NVP-vProxy: Gendannelse af AD-domænecontroller-VM'er øger ikke GenerationID et

NetWorker VMware Protection-integrationen er konfigureret med vProxy-enheden. Gendannelsen af en virtuel maskine (VM) til Windows 2012 eller nyere Active Directory-domænecontroller opdaterer ikke værdierne for msDS-GenerationId. Under opstart af domænecontrolleren evalueres msDS-GenerationId for at kontrollere, om VM'ens tilstand er ændret. Da værdierne for msDS-GenerationId forbliver de samme som på sikkerhedskopieringspunktet, kan dette potentielt medføre en USN-tilbagekaldelse i domænet.

Dette er en kendt begrænsning i NetWorker. Disse oplysninger er dokumenteret i afsnittet "vProxy-begrænsninger og ikke-understøttede funktioner" i Dell NetWorker VMware-integrationsvejledningen.

Anmodning om forbedring NW-I-649 er blevet åbnet vedrørende denne funktionalitet. Kontakt Dells salgsrepræsentant for at få flere oplysninger.

Løsning:

1. Kør gendannelsen "Gendan som ny" af Active Directory VM, og vælg ikke indstillingen "Tænd automatisk".
2. Tillad gendannelsesprocessen at fuldføre.
3. Tag et snapshot, når den er i tilstanden "slukket".
4. Kør et tilbagevenden til snapshottet, og slet snapshottet.
5. Start opdateringerne til VM og generationID.

Følgende Windows PowerShell-kommando kan bruges til at hente msDS-GenerationId-værdierne:

Import-module activedirectory ; (Get-ADObject "CN=,OU=Domain Controllers,DC=,DC=" -server dc -property msds-generationid).'msds-generationid'

Eksempel på output:

PS C:\Users\Administrator> Import-module activedirectory ; (Get-ADObject "CN=mydcname,OU=Domain Controllers,DC=mydomain,DC=com" -server mydcname.mydomain.com -property msds-generationid).'msds-generationid'
110
114
149
23
240
38
236
204

Du kan finde flere oplysninger i VMware Virtualizing Active Directory Domain Services på VMware vSphere: https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/solutions/virtualizing-active-directory-domain-services-on-vmware-vsphere.pdf