Posisi Microsoft mengenai produk yang langsung mengakses database Active Directory

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 296257 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Ringkasan

Ini Artikel ini berisi informasi tentang posisi Microsoft mengenai produk dari independent software vendors (ISVs) yang secara langsung mengakses aktif Direktori mesin penyimpanan yang Terluaskan (ESE) database. ISVs dapat menggunakan metode ini untuk mencoba untuk melakukan online pemulihan objek (seperti objek pengguna) di layanan direktori Microsoft Active Directory.

Pemulihan selektif online adalah proses kembali satu atau lebih objek tertentu ke keadaan mereka sebagai waktu tertentu di masa lalu tanpa harus menempatkan direktori aktif di off-line mode pemulihan. Produk yang menulis langsung ke pangkalan data ESE direktori aktif Sementara Active Directory sedang berjalan dalam modus online bypass dirancang dan diuji perilaku sistem. Praktek ini dapat mengakibatkan kerusakan yang dapat diperbaiki atau kehilangan data yang disimpan dalam direktori aktif, termasuk data sistem kritis. Pelanggan yang mengalami masalah dengan Active Directory setelah menggunakan ini produk dapat kembali sistem mereka ke negara yang konsisten dengan gulung balik seluruh hutan dari cadangan dengan menggunakan prosedur Forest Pemulihan.

Informasi lebih lanjut

The layanan direktori Aktif di Microsoft Windows 2000 tidak mencakup mekanisme untuk melakukan online pemulihan data. Beberapa produk ISV melakukan online operasi pemulihan oleh melampirkan benang untuk proses sistem LSASS dan panggilan sistem tidak diterbitkan antarmuka untuk menulis data langsung ke aktif Direktori ESE database.

Aktif Direktori memerlukan bahwa data yang ditulis ke pangkalan data ESE sesuai tepat berbagai aturan integritas data untuk mempertahankan hubungan dengan potongan-potongan lainnya data dalam database. Aturan-aturan ini ditegakkan oleh kode yang membuat aktif Direktori. Produk ISV yang menulis langsung ke pangkalan data ESE tidak mengizinkan Kode direktori aktif untuk menegakkan aturan-aturan ini, dan produk-produk tersebut mungkin tidak benar melakukan update ke pangkalan data ESE dalam cara yang diperlukan untuk menyimpan data integritas. Jika Anda menggunakan produk tersebut, Anda mungkin mengalami kerusakan yang dapat diperbaiki di penggunaan Active Directory. Untuk gulung balik sistem Anda ke keadaan yang konsisten, Anda mungkin harus melakukan restore lengkap forest Anda dari cadangan melalui prosedur seperti hutan pemulihan. Dukungan produk Microsoft tersedia untuk membantu Anda dengan pemulihan pengendali domain yang gagal, domain, atau hutan.

Prosedur pemulihan hutan memerlukan satu pengendali domain di setiap domain yang dipulihkan dari yang dikenal baik cadangan, dan setiap domain controller di hutan harus diinstal ulang dan repromoted untuk peran pengendali domain. Untuk informasi lebih lanjut tentang hutan Pemulihan, download praktik terbaik: pemulihan hutan direktori aktif kertas putih dari Microsoft berikut Situs web:
http://www.Microsoft.com/downloads/details.aspx?DisplayLang=en&FamilyID=3EDA5A79-C99B-4DF9-823C-933FEBA08CFE

Dalam rilis Microsoft Windows Server 2003 Active Directory, Microsoft telah memberikan Program antarmuka untuk restorasi online objek yang dapat dimanfaatkan oleh ISVs untuk menyediakan online gulung balik kemampuan. Antarmuka ini adalah bagian dari inti Active Directory kode, dan mereka secara khusus dirancang untuk menerapkan cek yang diperlukan untuk mempertahankan integritas dan konsistensi data dalam aktif Direktori saat Anda melakukan gulung balik online. Namun, produk ISV yang tidak menggunakan API ini dan yang sebaliknya menulis langsung ke pangkalan data ESE direktori aktif di Windows Server 2003 masih dikenakan pada masalah yang dijelaskan di ini artikel.

Untuk informasi lebih lanjut tentang cara memulihkan objek yang telah dihapus dari Active Directory, klik nomor artikel berikut ini untuk melihat artikel di dalam Pangkalan Pengetahuan Microsoft:
241594Cara melakukan restore otoritatif untuk pengendali domain pada Windows 2000
216243 Efek pada Trust dan akun komputer ketika Anda otoritatif memulihkan Active Directory

Properti

ID Artikel: 296257 - Kajian Terakhir: 30 Oktober 2012 - Revisi: 0.1
Berlaku bagi:
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kata kunci: 
kbenv kbinfo kbmt KB296257 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini: 296257

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com