NVP vProxy: No se puede instalar el agente de FLR en una máquina virtual Windows.
Summary: Durante una recuperación a nivel de archivos (FLR) de una máquina virtual (VM) de Windows protegida con el dispositivo vProxy de NetWorker VMware Protection (NVP). El montaje de la FLR falla, lo que indica que el agente de la FLR no está instalado y que la máquina virtual no permite la instalación. El proceso devuelve el código de salida 1625. ...
Symptoms
159373:nsrvproxy_flr: vProxy Log: YYYY/MM/DD HH:MM:SS INFO: [@(#) Build number: 233] Unmounting after mount failure: Unable to install FLR agent on VM '[VM_NAME]' (vm-442): Failed to install vProxy Agent on "[VM_NAME]": Command 'C:\Windows\system32\msiexec.exe' terminated with exit code 1625.
Cause
C:\Windows\system32>net helpmsg 1625 This installation is forbidden by system policy. Contact your system administrator.Existen varias posibilidades que pueden causar el problema y algunas de ellas se indican a continuación:
- Los ajustes del control de cuentas de usuario (UAC) están establecidos demasiado alto.
- Una política de dominio de Active Directory no permite instalaciones de software.
- Los ajustes de Internet Explorer (IE) restringieron la instalación del paquete MSI del agente de FLR.
- Hay un software antivirus instalado en la VM objetivo que bloquea la instalación del agente de la FLR.
Resolution
Este es un problema de configuración de seguridad de Windows que debe revisar el administrador local y no se puede abordar a través de NetWorker. La cuenta de administrador de Windows se puede utilizar para instalar el agente de la FLR; la FLR posterior se puede ejecutar con otra cuenta. Se pueden utilizar las siguientes soluciones alternativas para instalar el agente de FLR en la máquina virtual de destino:
Método de interfaz de usuario web de NetWorker (NWUI, por su sigla en inglés)
Si el servidor de NWUI se instaló en el entorno de NetWorker, puede especificar Run with elevated privileges durante la FLR. Esta opción no está disponible en NetWorker Management Console (NMC) ni en Data Protection Restore Client. https://NetWorker_Server:9090/nwui
Verifique si NWUI está instalado en NetWorker Server (incluido de manera predeterminada en NetWorker Virtual Edition):
rpm -qa | grep lgtonwui
Windows:
wmic product get name, version, vendor | find "Web UI Server"
Método de instalación manual
Si el agente de FLR no se puede instalar mediante NMC, la interfaz de usuario web de NetWorker o el cliente de restauración, instálelo manualmente en el sistema operativo de la máquina virtual de destino.
- Inicie sesión en la VM de Windows en la que desea realizar la FLR con las credenciales de usuario de la FLR.
- Copie el agente de FLR desde el vProxy a la VM de Windows mediante uno de los siguientes métodos:
- Conéctese al vProxy como administrador mediante un agente del protocolo de copia segura (SCP) (FileZilla, WinSCP, etc.). Copie el paquete de instalación de: /opt/emc/sw-repo/vflragent/windows
- Mediante la línea de comandos en la VM de Windows, si el
scpEl comando está disponible. Abra un símbolo del sistema de PowerShell del administrador:scp admin@vPROXY_ADDRESS:/opt/emc/sw-repo/vflragent/windows/emc*.msi TARGET-DIRECTORY-DOWNLOAD-PATH
Ejemplo:
- En la máquina virtual, haga clic con el botón secundario en el
emc-vProxy-FLRAgenty haga clic en Instalar. Haga clic en Sí si UAC le solicita respecto a la instalación del paquete. - El agente de la FLR se muestra en Programas y características en el Panel de control:
Additional Information
Control de cuentas de usuario (UAC)
Si la configuración de UAC en la VM de destino es alta, desactive UAC temporalmente para realizar la FLR. Si no se puede modificar la configuración de UAC y las instalaciones continúan fallando en las opciones de restauración, intente el método de instalación manual.
Software
de firewallSi hay un software antivirus instalado en la VM objetivo, compruebe si algún ajuste puede bloquear potencialmente la instalación del software. Se ha observado que algunos software pueden bloquear la instalación del agente de FLR y, al mismo tiempo, permitir la instalación de otras aplicaciones. Deshabilite temporalmente el firewall para ver si la instalación del agente se realiza correctamente cuando está deshabilitado. Si esto se realiza correctamente, revise las opciones de configuración del firewall para permitir la instalación del agente de la FLR cuando esté habilitado.
Solución alternativa sin agente
- NVP vProxy: Ejecutar FLR de VM sin el agente de FLR de vProxy
- NVP vProxy: Montaje manual del disco del saveset de la VM de Windows para el proceso FLR
VM Linux:
Proxy de NVP vProxy: No se puede instalar el agente de la FLR en una máquina virtual de Linux.