NVP-vProxy: Il restore delle VM controller di dominio AD non incrementa il valore GenerationID
Summary: L'integrazione di NetWorker VMware Protection è configurata con l'appliance vProxy. Il ripristino di una macchina virtuale (VM) del controller di dominio Active Directory di Windows 2012 o versioni successive non aggiorna i valori msDS-GenerationId. Durante l'avvio del controller di dominio, msDS-GenerationId viene valutato per verificare se lo stato della macchina virtuale è stato modificato. Poiché i valori msDS-GenerationId rimangono invariati rispetto al punto di backup, ciò potrebbe potenzialmente causare un rollback USN nel dominio. ...
Symptoms
L'integrazione di NetWorker VMware Protection è configurata con l'appliance vProxy. Il ripristino di una macchina virtuale (VM) del controller di dominio Active Directory di Windows 2012 o versioni successive non aggiorna i valori msDS-GenerationId. Durante l'avvio del controller di dominio, msDS-GenerationId viene valutato per verificare se lo stato della macchina virtuale è stato modificato. Poiché i valori msDS-GenerationId rimangono invariati rispetto al punto di backup, ciò potrebbe potenzialmente causare un rollback USN nel dominio.
Cause
Si tratta di una limitazione nota di NetWorker. Queste informazioni sono documentate nella sezione "Limitazioni di vProxy e funzionalità non supportate" della Guida all'integrazione di Dell NetWorker VMware.
Resolution
La richiesta di miglioramento NW-I-649 è stata aperta in relazione a questa funzionalità. Per ulteriori informazioni, contattare il responsabile vendite dell'account Dell.
Soluzione alternativa:
- Eseguire il ripristino "Restore as New" della VM Active Directory e non scegliere l'opzione "Power on automatically".
- Attendere il completamento del processo di ripristino.
- Scattare un'istantanea quando è nello stato "spento".
- Eseguire un ripristino dell'istantanea ed eliminarla.
- Avviare la macchina virtuale e gli aggiornamenti di generationID.
Additional Information
È possibile utilizzare il seguente comando di Windows PowerShell per ottenere i valori msDS-GenerationId:
Import-module activedirectory ; (Get-ADObject "CN=,OU=Domain Controllers,DC=,DC=" -server dc -property msds-generationid).'msds-generationid'
Esempio di output:
PS C:\Users\Administrator> Import-module activedirectory ; (Get-ADObject "CN=mydcname,OU=Domain Controllers,DC=mydomain,DC=com" -server mydcname.mydomain.com -property msds-generationid).'msds-generationid'
110
114
149
23
240
38
236
204
Per ulteriori informazioni, vedere VMware Virtualizing Active Directory Domain Services On VMware vSphere: https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/solutions/virtualizing-active-directory-domain-services-on-vmware-vsphere.pdf