NVP vProxy : Impossible d’installer l’agent FLR sur une machine virtuelle Windows.
Summary: Lors d’une restauration en mode fichier (FLR) d’une machine virtuelle (VM) Windows protégée par l’appliance vProxy NetWorker VMware Protection (NVP). Le montage FLR échoue, indiquant que l’agent FLR n’est pas installé et que la machine virtuelle n’autorise pas l’installation. Le processus renvoie le code de sortie 1625. ...
Symptoms
159373:nsrvproxy_flr: vProxy Log: YYYY/MM/DD HH:MM:SS INFO: [@(#) Build number: 233] Unmounting after mount failure: Unable to install FLR agent on VM '[VM_NAME]' (vm-442): Failed to install vProxy Agent on "[VM_NAME]": Command 'C:\Windows\system32\msiexec.exe' terminated with exit code 1625.
Cause
C:\Windows\system32>net helpmsg 1625 This installation is forbidden by system policy. Contact your system administrator.Plusieurs choses peuvent être à l’origine du problème. Certaines sont répertoriées ci-dessous :
- Les paramètres de contrôle de compte d’utilisateur (UAC) sont définis sur une valeur trop élevée.
- Une règle de domaine Active Directory interdit les installations de logiciels.
- Les paramètres Internet Explorer (IE) ont restreint l’installation du package MSI FLR Agent.
- Un logiciel antivirus est installé sur la machine virtuelle cible et bloque l’installation de l’agent FLR.
Resolution
Il s’agit d’un problème lié aux paramètres de sécurité Windows qui doit être examiné par l’administrateur local et qui ne peut pas être résolu via NetWorker. Le compte administrateur Windows peut être utilisé pour installer l’agent FLR. FLR peut être exécuté à l’aide d’un autre compte. Les solutions de contournement suivantes peuvent être utilisées pour installer FLR Agent sur la machine virtuelle cible :
Méthode NetWorker Web User Interface (NWUI)
Si le serveur NWUI a été installé dans l’environnement NetWorker, vous pouvez spécifier Exécuter avec des privilèges élevés au cours de la FLR. Cette option n’est pas disponible dans NetWorker Management Console (NMC) ou Data Protection Restore Client. https://NetWorker_Server:9090/nwui
Vérifiez si NWUI est installé sur le serveur NetWorker (inclus par défaut dans NetWorker Virtual Edition) :
rpm -qa | grep lgtonwui
Windows. :
wmic product get name, version, vendor | find "Web UI Server"
Méthode d’installation manuelle
Si l’agent FLR ne peut pas être installé à l’aide de NMC, de NetWorker Web UI ou de Restore Client, installez-le manuellement sur le système d’exploitation de la machine virtuelle cible.
- Connectez-vous à la machine virtuelle Windows sur laquelle vous souhaitez effectuer la FLR à l’aide des informations d’identification de l’utilisateur FLR.
- Copiez l’agent FLR à partir du vProxy vers la machine virtuelle Windows à l’aide de l’une des méthodes suivantes :
- Connectez-vous au vProxy en tant qu’administrateur, à l’aide d’un agent SCP (Secure Copy Protocol) (FileZilla, WinSCP, etc.). Copiez le module d’installation à partir de : /opt/emc/sw-repo/vflragent/windows
- À l’aide de la ligne de commande sur la machine virtuelle Windows, si
scpcommande est disponible. Ouvrez une invite PowerShell d’administrateur :scp admin@vPROXY_ADDRESS:/opt/emc/sw-repo/vflragent/windows/emc*.msi TARGET-DIRECTORY-DOWNLOAD-PATH
Exemple :
- Sur la machine virtuelle, cliquez avec le bouton droit de la souris sur
emc-vProxy-FLRAgent, puis cliquez sur Install. Cliquez sur Oui si vous y êtes invité par le contrôle d’accès concernant l’installation du package. - L’agent FLR s’affiche dans Programmes et fonctionnalités à partir du Panneau de configuration :
Additional Information
Contrôle de compte d’utilisateur (UAC)
Si les paramètres UAC sur la machine virtuelle cible sont élevés, désactivez temporairement UAC pour effectuer la FLR. Si les paramètres UAC ne peuvent pas être modifiés et que les installations continuent d’échouer à partir des options de restauration, essayez la méthode d’installation manuelle.
Logiciel
pare-feuSi un logiciel antivirus est installé sur la machine virtuelle cible, vérifiez si des paramètres peuvent potentiellement bloquer l’installation du logiciel. Il a été observé que certains logiciels peuvent bloquer l’installation de l’agent FLR, tout en permettant à d’autres applications de s’installer. Désactivez temporairement le pare-feu pour voir si l’installation de l’agent réussit lorsqu’elle est désactivée. Si cela réussit, passez en revue les options de configuration du pare-feu pour permettre l’installation de l’agent FLR lorsqu’il est activé.
Solution de contournement sans agent
- NVP vProxy : Effectuer une FLR de machine virtuelle sans vProxy FLR Agent
- NVP vProxy : Montage manuel du disque du saveset de machine virtuelle Windows pour le processus FLR
Machines virtuelles Linux :
NVP vProxy : Impossible d’installer l’agent FLR sur la machine virtuelle Linux.