重新注册Azure Backup Server时遭遇Error 34513错误求助

我之前在部署Azure Backup Server时也踩过Error 34513的坑，看你已经做了不少排查操作，给你几个更针对性的解决方案，应该能帮你搞定：

• 深挖网络连通性的细节
  服务器时间同步是基础，但还要确认Backup Server能稳定访问Azure备份的核心端点：

  • 用Test-NetConnection backup.windowsazure.com -Port 443命令测试443端口连通性，确保没有被防火墙或代理拦截
  • 如果用了MARS代理，检查代理是否允许访问所有*.backup.windowsazure.com和*.azure.com后缀的域名，有些环境会遗漏部分端点导致注册失败

• 彻底重置注册关联缓存
  旧的注册缓存或证书残留很容易引发这个错误，步骤如下：

  1. 在Backup Server控制台中删除现有的Recovery Services Vault关联
  2. 打开服务管理器，停止Microsoft Azure Recovery Services Agent服务
  3. 删除路径C:\Program Files\Microsoft Azure Recovery Services Agent\bin下的Certificates文件夹
  4. 重启MARS代理服务，重新生成新的注册凭据再尝试注册

• 验证备份凭据的权限有效性
  新生成的凭据也要确认权限是否到位：

  • 确保生成凭据的Azure账户对目标Recovery Services Vault拥有Backup Contributor或Owner角色权限
  • 新凭据的有效期是48小时，务必在有效期内完成注册操作
  • 如果使用服务主体注册，检查服务主体的密钥是否未过期，且已被授予Vault的相关权限

• 通过日志定位具体根因
  查看MARS代理的错误日志C:\Program Files\Microsoft Azure Recovery Services Agent\Temp\CBEngineCurr.errlog，搜索34513关键词，日志里的详细描述会告诉你是证书失效、权限不足还是网络阻断，能帮你精准排查

• 修复Backup Server核心组件
  组件损坏也可能导致注册失败：

  1. 打开控制面板，找到Microsoft Azure Backup Server，选择“更改”
  2. 选择“修复”选项，按照向导完成组件修复，修复完成后重启服务器再尝试注册

内容的提问来源于stack exchange，提问作者Darrell Yost