Backup-Job schlägt mit „Error e0010021: Internal error. - Job processing failure“ fehl, weil der Benutzer unter „Ausführen als“ abgelehnt wird

Gilt für: NovaBACKUP 22 PC Agent und Server Agent, für Backup-Jobs und Richtlinien der Management Console, die unter einem bestimmten Benutzer ausgeführt werden (Einstellung Ausführen als bzw. Run As).

Wenn ein Backup-Job mit einem internen Fehler abbricht und nichts sichert, sollten Sie das Benutzerkonto prüfen, unter dem der Job läuft. Dieser Artikel zeigt, wie Sie feststellen, ob Windows dieses Konto ablehnt, und wie Sie den Job wieder zum Laufen bringen.

Symptom

Der Backup-Job endet mit dieser Fehlermeldung, und das Protokoll enthält keine weiteren Details:
Error e0010021: Internal error. - Job processing failure
Der Job sichert 0 Dateien.
Der Job kann eine Weile laufen, bevor er abbricht. Bei einem großen Cloud-Backup sind das 20 bis 30 Minuten, weil NovaBACKUP zuerst die vorhandenen Backup-Daten auf dem Gerät prüft.
Andere Backup-Jobs auf demselben Computer laufen weiterhin erfolgreich, meist die Jobs, die als Angemeldeter Benutzer ausgeführt werden.

Ursache

Wenn ein Job unter einem bestimmten Benutzer läuft, meldet NovaBACKUP diesen Benutzer bei Windows an, um das Backup zu starten. Lehnt Windows die Anmeldung ab, bricht der Job mit dem oben genannten internen Fehler ab. Windows lehnt die Anmeldung in diesen Fällen ab:

Das Passwort ist nicht mehr gültig. Das Passwort wurde geändert oder ist abgelaufen, und im Job ist noch das alte Passwort hinterlegt.
Das Konto kann sich nicht anmelden. Das Konto ist deaktiviert, gesperrt oder abgelaufen.
Die Domäne fehlt. Der Job verwendet ein Domänenkonto, aber es ist keine Domäne eingetragen. Windows sucht das Konto dann nur unter den lokalen Konten des Computers.
Dem Konto fehlt das Recht „Anmelden als Batchauftrag“. NovaBACKUP 22 startet die Backup-Engine mit einer Batch-Anmeldung. Auf Domänencontrollern und auf Servern, die nach einer Sicherheits-Baseline gehärtet sind, ist dieses Recht oft auf wenige Gruppen beschränkt.

Hinweis: Ein Job, der unter NovaBACKUP 21 problemlos lief, kann nach dem Upgrade auf Version 22 aus den letzten beiden Gründen fehlschlagen. Version 22 behandelt eine fehlende Domäne anders und verwendet eine Batch-Anmeldung.

Lösung

Schritt 1: Die Anmeldeinformationen prüfen

Öffnen Sie die Einstellungen des Backup-Jobs und wechseln Sie auf die Registerkarte Ausführen als.
- In der Management Console öffnen Sie die Backup-Richtlinie und wechseln auf die Registerkarte Run As.
Geben Sie das Passwort des Benutzers erneut ein.
Klicken Sie auf Überprüfen Sie die Anmeldeinformationen, in der Management Console auf Check Credentials.

Schlägt die Prüfung fehl, fahren Sie mit Schritt 2 fort. Ist die Prüfung erfolgreich, fahren Sie mit Schritt 3 fort.

Schritt 2: Benutzername, Domäne und Passwort korrigieren

Klären Sie mit Ihrem Windows- oder Active-Directory-Administrator, dass das Konto aktiviert und nicht gesperrt ist und dass Sie das aktuelle Passwort haben.
Geben Sie auf der Registerkarte Ausführen als das Konto mit seiner Domäne ein:
- In NovaBACKUP geben Sie den Benutzernamen im Format DOMÄNE\Benutzername ein, zum Beispiel CORP\backupadmin.
- In der Management Console füllen Sie Domain Name, User Name und Password aus.
- Für ein lokales Konto auf dem Backup-Computer geben Sie den Computernamen als Domäne an.
Klicken Sie erneut auf Überprüfen Sie die Anmeldeinformationen bzw. Check Credentials und stellen Sie sicher, dass die Prüfung erfolgreich ist.
Speichern Sie den Job oder die Richtlinie. Stellen Sie in der Management Console sicher, dass die geänderte Richtlinie an den Agent übertragen wird.

Schritt 3: Das Recht „Anmelden als Batchauftrag“ prüfen

Führen Sie diesen Schritt aus, wenn die Prüfung der Anmeldeinformationen erfolgreich ist, der Job aber weiterhin fehlschlägt. Die Prüfung bestätigt Benutzername und Passwort, aber nicht das Recht „Anmelden als Batchauftrag“.

Öffnen Sie auf dem Computer, auf dem das Backup läuft, die Ereignisanzeige und navigieren Sie zu Windows-Protokolle > Sicherheit.
Klicken Sie auf Aktuelles Protokoll filtern und geben Sie 4625 als Ereignis-ID ein.
Suchen Sie ein Ereignis für den Benutzer des Jobs zum Zeitpunkt des Fehlers mit dem Anmeldetyp 4. Der Status 0xC000015B bedeutet, dass dem Konto das Recht „Anmelden als Batchauftrag“ fehlt.
Öffnen Sie die Gruppenrichtlinienverwaltung und bearbeiten Sie die Richtlinie, die für den Computer gilt. Für einen Domänencontroller ist das in der Regel die Default Domain Controllers Policy. Auf einem Computer ohne Domäne öffnen Sie stattdessen secpol.msc.
Navigieren Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten.
Öffnen Sie Anmelden als Batchauftrag und fügen Sie den Benutzer oder eine seiner Gruppen hinzu.
Öffnen Sie Anmelden als Batchauftrag verweigern und stellen Sie sicher, dass weder der Benutzer noch eine seiner Gruppen dort aufgeführt ist.
Öffnen Sie auf dem Backup-Computer eine Eingabeaufforderung als Administrator und führen Sie gpupdate /force aus.

Hinweis: Windows protokolliert fehlgeschlagene Anmeldungen standardmäßig, eine Gruppenrichtlinie kann diese Überwachung aber abschalten. Finden Sie kein Ereignis, prüfen Sie die Richtlinien trotzdem.

Alternative: Den Job als angemeldeter Benutzer ausführen

Wenn der Job kein bestimmtes Konto benötigt, wählen Sie auf der Registerkarte Ausführen als die Option Angemeldeter Benutzer (in der Management Console Logged In User) und speichern Sie den Job oder die Richtlinie.

Hinweis: Mit Angemeldeter Benutzer verwendet der Job das Konto des Benutzers, der beim Start des Jobs angemeldet ist. Geplante Jobs, die starten, während niemand angemeldet ist, laufen unter dem Dienstkonto von NovaBACKUP, das alle lokalen Laufwerke lesen kann. Sichert der Job Netzwerkfreigaben, müssen deren Anmeldeinformationen für das Gerät bzw. die Freigabe hinterlegt sein.

Schritt 4: Den Job testen

Starten Sie den Backup-Job manuell.
Prüfen Sie, dass er abgeschlossen wird und das Protokoll die gesicherten Dateien auflistet.

Empfehlungen

Verwenden Sie ein eigenes Konto für Backups und ändern Sie das Passwort unter Ausführen als in allen Jobs und Richtlinien, sobald sich das Passwort des Kontos ändert.
Geben Sie bei einem Domänenkonto immer die Domäne an.
Tragen Sie das Backup-Konto ausdrücklich in die Richtlinie „Anmelden als Batchauftrag“ ein, damit spätere Änderungen an den Gruppenrichtlinien das Recht nicht entfernen.
Prüfen Sie nach einem Upgrade von NovaBACKUP oder einer Passwortänderung den nächsten geplanten Lauf aller Jobs, die unter einem bestimmten Benutzer ausgeführt werden.