/dc=domain/cn=Configuration.

Ergens gaat er bij het zetten van de rechten dus iets ernstig fout...
iemand enig idee wat ik verkeerd doe?

Op S01 draait Win2k3 Enterprise en op S02 draait Win2k3 SBS

Thanks

[ Voor 3% gewijzigd door kroegtijger op 26-02-2008 17:27 ]

[sanfranjake]

Aha je doet een bricklevel backup en je hebt de handleiding niet gevolgd. Dit zou je moeten helpen: How to assign service account access to all mailboxes in Exchange Server 2003

[Verwijderd]

Juist als admin en domain admin mag je default juist nergens bij. Uit sanfranjake's artikel:

If your logon account is the Administrator account or is a member of the Domain Admins or Enterprise Admins groups, then you are explicitly denied access to all mailboxes other than your own, even if you otherwise have full administrative rights over the Exchange system.

[kroegtijger]

Het is gelukt
Heb mezelf full control over de betreffende mailbox store gegeven. Toen werkte het allemaal nog steeds niet, maar nadat ik een nieuwe job in BackupExec gemaakt heb kon ik wel de mailboxes selecteren. Mijn dank is groot

Nu rest er nog 1 klein puntje... De SQL-database. Deze krijg ik in BackupExec niet te zien. Ik dacht zelf eigenlijk dat het een licentie-issue is; als ik in de lijst met licenties in backupexec kijk zie ik de volgende items (allemaal op licensed:yes installed:yes):
BackupExec for Windows Servers
Agent for Microsoft Exchange Server
Remote Agent for Windows Servers
Advanced Open File Option
Admin Plus Pack Option
Unix Option

Nu weet ik toch al wel bijna zeker dat je voor SQL 2000 een aparte licentie erin moet hebben... klopt dat?? (voordat wij nu een licentie kopen en het blijkt niet nodig).
Thanks

[sanfranjake]

Dude we zijn niet je persoonlijke helpdesk, daarnaast geef je zelf het antwoord al.

[kroegtijger]

sanfranjake schreef op woensdag 27 februari 2008 @ 12:24:
Dude we zijn niet je persoonlijke helpdesk, daarnaast geef je zelf het antwoord al.

Ik vraag alleen om bevestiging van wat ik al vermoedde.... aangezien onze software-boer hier ook effe geen antwoord direct op had en de backup vanavond wel gewoon moet lopen is dit meestal een wat snellere manier om erachter te komen waar het probleem zit.

[sanfranjake]

Ja, je moet inderdaad een sql-agent hebben. Of je maakt binnen SQL een maintenance-plan die de databases naar disk dumpt en je neemt die dumpfiles mee naar tape/ander medium

[kroegtijger]

sanfranjake schreef op woensdag 27 februari 2008 @ 15:03:
Ja, je moet inderdaad een sql-agent hebben. Of je maakt binnen SQL een maintenance-plan die de databases naar disk dumpt en je neemt die dumpfiles mee naar tape/ander medium

Dan gaan we for the time being maar even dump-files laten maken; licentie duurt ongeveer een week voordat ik die krijg... en dat alleen voor een simpel nummertje dat ze me ook gewoon mogen mailen

iig bedankt; de backup is weer geregeld voor de komende week

[Jazzy]

BackupExec heeft een hele goede Administrator Guide waarin heel duidelijk wordt uitgelegd hoe je hier mee om moet gaan. Downloaden die hap en lezen.

[kroegtijger]

Jazzy schreef op donderdag 28 februari 2008 @ 12:50:
BackupExec heeft een hele goede Administrator Guide waarin heel duidelijk wordt uitgelegd hoe je hier mee om moet gaan. Downloaden die hap en lezen.

Niet voor 9.1...wordt niet meer gesupport....
binnenkort dus de upgrade naar 12 maar doen, want de SQL-licentie voor 9 is ook niet meer te krijgen

[sanfranjake]

9 is ook inderdaad best wel antiek Maar inderdaad een upgrade zou wel mooi zijn. Aanrader daarbij is de integratie met endpoint protection voor damage control

[Jazzy]

kroegtijger schreef op vrijdag 29 februari 2008 @ 15:29:
[...]

Niet voor 9.1...wordt niet meer gesupport....

Dat betekent niet dat er opeens geen documentatie meer is hoor. VERITAS Backup Exec (tm) 9.1 for Windows Servers Administrator's Guide (English).

In order to back up and restore individual Exchange mailboxes and public folders, use
Microsoft’s System Manager utility to grant the Exchange Administrator role to the user
account at the Administrative Group level (for all Administrative Groups if there is more
than one).
Additionally, Backup Exec must have access to a uniquely named mailbox within the
Exchange organization. When selecting mailboxes or public folders for backup, Backup
Exec will attempt to find a mailbox with the same name as the username stored in the
Backup Exec logon account used to connect to the Exchange server. If you use a Backup
Exec logon account that stores the credentials of a user account that is unique and has a
corresponding mailbox of the same name, then you are not prompted for an additional
logon account when selecting mailboxes or public folders. Otherwise, you must choose or
create a Backup Exec logon account that stores the name of a unique mailbox within the
Exchange organization.

Maar upgraden is beter natuurlijk.

[kroegtijger]

sanfranjake schreef op vrijdag 29 februari 2008 @ 16:48:
9 is ook inderdaad best wel antiek Maar inderdaad een upgrade zou wel mooi zijn. Aanrader daarbij is de integratie met endpoint protection voor damage control

Dat is inderdaad waar ik nu naar aan 't kijken ben.... Backup Exec 12 en EndPoint Protection 11 Allemaal mooi spul, en qua prijs is t nog best te overzien

[sanfranjake]

kroegtijger schreef op dinsdag 04 maart 2008 @ 15:05:
EndPoint Protection 11

brrr.....

test dit goed, en laat een of twee users testdraaien, ik heb al vele nachten door moeten werken dankzij dit verder heel mooie product

[Verwijderd]

kroegtijger schreef op woensdag 27 februari 2008 @ 15:37:
[...]

Dan gaan we for the time being maar even dump-files laten maken; licentie duurt ongeveer een week voordat ik die krijg... en dat alleen voor een simpel nummertje dat ze me ook gewoon mogen mailen

iig bedankt; de backup is weer geregeld voor de komende week

Dan mag je je software boer wel eens aan zijn oren trekken. Ik heb het, mits direct besteld door leverancier, de volgende dag in huis..tenminste de licenties dan.

[Verwijderd]

sanfranjake schreef op dinsdag 04 maart 2008 @ 15:35:
[...]

brrr.....

test dit goed, en laat een of twee users testdraaien, ik heb al vele nachten door moeten werken dankzij dit verder heel mooie product

offtopic; ik ben heel benieuwd wat voor problemen je hebt gehad, aangezien ik het pakketje binnenheb en op korte termijn wil gaan testen..

[kroegtijger]

sanfranjake schreef op dinsdag 04 maart 2008 @ 15:35:
[...]

brrr.....

test dit goed, en laat een of twee users testdraaien, ik heb al vele nachten door moeten werken dankzij dit verder heel mooie product

Dit zijn niet de bemoedigende berichten waar ik op hoopte..... Murphy is de laatste tijd hier toch al fanatiek bezig, dus 't zal vast wel weer gigantisch fout lopen

[sanfranjake]

kroegtijger schreef op maandag 10 maart 2008 @ 11:46:
[...]

Dit zijn niet de bemoedigende berichten waar ik op hoopte..... Murphy is de laatste tijd hier toch al fanatiek bezig, dus 't zal vast wel weer gigantisch fout lopen

Lees de handleidingen goed, pas de best practices toe, en het zal als een zonnetje verlopen. Wat ik meer probeer te zeggen is dat Endpoint geen AV is die je zomaar "even" uitrolt, er zijn ontzettend veel dingen in te regelen en op te letten