NVP-vProxy: Herstellen van AD-domeincontroller-VM's verhoogt de GenerationID niet

NetWorker VMware Protection-integratie is geconfigureerd met de vProxy Appliance. Bij het terugzetten van een Windows 2012 of nieuwere Active Directory-domeincontroller Virtual Machine (VM) worden de waarden msDS-GenerationId niet bijgewerkt. Tijdens het opstarten van de domeincontroller wordt de msDS-GenerationId geëvalueerd om te controleren of de status van de VM is gewijzigd. Aangezien de waarden van msDS-GenerationId hetzelfde blijven vanaf het back-uppunt, kan dit mogelijk leiden tot een USN-rollback in het domein.

Dit is een bekende beperking in NetWorker. Deze informatie wordt beschreven in het gedeelte "vProxy limitations and unsupported features" van de Dell NetWorker VMware Integration Guide.

Request For Enhancement NW-I-649 is geopend met betrekking tot deze functionaliteit. Neem contact op met de Dell Sales Account Representative voor meer informatie.

Tijdelijke oplossing:

1. Voer "Herstellen als nieuw" herstel van de Active Directory VM uit en kies niet de optie "automatisch inschakelen".
2. Wacht tot het herstelproces is voltooid.
3. Maak een snapshot wanneer deze is uitgeschakeld .
4. Voer een revert uit naar de snapshot en verwijder de snapshot.
5. Start de VM en de generationID-updates.

De volgende Windows PowerShell-opdracht kan worden gebruikt om de msDS-GenerationId-waarden te verkrijgen:

Import-module activedirectory ; (Get-ADObject "CN=,OU=Domain Controllers,DC=,DC=" -server dc -property msds-generationid).'msds-generationid'

Voorbeelduitvoer:

PS C:\Users\Administrator> Import-module activedirectory ; (Get-ADObject "CN=mydcname,OU=Domain Controllers,DC=mydomain,DC=com" -server mydcname.mydomain.com -property msds-generationid).'msds-generationid'
110
114
149
23
240
38
236
204

Zie VMware Virtualizing Active Directory Domain Services op VMware vSphere: https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/solutions/virtualizing-active-directory-domain-services-on-vmware-vsphere.pdf