Πλασματικές, απενεργοποιεί και κύριας υποδομής

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 248047 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο περιγράφει τον τρόπο χρήσης πλασματικές στα Microsoft Windows 2000 και Microsoft Windows Server 2003.

Περισσότερες πληροφορίες

Οι εικονικές αντικείμενα είναι αντικείμενα χαμηλού επιπέδου βάσης δεδομένων που χρησιμοποιεί η υπηρεσία καταλόγου Active Directory για πράξεις εσωτερικής διαχείρισης. Δύο συνηθισμένες παρουσίες ανύπαρκτες αντικειμένων έχουν ως εξής:
  • Ένα αντικείμενο που έχει διαγραφεί.

    Έχει παρέλθει η διάρκεια ζωής tombstone, αλλά οι αναφορές στο αντικείμενο είναι εξακολουθούν να υπάρχουν στη βάση δεδομένων καταλόγου.
  • Μια τοπική ομάδα τομέα έχει έναν χρήστη μέλος από άλλον τομέα του συμπλέγματος δομών της υπηρεσίας καταλόγου Active Directory.
Οι εικονικές αντικείμενα ειδικούς τύπους εσωτερική βάση δεδομένων παρακολούθησης αντικείμενα και δεν είναι δυνατό να προβληθούν μέσω οποιουδήποτε LDAP ή Active Directory Service Interfaces (ADSI).

Διαγραφή αντικειμένου

Όταν ένα αντικείμενο διαγραφεί από την υπηρεσία καταλόγου active directory, το αντικείμενο ακολουθεί την ακόλουθη διαδικασία.

Στάδιο 1: Κανονική αντικειμένων

Το αντικείμενο υπάρχει πρώτα ως τυπικό αντικείμενο υπηρεσίας καταλόγου Active Directory. Μπορείτε να προβάλετε το αντικείμενο χρησιμοποιώντας την κατάλληλη υπηρεσία καταλόγου Active Directory και μέσω της διασύνδεσης LDAP.

Το αντικείμενο μετακινείται με το στάδιο 2 όταν διαγραφεί το αντικείμενο από ένα διαχειριστή ή με άλλο τρόπο.

Στάδιο 2: Διαγραφή αντικειμένων πριν λήξει η διάρκεια ζωής tombstone

Το αντικείμενο υπάρχει τώρα ως αντικείμενο Tombstone για το μήκος του διαστήματος διάρκειας ζωής tombstone. Ενώ το αντικείμενο διατηρεί ορισμένες την αρχική τους μορφή:
  • Το αντικείμενο εξακολουθεί να είναι ένα τυπικό αντικείμενο (μη phantom).
  • Το χαρακτηριστικό objectGUID έχει αλλάξει.
Το αντικείμενο επίσης έχει τροποποιηθεί σημαντικά από την αρχική τους μορφή:
  • Μετακινεί το αντικείμενο κοντέινερ DeletedObjects (εκτός εάν το αντικείμενο έχει επισημανθεί ως ένα αντικείμενο ειδικού συστήματος)
  • Χαρακτηριστικό DN του αντικειμένου περιέχει DEL:GUID (esc)
  • Περισσότερα από το αντικείμενο του άλλα χαρακτηριστικά έχουν καταργηθεί εντελώς.
Το σχήμα του αντικειμένου καθορίζει τα χαρακτηριστικά που καταργούνται και τα χαρακτηριστικά που διατηρούνται μετά τη διαγραφή. Την ονομασία του κάθε χαρακτηριστικού για μια κλάση αντικειμένου μπορεί να αλλάξει.

Τα αντικείμενα δεν είναι ορατός από κανονική Εργαλεία διαχείρισης της υπηρεσίας καταλόγου Active Directory. Μπορείτε να ρυθμίσετε το χαμηλό επίπεδο διασύνδεσης LDAP όπως LDP για να προβάλετε αυτά τα αντικείμενα:
http://support.Microsoft.com/default.aspx?scid=KB.EN-USQ258310
Το αντικείμενο μετακινείται σε μία από δύο πιθανές καταστάσεις (στάδιο 3 ή 4) όταν έχει λήξει η διάρκεια ζωής tombstone. Η προεπιλεγμένη διάρκεια ζωής tombstone είναι 60 ημέρες.

Στάδιο 3: Αντικείμενο (κανονική) καταργείται από τη βάση δεδομένων της υπηρεσίας καταλόγου active directory εντελώς

Εάν υπάρχουν χωρίς αναφορές σε αυτό το αντικείμενο παραμένει στην υπηρεσία καταλόγου Active Directory, της γραμμής στη βάση δεδομένων έχει καταργηθεί εντελώς και δεν φαίνονται ίχνη του αντικειμένου αριστερά.

Στάδιο 4: (εξωτερικές αναφορές υπάρχουν ακόμη) ανύπαρκτες αντικειμένου

Εάν υπάρχουν αναφορές σε αυτό το αντικείμενο παραμένει στην υπηρεσία καταλόγου Active Directory, διαγράφεται το ίδιο το αντικείμενο και ανύπαρκτες αντικειμένου δημιουργείται στη θέση της, μέχρι να καταργηθούν αυτές τις αναφορές. Αυτό το αντικείμενο ανύπαρκτες διαγράφεται όταν καταργούνται όλες οι αναφορές στο αντικείμενο.

Δεν μπορείτε να προβάλετε αυτά τα αντικείμενα ανύπαρκτες μέσω οποιαδήποτε διασύνδεση LDAP ή ADSI.Σημείωση Κατά την κατάργηση του καθολικού καταλόγου από έναν ελεγκτή τομέα μόνο για ανάγνωση αντικειμένων που καταργούνται από τον καθολικό κατάλογο μετάβαση μέσω της διαδικασίας διαγραφής. Καταργούνται αμέσως από τη βάση δεδομένων και οποιεσδήποτε αναφορές σε αυτά δεν επηρεάζονται.

Αναφορές μεταξύ τομέων και το ρόλο κύριας υποδομής

Ορισμένοι τύποι ομάδων σε έναν τομέα active directory μπορεί να περιέχει τους λογαριασμούς από αξιόπιστους τομείς. Για να βεβαιωθείτε ότι τα ονόματα των μελών της ομάδας είναι ακριβείς, GUID του αντικειμένου χρήστη αναφέρεται σε ιδιότητα μέλους της ομάδας. Όταν Active Directory εργαλεία εμφανίζει αυτές τις ομάδες που έχουν οι χρήστες από ξένο τομείς, πρέπει να μπορεί να εμφανίσει το ακριβείς και το τρέχον όνομα εξωτερικού χρήστη χωρίς να βασίζεστε σε άμεση επαφή με έναν ελεγκτή τομέα για τον εξωτερικό τομέα ή έναν καθολικό κατάλογο.

Υπηρεσία καταλόγου Active Directory χρησιμοποιεί ανύπαρκτες αντικειμένου μεταξύ τομέων αναφορών ομάδας-χρήστη. Αυτό το αντικείμενο ανύπαρκτες είναι ένας ειδικός τύπος αντικειμένου που δεν είναι δυνατό να προβληθούν μέσω οποιαδήποτε διασύνδεση LDAP.

Οι εικονικές εγγραφές περιέχουν ελάχιστες πληροφορίες για να αναφερθείτε στη θέση στην οποία βρίσκεται το αρχικό αντικείμενο ελεγκτή τομέα. Το ευρετήριο ανύπαρκτες αντικειμένων περιέχει τις ακόλουθες πληροφορίες σχετικά με το αντικείμενο παραπομπής:
  • Αποκλειστικό όνομα του αντικειμένου
  • GUID αντικειμένου
  • Αντικείμενο SID
Κατά την προσθήκη ενός μέλους από διαφορετικό τομέα σε μια τοπική ομάδα χρηστών, το τοπικό ελεγκτή τομέα που εκτελεί την προσθήκη στην ομάδα δημιουργεί εικονικές αντικειμένου για τον απομακρυσμένο χρήστη.

Εάν αλλάξετε το όνομα του εξωτερικού χρήστη ή διαγραφή ξένων χρήστη, τις πλασματικές πρέπει να ενημερωθούν ή να καταργηθεί η ομάδα τομέα από κάθε ελεγκτή τομέα του τομέα. Ο ελεγκτής τομέα που κατέχει το ρόλο infrastructure master (IM) για την ομάδα τομέα χειρίζεται τις ενημερωμένες εκδόσεις σε ανύπαρκτες αντικείμενα.

Δεν μπορείτε να προβάλετε αυτά τα αντικείμενα ανύπαρκτες μέσω οποιαδήποτε διασύνδεση LDAP ή ADSI.

Επεξεργάζεται ανύπαρκτες ενημέρωση και εκκαθάριση

Εάν έχει διαγραφεί το αντικείμενο στο οποίο αναφέρεται ανύπαρκτες αντικείμενο, το αντικείμενο ανύπαρκτες πρέπει να καταργηθεί από τον τοπικό τομέα (εκκαθάριση). Επίσης πρέπει να ενημερωθούν ανύπαρκτες αντικειμένου, εάν το όνομα του αρχικού αντικειμένου αλλάζει έτσι ώστε η λίστα μελών ομάδας για την ομάδα έχει μια ακριβή λίστα. Ο ελεγκτής τομέα που κατέχει το ρόλο IM σε έναν τομέα χειρίζεται τις δύο λειτουργίες για τον τομέα.

Τα ΙΜ συγκρίνει τις πληροφορίες σχετικά με τα αντικείμενα ανύπαρκτες κατά τις τελευταίες εκδόσεις σε ένα διακομιστή καθολικού καταλόγου και κάνει αλλαγές πλασματικές συσκευές όπως απαιτείται. Το χρονικό διάστημα μπορεί να προσαρμοστεί, προσθέτοντας ημέρες ανά καταχώρηση μητρώου ανύπαρκτες σάρωση βάσης δεδομένων στο ακόλουθο δευτερεύον κλειδί μητρώου:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Για να κάνετε αυτήν την αλλαγή, σημειώστε τα ακόλουθα:
  • Καταχώρηση μητρώου: ημέρες ανά ανύπαρκτες σάρωση βάσης δεδομένων
  • Τύπος: DWORD
  • Προεπιλεγμένη τιμή: 2
  • Συνάρτηση: Καθορίζει το χρονικό διάστημα σε ημέρες ότι το IM συγκρίνει ανύπαρκτες αντικείμενα από τις πιο πρόσφατες εκδόσεις σε ένα διακομιστή καθολικού καταλόγου.
Σημείωση Η ελάχιστη τιμή DWORD είναι 1 ημέρα.Μετά το IM Καθορίζει ότι το αρχικό αντικείμενο που αναφέρεται στο αντικείμενο ανύπαρκτες έχει αλλάξει ή διαγραφεί:
  • Το IM δημιουργεί ένα αντικείμενο infrastructureUpdate στο CN υποδομής, DC = = όνομα_τομέα, DC = … κοντέινερ και διαγράφει αμέσως.
  • Αυτό το αντικείμενο (tombstone) αναπαράγονται από ειδικό διακομιστή μεσολάβησης για τους άλλους ελεγκτές τομέα στον τομέα που δεν είναι διακομιστές καθολικού καταλόγου.

    Αν μετονομάσατε το αρχικό αντικείμενο, η τιμή στο χαρακτηριστικό DNReferenceUpdate του infrastructureUpdate περιέχει το νέο όνομα. Εάν το αρχικό αντικείμενο διαγράφηκε, Διαγραμμένα αντικείμενα DN αλλάζει, ώστε το αρχικό DN προσαρτάται DEL:GUID (esc).
  • Στη συνέχεια ελεγκτές τομέα λαμβάνει τις πληροφορίες σε αντικείμενα infrastructureUpdate και εφαρμόστε τις αλλαγές των τοπικών αντιγράφων τους ανύπαρκτες αντικείμενα αναλόγως.

    Εάν το αρχικό αντικείμενο έχει διαγραφεί, λήψης ελεγκτές τομέα να διαγράψετε το τοπικό αντικείμενο ανύπαρκτες και να καταργήσετε το αντίστοιχο χαρακτηριστικό που αναφέρεται (όπως την ιδιότητα μέλους σε μια ομάδα).
Σημείωση Διακομιστές καθολικού καταλόγου στο τομέα της ομάδας λαμβάνετε αναπαραγωγής ειδικό διακομιστή μεσολάβησης για αντικείμενα σε CN = υποδομής, DC = όνομα_τομέα, DC = … κοντέινερ. Ωστόσο, αυτά τα αγνοήσετε επειδή ένα αντίγραφο μόνο για ανάγνωση του ίδιου του αντικειμένου ήδη δημιουργηθεί παρουσία σε τοπική βάση δεδομένων.

Καθολικό διένεξη ρόλο καταλόγων και υποδομή

Εάν ο κάτοχος του ρόλου IM ευέλικτη μία κύρια λειτουργία (FSMO) είναι επίσης διακομιστής καθολικού καταλόγου, ανύπαρκτες ευρετήρια δημιουργούνται ποτέ ή ενημερώνεται σε αυτόν τον ελεγκτή τομέα. (Το FSMO είναι επίσης γνωστό ως το διευθυντή λειτουργιών.) Αυτή η συμπεριφορά παρουσιάζεται επειδή ένας διακομιστής καθολικού καταλόγου περιέχει μια μερική ρεπλίκα κάθε αντικειμένου της υπηρεσίας καταλόγου Active Directory. Το IM αποθηκεύουν ανύπαρκτες εκδόσεις ξένα αντικείμενα επειδή έχει ήδη μια μερική ρεπλίκα του αντικειμένου στον τοπικό καθολικό κατάλογο.

Αυτή η διαδικασία να λειτουργεί σωστά σε περιβάλλον πολλών τομέων, ο κάτοχος του ρόλου FSMO υποδομής δεν μπορεί να είναι διακομιστής καθολικού καταλόγου. Πρέπει να γνωρίζετε ότι το πρώτο τομέα του συμπλέγματος δομών διατηρεί τους πέντε ρόλους FSMO και είναι επίσης έναν καθολικό κατάλογο. Επομένως, πρέπει να μεταφέρετε το ρόλο είτε σε άλλον υπολογιστή καθώς είναι εγκατεστημένο έναν άλλον ελεγκτή τομέα του τομέα εάν σχεδιάζετε να έχετε πολλούς τομείς.

Αν το ρόλο FSMO υποδομή και το ρόλο καθολικού καταλόγου βρίσκονται στον ίδιο ελεγκτή τομέα, λαμβάνετε συνεχώς 1419 Αναγνωριστικού συμβάντος στο αρχείο καταγραφής συμβάντων υπηρεσιών καταλόγου.Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
251095Το Αναγνωριστικό συμβάντος 1419 που δημιουργήθηκε σε έναν ελεγκτή τομέα
Για περισσότερες πληροφορίες σχετικά με την τοποθέτηση ρόλου FSMO του τομέα και τον τρόπο για να μεταφέρετε ένα ρόλο FSMO σε έναν άλλο ελεγκτή τομέα, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να προβάλετε τα άρθρα της Γνωσιακής Βάσης της Microsoft:
223346Τοποθέτηση και βελτιστοποίηση σε ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory FSMO
223787 Ευέλικτη λειτουργία Single Master διαδικασία μεταφοράς και κατάσχεση

Ιδιότητες

Αναγν. άρθρου: 248047 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 4.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Λέξεις-κλειδιά: 
kbinfo kbmt KB248047 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:248047

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com