Veeam Standalone Hyper V Host hinzufügen - Versionsgeschichte

BLinz: /* UAC ausschalten */

2022-07-21T10:02:12Z

UAC ausschalten

← Nächstältere Version		Version vom 21. Juli 2022, 12:02 Uhr
Zeile 22:		Zeile 22:
	* neuen lokalen Benutzer für Veeam anlegen <code>veeam_backup</code> und zu Gruppe der '''Administratoren''' hinzufügen		* neuen lokalen Benutzer für Veeam anlegen <code>veeam_backup</code> und zu Gruppe der '''Administratoren''' hinzufügen
	===UAC ausschalten===		===UAC ausschalten===
	* UAC-Kontrolle ausschalten: <code>msconfig</code> ausführen, Reiter '''Tools''', '''UAC-Einstellungen ändern''' {{Key\|Starten}} und Regler ~~gan~~ nach unten schieben:		* UAC-Kontrolle ausschalten: <code>msconfig</code> ausführen, Reiter '''Tools''', '''UAC-Einstellungen ändern''' {{Key\|Starten}} und Regler ganz nach unten schieben:
	:[[Datei:ClipCapIt-220714-170313.PNG]]		:[[Datei:ClipCapIt-220714-170313.PNG]]
	:[[Datei:ClipCapIt-220714-170357.PNG]]<br>		:[[Datei:ClipCapIt-220714-170357.PNG]]<br>
	* <code>gpedit.msc</code> ausführen:		* <code>gpedit.msc</code> ausführen:
	:[[Datei:ClipCapIt-220714-170641.PNG]]<br>		:[[Datei:ClipCapIt-220714-170641.PNG]]<br>

	===DCOM RPC Hardening zurückdrehen===		===DCOM RPC Hardening zurückdrehen===
	* <code>regedit.exe</code> ausführen		* <code>regedit.exe</code> ausführen

BLinz: /* Lösung */

2022-07-21T10:01:47Z

Lösung

← Nächstältere Version		Version vom 21. Juli 2022, 12:01 Uhr
Zeile 17:		Zeile 17:
	----		----
	==Lösung==		==Lösung==
	Ich beschreibe hier nur was ich gemacht habe ~~das~~ es ~~funktioniert~~. Ich versuche noch mal zu ermitteln was davon ggf. überflüssig ist bzw. rückgängig gemacht werden kann.<br>		Ich beschreibe hier nur was ich gemacht habe bis es funktionierte. Ich versuche noch mal zu ermitteln was davon ggf. überflüssig ist bzw. rückgängig gemacht werden kann.<br>
	===Benutzer anlegen===		===Benutzer anlegen===
	* Zugangsdaten des lokalen Benutzers Administrator ermitteln		* Zugangsdaten des lokalen Benutzers Administrator ermitteln

BLinz: /* UAC ausschalten */

2022-07-21T10:01:17Z

UAC ausschalten

← Nächstältere Version		Version vom 21. Juli 2022, 12:01 Uhr
Zeile 21:		Zeile 21:
	* Zugangsdaten des lokalen Benutzers Administrator ermitteln		* Zugangsdaten des lokalen Benutzers Administrator ermitteln
	* neuen lokalen Benutzer für Veeam anlegen <code>veeam_backup</code> und zu Gruppe der '''Administratoren''' hinzufügen		* neuen lokalen Benutzer für Veeam anlegen <code>veeam_backup</code> und zu Gruppe der '''Administratoren''' hinzufügen
	==UAC ausschalten==		===UAC ausschalten===
	* UAC-Kontrolle ausschalten: <code>msconfig</code> ausführen, Reiter '''Tools''', '''UAC-Einstellungen ändern''' {{Key\|Starten}} und Regler gan nach unten schieben:		* UAC-Kontrolle ausschalten: <code>msconfig</code> ausführen, Reiter '''Tools''', '''UAC-Einstellungen ändern''' {{Key\|Starten}} und Regler gan nach unten schieben:
	:[[Datei:ClipCapIt-220714-170313.PNG]]		:[[Datei:ClipCapIt-220714-170313.PNG]]

BLinz: /* =Firewall für den Veeam-Server auf Durchzug schalten */

2022-07-15T09:15:54Z

=Firewall für den Veeam-Server auf Durchzug schalten

← Nächstältere Version		Version vom 15. Juli 2022, 11:15 Uhr
Zeile 35:		Zeile 35:
	:[[Datei:ClipCapIt-220714-170952.PNG]]<br>		:[[Datei:ClipCapIt-220714-170952.PNG]]<br>
	Quelle: https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-26414-f1400b52-c141-43d2-941e-37ed901c769c		Quelle: https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-26414-f1400b52-c141-43d2-941e-37ed901c769c
	===Firewall für den Veeam-Server auf Durchzug schalten==		===Firewall für den Veeam-Server auf Durchzug schalten===
	* In die Firewall Einstellungen gehen und eine eingehende Regel erstellen die '''Any''' von der IP des Veeam Backupservers erlaubt.		* In die Firewall Einstellungen gehen und eine eingehende Regel erstellen die '''Any''' von der IP des Veeam Backupservers erlaubt.
	:[[Datei:ClipCapIt-220715-103222.PNG]]<br>		:[[Datei:ClipCapIt-220715-103222.PNG]]<br>
Zeile 56:		Zeile 56:
	* Danach in Veeam ebenfalls unter '''Managed Servers''' den Host nochmals hinzufügen, diesmal als Typ "Microsoft Hyper-V" => "Hyper-V". Der Clou ist das es an dieser Stelle NICHT als ''Administrator'' funktioniert. Diesmal müsst ihr den zuvor angelegten <code>veeam_backup</code> Benutzer benutzen.		* Danach in Veeam ebenfalls unter '''Managed Servers''' den Host nochmals hinzufügen, diesmal als Typ "Microsoft Hyper-V" => "Hyper-V". Der Clou ist das es an dieser Stelle NICHT als ''Administrator'' funktioniert. Diesmal müsst ihr den zuvor angelegten <code>veeam_backup</code> Benutzer benutzen.
	----		----

	==Fertig!==		==Fertig!==
	Das war es ... schon ...<br>		Das war es ... schon ...<br>

BLinz am 15. Juli 2022 um 08:47 Uhr

2022-07-15T08:47:43Z

← Nächstältere Version		Version vom 15. Juli 2022, 10:47 Uhr
Zeile 17:		Zeile 17:
	----		----
	==Lösung==		==Lösung==
	Ich beschreibe ~~hie rnur~~ was ich gemacht habe das es funktioniert. Ich versuche noch mal zu ermitteln was davon ggf. überflüssig ist bzw. rückgängig gemacht werden kann.<br>		Ich beschreibe hier nur was ich gemacht habe das es funktioniert. Ich versuche noch mal zu ermitteln was davon ggf. überflüssig ist bzw. rückgängig gemacht werden kann.<br>
			===Benutzer anlegen===
	* Zugangsdaten des lokalen Benutzers Administrator ermitteln		* Zugangsdaten des lokalen Benutzers Administrator ermitteln
	* neuen lokalen Benutzer für Veeam anlegen <code>veeam_backup</code> und zu Gruppe der '''Administratoren''' hinzufügen		* neuen lokalen Benutzer für Veeam anlegen <code>veeam_backup</code> und zu Gruppe der '''Administratoren''' hinzufügen
			==UAC ausschalten==
	* UAC-Kontrolle ausschalten: <code>msconfig</code> ausführen, Reiter '''Tools''', '''UAC-Einstellungen ändern''' {{Key\|Starten}} und Regler gan nach unten schieben:		* UAC-Kontrolle ausschalten: <code>msconfig</code> ausführen, Reiter '''Tools''', '''UAC-Einstellungen ändern''' {{Key\|Starten}} und Regler gan nach unten schieben:
	:[[Datei:ClipCapIt-220714-170313.PNG]]		:[[Datei:ClipCapIt-220714-170313.PNG]]
Zeile 26:		Zeile 27:
	* <code>gpedit.msc</code> ausführen:		* <code>gpedit.msc</code> ausführen:
	:[[Datei:ClipCapIt-220714-170641.PNG]]<br>		:[[Datei:ClipCapIt-220714-170641.PNG]]<br>
			===DCOM RPC Hardening zurückdrehen===
	* <code>regedit.exe</code> ausführen		* <code>regedit.exe</code> ausführen
	Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat		Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat
Zeile 33:		Zeile 35:
	:[[Datei:ClipCapIt-220714-170952.PNG]]<br>		:[[Datei:ClipCapIt-220714-170952.PNG]]<br>
	Quelle: https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-26414-f1400b52-c141-43d2-941e-37ed901c769c		Quelle: https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-26414-f1400b52-c141-43d2-941e-37ed901c769c
			===Firewall für den Veeam-Server auf Durchzug schalten==
	* In die Firewall Einstellungen gehen und eine eingehende Regel erstellen die '''Any''' von der IP des Veeam Backupservers erlaubt.		* In die Firewall Einstellungen gehen und eine eingehende Regel erstellen die '''Any''' von der IP des Veeam Backupservers erlaubt.
			:[[Datei:ClipCapIt-220715-103222.PNG]]<br>
			:[[Datei:ClipCapIt-220715-104221.PNG]]<br>
			:[[Datei:ClipCapIt-220715-104248.PNG]]<br>
			:[[Datei:ClipCapIt-220715-104413.PNG]]<br>
			:[[Datei:ClipCapIt-220715-104447.PNG]]<br>
			:[[Datei:ClipCapIt-220715-104522.PNG]]<br>
			:[[Datei:ClipCapIt-220715-104600.PNG]]<br>
			===WMI Zugriff von Remote erlauben===
			* In einer Eingabeaufforderung mit administrativen Rechten (aka '''''als Administrator''''') den Befehl
			winrm quickconfig
			ausführen und bestätigen:<br>
			:[[Datei:ClipCapIt-220715-102804.PNG]]<br>
			===Neustart!===
	* Hyper-V Host neu starten		* Hyper-V Host neu starten
			===Hyper-V Host in Veeam hinzufügen Schritt 1===
	* In Veeam unter '''Backup Infrastrukture'''' unter '''Managed Servers''' den Hyper-V Host hinzufügen - als Typ "Microsoft Windows". Als Anmeldedaten den <code>SERVERNAME\Administrator</code> nutzen. Er sollte Zugang haben und seine Veeam-Dienste installieren können		* In Veeam unter '''Backup Infrastrukture'''' unter '''Managed Servers''' den Hyper-V Host hinzufügen - als Typ "Microsoft Windows". Als Anmeldedaten den <code>SERVERNAME\Administrator</code> nutzen. Er sollte Zugang haben und seine Veeam-Dienste installieren können
			===Hyper-V Host in Veeam hinzufügen Schritt 2===
	* Danach in Veeam ebenfalls unter '''Managed Servers''' den Host nochmals hinzufügen, diesmal als Typ "Microsoft Hyper-V" => "Hyper-V". Der Clou ist das es an dieser Stelle NICHT als ''Administrator'' funktioniert. Diesmal müsst ihr den zuvor angelegten <code>veeam_backup</code> Benutzer benutzen.		* Danach in Veeam ebenfalls unter '''Managed Servers''' den Host nochmals hinzufügen, diesmal als Typ "Microsoft Hyper-V" => "Hyper-V". Der Clou ist das es an dieser Stelle NICHT als ''Administrator'' funktioniert. Diesmal müsst ihr den zuvor angelegten <code>veeam_backup</code> Benutzer benutzen.
			----
			==Fertig!==
	Das war es ... schon ...<br>		Das war es ... schon ...<br>
			----
			==Kommentare==
			<comments />

BLinz: Die Seite wurde neu angelegt: „* 14.07.2022 erste Version
Schnelle Sammlung, Rest kommt noch (hat endlich funktioniert)

==Problem== Windows Server 2019 Standalone Host lies sic…“

2022-07-14T15:30:26Z

Die Seite wurde neu angelegt: „* 14.07.2022 erste Version Schnelle Sammlung, Rest kommt noch (hat endlich funktioniert) ==Problem== Windows Server 2019 Standalone Host lies sic…“

Neue Seite

* 14.07.2022 erste Version
 
Schnelle Sammlung, Rest kommt noch (hat endlich funktioniert) 
 
==Problem==
Windows Server 2019 Standalone Host lies sich nicht in Veeam Backup & Replication 11 hinzufügen,
Fehlermeldung ist: 
:[[Datei:ClipCapIt-220714-165405.PNG]] 
Failed to connect to host
Server "..." does not exist ar access denied.
Check firewall settings.

Possible reasons:
1. Invalid credentials.
2. Specified host is not a Hyper-V server.
 
----
==Lösung==
Ich beschreibe hie rnur was ich gemacht habe das es funktioniert. Ich versuche noch mal zu ermitteln was davon ggf. überflüssig ist bzw. rückgängig gemacht werden kann. 

* Zugangsdaten des lokalen Benutzers Administrator ermitteln
* neuen lokalen Benutzer für Veeam anlegen <code>veeam_backup</code> und zu Gruppe der '''Administratoren''' hinzufügen
* UAC-Kontrolle ausschalten: <code>msconfig</code> ausführen, Reiter '''Tools''', '''UAC-Einstellungen ändern''' {{Key|Starten}} und Regler gan nach unten schieben:
:[[Datei:ClipCapIt-220714-170313.PNG]]
:[[Datei:ClipCapIt-220714-170357.PNG]] 
* <code>gpedit.msc</code> ausführen:
:[[Datei:ClipCapIt-220714-170641.PNG]] 
* <code>regedit.exe</code> ausführen
Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat
Wert: RequireIntegrityActivationAuthenticationLevel
Typ: dword
Daten: 0x00000000
:[[Datei:ClipCapIt-220714-170952.PNG]] 
Quelle: https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-26414-f1400b52-c141-43d2-941e-37ed901c769c
* In die Firewall Einstellungen gehen und eine eingehende Regel erstellen die '''Any''' von der IP des Veeam Backupservers erlaubt.
* Hyper-V Host neu starten
* In Veeam unter '''Backup Infrastrukture'''' unter '''Managed Servers''' den Hyper-V Host hinzufügen - als Typ "Microsoft Windows". Als Anmeldedaten den <code>SERVERNAME\Administrator</code> nutzen. Er sollte Zugang haben und seine Veeam-Dienste installieren können

* Danach in Veeam ebenfalls unter '''Managed Servers''' den Host nochmals hinzufügen, diesmal als Typ "Microsoft Hyper-V" => "Hyper-V". Der Clou ist das es an dieser Stelle NICHT als ''Administrator'' funktioniert. Diesmal müsst ihr den zuvor angelegten <code>veeam_backup</code> Benutzer benutzen.

Das war es ... schon ...

Veeam Standalone Hyper V Host hinzufügen - Versionsgeschichte

BLinz: /* UAC ausschalten */

BLinz: /* Lösung */

BLinz: /* UAC ausschalten */

BLinz: /* =Firewall für den Veeam-Server auf Durchzug schalten */

BLinz am 15. Juli 2022 um 08:47 Uhr

BLinz: Die Seite wurde neu angelegt: „* 14.07.2022 erste Version Schnelle Sammlung, Rest kommt noch (hat endlich funktioniert) ==Problem== Windows Server 2019 Standalone Host lies sic…“

BLinz: Die Seite wurde neu angelegt: „* 14.07.2022 erste Version
Schnelle Sammlung, Rest kommt noch (hat endlich funktioniert)

==Problem== Windows Server 2019 Standalone Host lies sic…“