NVP-vProxy: Відновлення віртуальних машин контролера домену AD не збільшує GenerationID

Інтеграція NetWorker VMware Protection налаштована з vProxy Appliance. Відновлення віртуальної машини (VM) контролера домену Windows 2012 або новішої версії Active Directory не оновлює значення msDS-GenerationId. Під час запуску контролера домену msDS-GenerationId обчислюється, щоб перевірити, чи змінився стан віртуальної машини. Оскільки значення msDS-GenerationId залишаються такими ж, як і в точці резервного копіювання, це потенційно може спричинити відкат USN у домені.

Це відоме обмеження в NetWorker. Ця інформація задокументована в розділі «Обмеження та непідтримувані функції vProxy» Посібника з інтеграції Dell NetWorker VMware.

Відкрито запит на вдосконалення NW-I-649 щодо цієї функціональності. За додатковою інформацією звертайтеся до представника відділу продажів Dell.

Спосіб вирішення:

1. Запустіть відновлення віртуальної машини Active Directory «Відновити як новий» і не вибирайте опцію «автоматичне включення».
2. Дочекайтеся завершення процесу відновлення.
3. Зробіть знімок, коли він знаходиться у стані «вимкнено».
4. Запустіть функцію повернення до знімка та видаліть знімок.
5. Запустіть віртуальну машину та оновлення generationID.

Для отримання значень msDS-GenerationId можна використовувати таку команду Windows PowerShell:

Import-module activedirectory ; (Get-ADObject "CN=,OU=Domain Controllers,DC=,DC=" -server dc -property msds-generationid).'msds-generationid'

Приклад виведення:

PS C:\Users\Administrator> Import-module activedirectory ; (Get-ADObject "CN=mydcname,OU=Domain Controllers,DC=mydomain,DC=com" -server mydcname.mydomain.com -property msds-generationid).'msds-generationid'
110
114
149
23
240
38
236
204

Для отримання додаткової інформації дивіться статтю VMware Virtualizing Active Directory Domain Services On VMware vSphere: https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/solutions/virtualizing-active-directory-domain-services-on-vmware-vsphere.pdf