NVP-vProxy: FLR-Agent kann auf einer virtuellen Windows-Maschine nicht installiert werden.
Summary: Während einer Wiederherstellung auf Dateiebene (File Level Recover, FLR) einer Windows Virtual Machine (VM), die mit der NetWorker VMware Protection (NVP) vProxy-Appliance geschützt ist. Der FLR-Mount schlägt fehl und gibt an, dass der FLR-Agent nicht installiert ist und die virtuelle Maschine keine Installation zulässt. Der Prozess gibt den Exitcode 1625 zurück. ...
Symptoms
159373:nsrvproxy_flr: vProxy Log: YYYY/MM/DD HH:MM:SS INFO: [@(#) Build number: 233] Unmounting after mount failure: Unable to install FLR agent on VM '[VM_NAME]' (vm-442): Failed to install vProxy Agent on "[VM_NAME]": Command 'C:\Windows\system32\msiexec.exe' terminated with exit code 1625.
Cause
C:\Windows\system32>net helpmsg 1625 This installation is forbidden by system policy. Contact your system administrator.Es gibt mehrere Möglichkeiten als Ursache des Problems, von denen einige nachfolgend aufgeführt sind:
- Die Einstellungen für die Nutzerkontensteuerung (User Account Control, UAC) sind zu hoch eingestellt.
- Eine Active Directory-Domainrichtlinie lässt keine Softwareinstallationen zu.
- Die Einstellungen von Internet Explorer (IE) haben die Installation des FLR Agent MSI-Pakets eingeschränkt.
- Auf der Ziel-VM ist Virenschutzsoftware installiert, die die Installation des FLR-Agent blockiert.
Resolution
Dies ist ein Problem mit den Windows-Sicherheitseinstellungen, das vom lokalen Administrator überprüft werden muss und nicht über NetWorker behandelt werden kann. Das Windows-Administratorkonto kann verwendet werden, um den FLR-Agenten zu installieren, nachfolgende FLR kann mit einem anderen Konto ausgeführt werden. Die folgenden Workarounds können verwendet werden, um den FLR Agent auf der virtuellen Zielmaschine zu installieren:
Methode über NetWorker-Webbenutzeroberfläche (NWUI):
Wenn der NWUI-Server in der NetWorker-Umgebung installiert wurde, können Sie während der FLR Ausführen mit erhöhten Berechtigungen angeben. Diese Option ist in der NetWorker Management Console (NMC) oder im Data Protection Restore Client nicht verfügbar. https://NetWorker_Server:9090/nwui
Überprüfen Sie, ob die NWUI auf dem NetWorker-Server installiert ist (standardmäßig in der NetWorker Virtual Edition enthalten):
rpm -qa | grep lgtonwui
Windows:
wmic product get name, version, vendor | find "Web UI Server"
Manuelle Installationsmethode
Wenn der FLR-Agent nicht mithilfe von NMC, NetWorker Web UI oder Restore Client installiert werden kann, installieren Sie ihn manuell auf dem Betriebssystem der Ziel-VM.
- Melden Sie sich mit den FLR-Nutzerzugangsdaten bei der Windows-VM an, auf der Sie die FLR durchführen möchten.
- Kopieren Sie den FLR-Agent mithilfe einer der folgenden Methoden vom vProxy auf die Windows-VM:
- Stellen Sie mithilfe eines Secure Copy Protocol (SCP)-Agenten (FileZilla, WinSCP usw.) eine Verbindung zum vProxy als Administrator her. Kopieren Sie das Installationspaket von: /opt/emc/sw-repo/vflragent/windows
- Verwenden der Befehlszeile auf der Windows-VM, wenn die
scpverfügbar ist. Öffnen Sie eine Administrator-PowerShell-Eingabeaufforderung:scp admin@vPROXY_ADDRESS:/opt/emc/sw-repo/vflragent/windows/emc*.msi TARGET-DIRECTORY-DOWNLOAD-PATH
Beispiel:
- Klicken Sie auf der VM mit der rechten Maustaste auf
emc-vProxy-FLRAgent-Paket, und klicken Sie auf Installieren. Klicken Sie auf Ja, wenn Sie von UAC bezüglich der Paketinstallation dazu aufgefordert werden. - Der FLR-Agent wird in der Systemsteuerung unter Programme und Funktionen angezeigt:
Additional Information
Nutzerkontensteuerung (User Account Control, UAC)
Wenn die UAC-Einstellungen auf der Ziel-VM hoch sind, schalten Sie die UAC vorübergehend aus, um die FLR durchzuführen. Wenn die UAC-Einstellungen nicht geändert werden können und Installationen weiterhin bei Wiederherstellungsoptionen fehlschlagen, versuchen Sie es mit der manuellen Installationsmethode.
Firewall-Software
Wenn eine Virenschutzsoftware auf der Ziel-VM installiert ist, überprüfen Sie, ob Einstellungen die Softwareinstallation möglicherweise blockieren können. Es wurde beobachtet, dass einige Software die Installation des FLR-Agenten blockieren kann, während andere Anwendungen weiterhin installiert werden können. Deaktivieren Sie vorübergehend die Firewall, um festzustellen, ob die Agent-Installation erfolgreich ist, wenn sie deaktiviert ist. Wenn dies erfolgreich ist, überprüfen Sie die Konfigurationsoptionen der Firewall, um die Installation des FLR-Agenten zu ermöglichen, wenn diese aktiviert ist.
Workaround ohne Agent
- NVP-vProxy: Durchführen von VM-FLR ohne vProxy-FLR-Agent
- NVP-vProxy: Manuelles Mounten eines Windows-VM-Saveset-Datenträgers für den FLR-Prozess
Linux-VMs:
NVP-vProxy: FLR-Agent kann auf einer virtuellen Linux-Maschine nicht installiert werden