NTbackup schedule op W2000 server werkt niet

[Leader98]

Op onze Windows 2000 server gebruiken we de standaard software ntbackup om dagelijks backups te maken.
We hebben een net schedule gemaakt om elke dag een backup te maken in een twee wekelijks schema (twee sets van vijf tapes en een maandtape).
De instellingen zijn dat de tape elke twee weken overschreven wordt en dat NTbackup eerst checkt of de goede tape (aan de hand van de tape naam) in de unit zit.
Het password van de user met admin recht is goed in het schedule gezet.

Als het tijd is voor de backup geeft het event log de volgende foutmelding:

Logon Failure:
Reason: The user has not been granted the requested
logon type at this machine
User Name: *********
Domain: SDPM0001
Logon Type: 4
Logon Process: Advapi
Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Workstation Name: SDPM0001

Op de tweede server gaat het precies zo:

Logon Failure:
Reason: The user has not been granted the requested
logon type at this machine
User Name: *********
Domain: SLS-ATLAS
Logon Type: 4
Logon Process: Advapi
Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Workstation Name: SLS-ATLAS


Waarbij de ***** staan voor onze users die in de administrators groep zitten en waarmee we zonder problemen correct op het systeem (lokaal) kunnen inloggen.

Wat doen we fout?

[ Voor 15% gewijzigd door Leader98 op 09-06-2004 10:47 ]

[elevator]

Misschien dat je aan de hand van dit artikelen kan uitzoeken welk recht ontbreekt:
http://support.microsoft....spx?scid=kb;en-us;Q174073

[Verwijderd]

stop de user in de backup operators groep

[Leader98]

OK, ik ga aan de slag. Meer suggesties altijd welkom.
Morgen weet ik meer!

[Sundead]

vermoed dat de gebruikers accounts niet de rechten hebben om aan te melden als taak.

In de default domain policy (computer configuration / windows settings / security settings / local policies / user rights assignments) staan nog diverse optie omtrent het mogen aanmelden als service / batch taak.
Allicht dat hier wat actief is?

Misschien NT backup gewoon onder de system account laten draaien?

[Leader98]

Helaas, ook die domain policies zijn niet de veroorzaker van dit probleem...
Het gekke is dat het wel een keer gelukt is maar het blijft bij die ene keer.

Wat bedoel je met system account?

De betreffende gebruiker zit nu ook in de groep backup operators maar ook dat was niet de oplossing...

[ Voor 25% gewijzigd door Leader98 op 10-06-2004 09:58 ]

[Leader98]

Uiteindelijk bleek er lokaal nog een policy te zitten die de logon as a service blokkeerde.
Die heb ik nu aangepast, hopelijk is dat de truuk!

Het blijft raar dat het wel een keer gelukt is...

[Sundead]

system account is de account waarmee o.a. alle services zich aanmelden, deze heeft elevated privileges zoals ze dat zo mooi noemen, oftewel: geen beperkingen

[Leader98]

Het werkt!

De local security policy stond ingesteld om logon as a service niet toe te staan. Nu dat veranderd is loopt het allemaal prima!
Bedankt!