Как решить ошибку установки агента Veeam

Ошибка установки агента Veeam Backup & Replication с сообщением об отключенной учетной записи и проблемами подключения к ADMIN$ share обычно указывает на конфигурационные проблемы безопасности сети или управления доступом. Эта ошибка часто возникает при неправильной настройке политик безопасности, ограничениях брандмауэра или проблемах с правами доступа к административным шарам Windows. Основное решение включает проверку сетевых настроек, конфигурацию учетных записей и оптимизацию параметров безопасности системы.

---

Содержание

• Основные причины и диагностика проблемы
• Проверка сетевого доступа и брандмауэра
• Конфигурация учетных записей и прав доступа
• Дополнительные методы устранения неполадок
• Альтернативные подходы к установке

---

Основные причины и диагностика проблемы

Ошибка подключения к 0.0.0.0 с сообщением об отключенной учетной записи обычно вызвана одной из следующих причин:

1. Неправильная конфигурация RPC (Remote Procedure Call) - несмотря на открытие портов, могут потребоваться дополнительные настройки
2. Ограничения на доступ к административным шарам - проблемы с правами доступа к ADMIN$ share
3. Проблемы с аутентификацией - учетная запись может быть действительно отключена или иметь ограничения
4. Конфликты политик безопасности - локальные или групповые политики блокируют установку

Для диагностики проблемы выполните следующие проверки:

1. Проверьте статус учетных записей:

   powershell

   net user | findstr "Active"
   

2. Проверьте доступность ADMIN$ share:

   powershell

   net share ADMIN$
   

3. Тестовое подключение к административному шару:

   cmd

   net use \\localhost\ADMIN$ /user:ваш_пользователь пароль
   

Проверка сетевого доступа и брандмауэра

Ваши текущие настройки открытия портов RPC правильные, но могут потребовать дополнений:

1. Добавьте правила для SMB и WMI:

   cmd

   netsh advfirewall firewall add rule name="Open SMB In" dir=in protocol=TCP localport=445 action=allow
   netsh advfirewall firewall add rule name="Open WMI (DCOM)" dir=in protocol=TCP localport=135 action=allow
   netsh advfirewall firewall add rule name="Open RPC Endpoint Mapper" dir=in protocol=UDP localport=135 action=allow
   

2. Проверьте и добавьте правила для Veeam:

   cmd

   netsh advfirewall firewall add rule name="Veeam Backup" dir=in action=allow program="C:\Program Files\Veeam\Backup and Replication\Backup\Veeam.Backup.Service.exe" enable=yes
   

3. Отключите временно брандмауэр для теста:

   cmd

   netsh advfirewall set allprofiles state off
   

Важно: Отключение брандмауэра - только для диагностики. После решения обязательно включите его обратно.

Конфигурация учетных записей и прав доступа

Проблема с “disabled account” часто связана с неправильной конфигурацией прав доступа:

1. Проверка и активация учетных записей:

   cmd

   net user administrator /active:yes
   

2. Назначение необходимых прав:

   cmd

   net localgroup administrators "ваш_пользователь" /add
   net localgroup "Remote Desktop Users" "ваш_пользователь" /add
   net localgroup "Performance Log Users" "ваш_пользователь" /add
   

3. Настройка политики безопасности локальных учетных записей:

   cmd

   secpol.msc
   

   • Перейдите: Локальные политики → Параметры безопасности → Политики учетных записей
   • Установите “Доступ: Состояние учетной записи локального пользователя” на “Отключена”

4. Проверка и изменение параметров реестра (если не сделано ранее):

   cmd

   reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
   reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 0 /f
   

Дополнительные методы устранения неполадок

Если стандартные методы не работают, попробуйте следующие подходы:

1. Использование учетной записи системы:

   cmd

   net user "NT AUTHORITY\SYSTEM" /add
   net localgroup administrators "NT AUTHORITY\SYSTEM" /add
   

2. Проверка службы RPC:

   cmd

   sc query rpcss
   sc config rpcss start= auto
   net start rpcss
   

3. Сброс политик безопасности:

   cmd

   secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
   

4. Проверка реестра на наличие ограничений:

   cmd

   reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v LocalAccountTokenFilterPolicy
   reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA
   

5. Временное отключение UAC:

   • Через реестр:
     cmd

     reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 0 /f
     

   • Или через командную строку:
     cmd

     %windir%\System32\cmd.exe /k %windir%\System32\reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 0 /f
     

Альтернативные подходы к установке

Если проблема сохраняется, рассмотрите альтернативные методы установки агента:

1. Установка через консоль управления Veeam:

   • Запустите консоль Veeam
   • Перейдите в меню “Файл” → “Добавить сервер” → “Windows в качестве гостевой ОС”
   • Следуйте инструкциям мастера

2. Ручная установка агента:

   • Скопируйте файлы агента с сервера Veeam
   • Выполните установку вручную:
     cmd

     msiexec /i "Veeam Agent for Windows.msi" /quiet /norestart
     

3. Установка с использованием учетной службы Windows (WMI):

   • Убедитесь, что служба WMI работает:
     cmd

     winmgmt /verifyrepository
     winmgmt /salvagerepository
     

   • Попробуйте установить через WMI:
     powershell

     Invoke-WmiMethod -Path "Win32_Product" -Name "Install" -ArgumentList "C:\path\to\veeam.msi"
     

4. Использование учетной записи домена:

   • Если сервер входит в домен, используйте учетную запись доменного администратора
   • Убедитесь, что у учетной записи есть права “Полный доступ” на целевом сервере

5. Проверка совместимости версий:

   • Убедитесь, что версия агента соответствует версии сервера Veeam
   • Проверьте системные требования агента Veeam 12.3.1

---

Заключение

Основными решениями проблемы установки агента Veeam с ошибкой отключенной учетной записи являются:

1. Полная проверка сетевых настроек - убедитесь, что все необходимые порты (135, 445, 49152-65535) открыты и доступны
2. Корректная настройка учетных записей - проверьте активность учетных записей и назначьте им необходимые права
3. Оптимизация параметров безопасности - настройте LocalAccountTokenFilterPolicy и временно отключите UAC для теста
4. Альтернативные методы установки - используйте консоль управления Veeam или ручную установку если автоматическая не работает

Для предотвращения подобных проблем в будущем рекомендуется:

• Регулярно обновлять Veeam до последней версии
• Использовать специализированные учетные записи для Veeam с минимально необходимыми правами
• Автоматизировать проверку сетевой конфигурации перед установкой

Если проблема persists, обратитесь в техническую поддержку Veeam, предоставив логи установки и результаты диагностики сети.

Источники

1. Veeam Backup & Replication Documentation - Agent Installation
2. Microsoft TechNet - Windows Firewall Configuration
3. Veeam Community Forums - Installation Issues