Uma explicação breve e muito simplificada:
Quando "restaurando", usando um instantâneo, o banco de dados do diretório ativo no controlador de domínio em questão não atualizará seu próprio ID de chamada, deixando outros DCs inconscientes do fato de que ele foi restaurado.
Como as informações sobre o objeto "atualizado" em uma partição de diretório ativo em correlação com seus parceiros de replicação dependem de informações independentes (na forma de USNs de banco de dados e objeto), o Controlador de Domínio não pode ser possivelmente ciente de que ele foi restaurado também e, portanto, você corre o risco de deixar objetos no DC em um estado obsoleto.
Isso não é apenas yadda yadda, blá blá blá, isso é coisa séria, você pode acabar destruindo mais do que você reconstrói.
O problema de reversões do USN devido a métodos de recuperação não suportados, como a reversão de snapshots, é abordado extensivamente neste artigo da base de conhecimento: link . Aqui está um exemplo do mundo real
A linha inferior é:
Os instantâneos não são válidos como backups do AD DS!
Se você pretende fazer backup do seu controlador de domínio para fins de recuperação de desastre do diretório ativo (o que posso recomendar), faça backup do estado do sistema da VM, não do VHD. Eu mesmo não usei o DPM, mas pelo que entendi você pode fazer com que o DPM recupere automaticamente o backup do estado do sistema do wbadmin na VM