ID do artigo: 875495 - �ltima revis�o: quinta-feira, 10 de fevereiro de 2011 - Revis�o: 1.0

Como detectar e recuperar-se de uma revers�o do USN no Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2

Download do Hotfix Dispon�vel
Visualizar e solicitar downloads de hotfix

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Nesta p�gina

Expandir tudo | Recolher tudo

Para obter uma vers�o do Microsoft Windows 2000 Server isso o artigo, consulte885875� (http://support.microsoft.com/kb/885875/ ) .

Voltar para o in�cio

Este artigo descreve uma condi��o que ocorre quando um controlador de dom�nio que esteja executando o Windows 2000, Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2 � iniciado a partir de um banco de dados do Active Directory que foram restaurado ou copiado no lugar incorretamente. Essa condi��o � conhecida como uma revers�o de n�mero de seq��ncia de atualiza��o, ouRevers�o do USN.

Quando ocorre uma revers�o do USN, modifica��es em objetos e atributos que ocorrem em um controlador de dom�nio n�o se replicam para controladores de dom�nio na floresta. Como parceiros de replica��o acreditam que eles tenham uma c�pia atualizada do banco de dados do Active Directory, monitorar e solucionar problemas de ferramentas, como Repadmin. exe n�o relatam os erros de replica��o.

Ap�s instala��o do hotfix 875495 ou o Windows Server 2003 Service Pack 1, um controlador de dom�nio do Microsoft Windows Server 2003 registra eventos de servi�os de diret�rio 2095 quando encontra uma revers�o do USN. O texto da mensagem do evento orienta os administradores deste artigo para obter informa��es sobre op��es de recupera��o.

Como � dif�cil detectar e recuperar-se de uma revers�o do USN, recomendamos que os administradores instalar o hotfix 875495ou o service pack mais recente est� dispon�vel)no Windows Server 2003 RTM.� O hotfix est� inclu�do no Windows Server 2003 SP1, bem como no Windows Server 2008 e Windows Server 2008 R2.Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
888794� (http://support.microsoft.com/kb/888794/ ) Considera��es ao controlador de dom�nio do Active Directory em ambientes de hospedagem virtuais de hospedagem

Voltar para o in�cio

INTRODU��O

Este artigo aborda os seguintes t�picos:

Suporte para m�todos para fazer backup do Active Directory em controladores de dom�nio que estejam executando o Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2
Comportamento t�pico que ocorre quando voc� restaura um ativo. Backup do estado do sistema de reconhecimento de diret�rio
Como copiar um Active Directory anterior database para o pasta que cont�m o banco de dados atual do Active Directory sem restaurar o estado do sistema pode levar a uma revers�o do USN
Como a replica��o do Active Directory � afetada quando um Controlador de dom�nio baseado no Windows Server 2003 da Microsoft enfrenta um USN revers�o
Maneiras de recuperar um controlador de dom�nio do Active Directory ap�s ela sofresse uma revers�o do USN
Aprimoramentos no hotfix 875495 (e no Windows Server 2003 Service Pack 1, Windows Server 2008 e Windows Server 2008 R2) para detectar USN revers�es e controladores de dom�nio afetado em quarentena

Ao longo do ciclo de vida de um controlador de dom�nio, talvez voc� precise restaurar, ou "reverter" o conte�do do banco de dados do Active Directory para uma boa conhecido point-in-time. Ou, talvez voc� precise reverter elementos de um controlador de dom�nio sistemas operacionais, incluindo o Active Directory, para um conhecido em boas condi��es ponto.

Estes s�o os m�todos com suporte que voc� pode usar para Reverta o conte�do do Active Directory:

Use um backup compat�vel com o Active Directory e a restaura��o utilit�rio que usa as APIs fornecidas pela Microsoft e a Microsoft testou. Essas APIs sem autoridade ou com autoridade restaure um backup de estado do sistema. O backup � restaurado deve originar o mesmo sistema operacional instala��o e a partir do mesmo computador f�sico ou virtual que est� sendo restaurado.
Use um utilit�rio de backup e restaura��o reconhecem o Active Directory que usa APIs do Microsoft Volume Shadow Copy Service. Essas APIs fazer backup e restaurar o estado do sistema de controlador de dom�nio. O servi�o de c�pias de sombra de Volume oferece suporte � cria��o de c�pias de sombra de point-in-time �nico de um ou v�rios volumes em computadores que estejam executando o Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. C�pias de sombra de point-in-time �nico tamb�m s�o conhecidos como instant�neos. Para obter mais informa��es, visite o seguinte site da Microsoft e procure "Servi�o de c�pias de sombra de Volume":
http://support.microsoft.com/ (http://support.microsoft.com/)
Restaure o estado do sistema. Avalie se os backups de estado do sistema v�lida existem para esse controlador de dom�nio. Se um backup do estado do sistema v�lido foi feito antes que o controlador de dom�nio revertidos foi restaurado incorretamente e se o backup cont�m altera��es recentes feitas no controlador de dom�nio, restaure o estado do sistema de backup mais recente.

Voltar para o in�cio

Mais Informa��es

Comportamento t�pico que ocorre quando voc� restaurar um backup de estado do sistema compat�vel com o Active Directory

Controladores de dom�nio do Windows Server 2003 usam USNs juntamente com o invoca��o IDs para controlar as atualiza��es que devem ser replicadas entre replica��o parceiros em uma floresta do Active Directory.

Uso de controladores de dom�nio de origem USNs para determinar quais altera��es j� foram recebidas pelo destino controlador de dom�nio que est� solicitando as altera��es. Controladores de dom�nio de destino uso USNs para determinar quais altera��es deve ser solicitado de dom�nio de origem controladores.

A identifica��o de chamada identifica a vers�o ou o a instancia��o do banco de dados do Active Directory est� sendo executado em um determinado controlador de dom�nio.

Quando o Active Directory � restaurado em um dom�nio controlador usando as APIs e os m�todos que a Microsoft projetou e testado, a identifica��o de chamada seja redefinida corretamente no controlador de dom�nio restaurado. Controladores de dom�nio na floresta recebem notifica��o da redefini��o invoca��o. Portanto, eles ajustar seus valores de marca d' �gua alta de acordo.

Voltar para o in�cio

Software e metodologias que causam USN revers�es

Quando s�o usados os seguintes ambientes, programas ou subsistemas, os administradores podem ignorar as verifica��es e valida��es que a Microsoft possui projetado para ocorrer quando o estado do sistema de controlador de dom�nio � restaurado:

Iniciando um controlador de dom�nio do Active Directory cujo ativo. Arquivo de banco de dados de diret�rio foi restaurado (copiados) no lugar por meio de uma imagem programa, como o Norton Ghost.
Iniciando uma imagem salva anteriormente disco r�gido virtual de um controlador de dom�nio. O cen�rio a seguir pode causar uma revers�o do USN:
1. Promover um controlador de dom�nio em uma hospedagem virtual ambiente.
2. Criar um snapshot ou uma vers�o alternativa do virtual ambiente de hospedagem.
3. Permitir que o controlador de dom�nio continue a replica��o de entrada. e a sa�da replicar.
4. Inicie o arquivo de imagem de controlador de dom�nio que voc� criou. na etapa 2.
Exemplos de ambientes virtualizados de hospedagem que causam Neste cen�rio incluem o Microsoft Virtual PC 2004, Microsoft Virtual Server 2005 e VMWARE da EMC. Outros ambientes virtualizados de hospedagem tamb�m podem causar isso cen�rio.
Para obter mais informa��es sobre o suporte t�cnico condi��es para controladores de dom�nio em ambientes de hospedagem virtuais, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
888794� (http://support.microsoft.com/kb/888794/ ) Considera��es ao controlador de dom�nio do Active Directory em ambientes de hospedagem virtuais de hospedagem
Iniciando um controlador de dom�nio do Active Directory � localizado em um volume em que o subsistema de disco carrega usando salvo anteriormente imagens do sistema operacional sem a necessidade de uma restaura��o de estado do sistema de Active Directory.

Iniciando o cen�rio a: v�rias c�pias do Active Directory que est�o localizados em um subsistema de disco que armazena v�rias vers�es de um volume
1. Promova um controlador de dom�nio. Localize o arquivo Ntds. dit em um subsistema de disco pode armazenar v�rias vers�es do volume que hospeda o arquivo Ntds. dit.
2. Use o subsistema de disco para criar um instant�neo da volume que hospeda o arquivo Ntds. dit para o controlador de dom�nio.
3. Continuar para permitir que o controlador de dom�nio carregar ativo Diret�rio do volume que voc� criou na etapa 1.
4. Iniciar o controlador de dom�nio que o Active Directory. o banco de dados salvo na etapa 2.
Cen�rio b: iniciando o Active Directory dos outros drives em um espelho quebrado
1. Promova um controlador de dom�nio. Localize o arquivo Ntds. dit em uma unidade espelhada.
2. Quebre o espelho.
3. Continuar a replica��o de entrada e sa�da replicar por usando o arquivo Ntds. dit na primeira unidade no espelho.
4. Iniciar o controlador de dom�nio usando o arquivo Ntds. dit na segunda unidade no espelho.

Mesmo que n�o se destina, cada um desses cen�rios pode causar o dom�nio controladores para reverter para uma vers�o mais antiga do banco de dados do Active Directory por m�todos n�o suportados. A �nica com suporte para reverter o conte�do de � o estado local de um controlador de dom�nio do Active Directory ou do Active Directory usar um utilit�rio de backup e restaura��o compat�vel com o Active Directory para restaurar um estado do sistema de backup que originou a mesma instala��o do sistema operacional e o mesmo computador f�sico ou virtual que est� sendo restaurado.

A Microsoft n�o suporta qualquer processo que leva um instant�neo dos elementos do sistema do controlador de dom�nio um Active Directory elementos de estado e c�pias desse estado do sistema para uma imagem de sistema operacional. A menos que um administrador intervenha, esses processos fazem uma revers�o do USN. Isso A revers�o do USN faz com que os parceiros de replica��o transitiva e direta de um restaurado incorretamente o controlador de dom�nio para que objetos sejam inconsistentes seus Bancos de dados do Active Directory.

Voltar para o in�cio

Os efeitos de uma revers�o do USN

Quando o USN revers�es ocorrem, modifica��es em objetos e atributos n�o s�o entrada replicados por controladores de dom�nio de destino que possuem visto anteriormente o USN.

Pois esses controladores de dom�nio de destino Creio que s�o at� a data, nenhuma duplica��o erros s�o relatados no diret�rio Logs de eventos de servi�o ou por ferramentas de monitoramento e diagn�stico.

Revers�o do USN pode afetar a replica��o de qualquer objeto ou atributo em qualquer parti��o. O observado com mais freq��ncia efeito colateral � que o usu�rio contas e computador n�o existem contas criadas no controlador de dom�nio de revers�o em um ou mais parceiros de replica��o. Ou, a senha atualiza��es originadas nas controlador de dom�nio de revers�o n�o existem em parceiros de replica��o.

O etapas a seguir mostram a seq��ncia de eventos que podem causar uma revers�o do USN. A A revers�o do USN ocorre quando o estado do sistema de controlador de dom�nio � revertido tempo usando uma restaura��o de estado do sistema sem suporte.

Um administrador promove tr�s controladores de dom�nio em um dom�nio. (Neste exemplo, os controladores de dom�nio s�o DC1, DC2 e DC2 e o dom�nio � Contoso.com). DC1 e DC2 s�o parceiros de replica��o direta. DC2 e DC3 tamb�m s�o parceiros de replica��o direta. DC1 e DC3 s�o diretas parceiros de replica��o, mas recebem atualiza��es originadas feitas at� transitivamente DC2.
Um administrador cria 10 contas de usu�rio que correspondem para USNs 1 a 10 em DC1. Todas essas contas replicam para DC2 e DC3.
Uma imagem de disco de um sistema operacional � capturada no DC1. Esta imagem tem um registro de objetos que correspondem aos locais 1 USNs a 10 Em DC1.
As seguintes altera��es s�o feitas no Active Directory:
- As senhas para todas as contas de usu�rio 10 que foram criado na etapa 2 s�o redefinidas no DC1. Essas senhas correspondem �s 11 USNs a 20. Todos os 10 atualizado senhas replicar para DC2 e DC3.
- 10 novas contas de usu�rio que correspondem aos USNs 21 por meio de 30 s�o criados no DC1. Essas contas de 10 usu�rio replicam para DC2 e DC3.
- 10 novas contas de computador que correspondem aos USNs 31 a 40 s�o criados no DC1. Essas contas de 10 computador replicam para DC2 e DC3.
- 10 novos grupos de seguran�a que correspondem aos USNs 41 por meio de 50 s�o criados no DC1. Esses grupos de 10 seguran�a replicam para DC2 e DC3.
DC1 apresenta uma falha de hardware ou de software. O administrador usa um utilit�rio de imagem de disco para copiar o sistema operacional imagem que foi criada na etapa 3 no lugar. DC1 agora come�a com um ativo. Banco de dados do diret�rio que tenha conhecimento de USNs 1 a 10.

Porque imagem do sistema operacional foi copiada para o local e um m�todo suportado para restaurar o estado do sistema n�o foi usado, DC1 continua a usar o mesmo Identifica��o de chamada que criou a c�pia inicial do banco de dados e todas as altera��es para cima como 50 USN. DC2 e DC3 tamb�m mant�m a mesma identifica��o de chamada para DC1 bem como umvetor atualizadode 50 USN para DC1. (Um vetor atualizado � o status atual da a origem mais recentes atualiza��es para ocorrer em todos os controladores de dom�nio para um determinado parti��o de diret�rio).

A menos que um administrador intervenha, DC2 e DC3 entrada n�o replicar as altera��es correspondentes para 11 de USN local a 50 originados no DC1. Al�m disso, de acordo com a invoca��o do ID que DC2 usa, DC1 j� tem conhecimento das altera��es que correspondem aos USN 11 a 50. Portanto, o DC2 n�o envia essas altera��es. Como fazer as altera��es na etapa 4 n�o existe no DC1, solicita��es de logon falharem com um erro de "acesso negado". Este erro ocorre porque as senhas n�o coincidem ou n�o a conta existe quando as contas mais recentes aleatoriamente autenticam com DC1.
Os administradores que monitoram a integridade de replica��o na floresta Observe as seguintes situa��es:
- ORepadmin /showrepsferramenta de linha de comando relata que bidirecional do Active Directory replica��o entre DC1 e DC2 e entre DC2 e DC3 est� ocorrendo sem erro. Essa situa��o dificulta a qualquer inconsist�ncia de replica��o detecte.
- Eventos de replica��o nos logs de eventos de servi�o de diret�rio de controladores de dom�nio que executam o Windows Server indicar quaisquer falhas de replica��o nos logs de eventos do servi�o de diret�rio. Essa situa��o faz com que qualquer inconsist�ncia de replica��o dif�ceis de detectar.
- Ativa ou computadores e usu�rios do Active Directory Ferramenta de administra��o do Directory (Ldp. exe) mostram uma contagem diferente de objetos e metadados de objeto diferente quando as parti��es de diret�rio de dom�nio no DC2 e DC3 s�o comparados a parti��o em DC1. A diferen�a � o conjunto de altera��es que mapear as altera��es do USN 11 a 50 na etapa 4.
  
  Observa��oNeste exemplo, a contagem de objeto diferente se aplica ao usu�rio contas, contas de computador e grupos de seguran�a. Os metadados do objeto diferentes representa as senhas de conta de usu�rio diferente.
- Solicita��es de autentica��o de usu�rio para as contas de 10 usu�rio que foram criados na etapa 2 ocasionalmente gerar "acesso negado" ou Erro "senha incorreta". Esse erro pode ocorrer porque uma incompatibilidade de senha existe entre essas contas de usu�rio no DC1 e DC2 e DC3 as contas. O contas de usu�rio que a experi�ncia que esse problema correspondem ao usu�rio contas que foram criados na etapa 4. As contas de usu�rio e redefini��es de senha na etapa 4 n�o especificou replica para outros controladores de dom�nio no dom�nio.
DC2 e DC3 iniciam a origem de atualiza��es de replica��o de entrada que correspondem aos n�meros USN que s�o superiores a 50 do DC1. Isso replica��o continua normalmente sem interven��o administrativa porque o anteriormente gravada UTDV vetor, 50 USN, forem excedidos. (50 USN era o UTDV USN registrada para DC1, DC2 e DC3 de vetor. antes de DC1 foi colocado off-line e restauradas.) Contudo, as novas altera��es que correspondeu a USNs 11 por meio de 50 em DC1 a origem ap�s o sem suporte. restaura��o nunca ser�o replicados para DC2, DC3 ou sua replica��o transitiva parceiros.

Embora os sintomas que s�o mencionados na etapa 6 representam Alguns do efeito que a revers�o do USN pode ter contas de usu�rio e computador a revers�o do USN pode impedir que qualquer tipo de objeto em qualquer parti��o do Active Directory de replica��o. Esses tipos de objetos incluem o seguinte:

A topologia de replica��o do Active Directory e agenda
A exist�ncia de controladores de dom�nio na floresta e o fun��es que mant�m esses controladores de dom�nio

Observa��oEssas fun��es incluem o cat�logo global, identificador relativo (RID) aloca��es e fun��es de mestre de opera��es. (Fun��es de mestre de opera��es tamb�m s�o conhecidas como opera��es de mestres �nico flex�veis ou FSMO).
A exist�ncia de parti��es de dom�nio e o aplicativo no floresta
A exist�ncia de grupos de seguran�a e seu grupo atual associa��es
Registro de registros DNS no DNS integradas ao Active Directory zonas

O tamanho do buraco USN pode representar centenas, milhares, ou at� mesmo dezenas de milhares de altera��es para usu�rios, computadores, rela��es de confian�a, senhas, e grupos de seguran�a. (O orif�cio do USN � definido pela diferen�a entre os mais altos N�mero de USN que existia quando foi feito o backup do estado do sistema restaurado e o n�mero de altera��es que foram criadas no dom�nio revertidas de origem controlador antes que ele foi colocado off-line.)

Voltar para o in�cio

Detectando uma revers�o do USN em um controlador de dom�nio que esteja executando o Windows Server

Porque os erros n�o s�o registrados no log de eventos ou na mecanismo de replica��o, a revers�o do USN pode ser dif�cil de detectar.

Uma maneira de detectar uma revers�o do USN � usar a vers�o do Windows Server do Repadmin. exe para executar oRepadmin /showutdveccomando. Esta vers�o do Repadmin. exe exibe o UTDV vetor USN para todos os controladores de dom�nio que replicar um contexto de nomenclatura comum. Para detectar uma revers�o do USN, compare a sa�da dasRepadmin /showutdveccomando no controlador de dom�nio com a sa�da do mesmo comando parceiros de replica��o do controlador de dom�nio. Se o direta parceiros de replica��o tem um n�mero maior de USN para o controlador de dom�nio diferente o controlador de dom�nio tem para si e orepadmin /showrepscomando n�o relatar erros de replica��o entre direta parceiros de replica��o, voc� tem evid�ncias de uma revers�o do USN.

Observa��oUm controlador de dom�nio restaurado corretamente redefine seu local. atributo de ID de chamada quando ele � reiniciado no Active Directory ap�s seu sistema estado � restaurado usando um m�todo suportado para backup e restaura��o. Quando o Redefinir chamada ID � controladores de dom�nio remoto, sa�da replicado a floresta registram a identifica��o de chamada de redefini��o como uma nova inst�ncia de banco de dados sobre o controlador de dom�nio restaurado. Embora o controlador de dom�nio restaurado ainda � o mesmo controlador de dom�nio, os controladores de dom�nio remoto reconhe�am isso restaurado o controlador de dom�nio como um novo parceiro de replica��o porque a invoca��o ID alterada. (Identifica��o de chamada � a identidade da inst�ncia do banco de dados). O pr�prio controlador de dom�nio restaurado aceitar� altera��es de outro dom�nio remoto controladores originada nos controladores de dom�nio remoto e no dom�nio controlador antes de restaur�-los.

A exemplo a seguir mostra a sa�da dasRepadmin /showutdveccomando DC1 e DC2 no dom�nio contoso.com. Neste exemplo, o comando � executado imediatamente ap�s a revers�o na etapa 5.

C:\>Repadmin /showutdvec dc1 dc = contoso, dc = com
Cache GUIDs...
Site1\DC1 @ USN 10 @ tempo 2004-08-04 15: 07: 15
Site2\DC2 @ USN 24805 @ tempo 2004-08-04 15: 06: 59
C:\>Repadmin /showutdvec dc2 dc = contoso, dc = com
Cache GUIDs...
Site1\DC1 @ USN 50 @ tempo 2004-08-04 15: 07: 15
Site2\DC2 @ USN 24805 @ tempo 2004-08-04 15: 06: 59

A sa�da do DC1 mostra um USN local de 10. DC2 tem duplica��o de USN 50 a entrada e ir� ignorar o Active Directory atualiza que correspondem aos pr�ximos 40 n�meros USN do DC1 a origem.

Voltar para o in�cio

Detectar uma revers�o do USN em um controlador de dom�nio do Windows Server que possui o hotfix 875495 (ou um sistema operacional que inclua esse hotfix) instalado

Como a revers�o do USN � dif�cil de detectar, um controlador de dom�nio do Windows Server que possui a funcionalidade do 875495 hotfix instalado logs de evento 2095 quando um controlador de dom�nio de origem envia um n�mero USN confirmado anteriormente para um controlador de dom�nio de destino sem uma altera��o correspondente a ID de chamada.

Para evitar exclusivo atualiza��es de origem para o Active Directory de serem criados na incorretamente restaurado o controlador de dom�nio, o Logon de rede que o servi�o est� pausado. Quando o Logon de rede o servi�o est� pausado, contas de usu�rio e computador n�o � poss�vel alterar a senha em um controlador de dom�nio que ser� n�o sa�da replicar essas altera��es. Da mesma forma, Ferramentas de administra��o do Active Directory dar� um controlador de dom�nio �ntegro Quando eles fazer atualiza��es de objetos no Active Directory.

Em um controlador de dom�nio que tem a funcionalidade do 875495 hotfix instalada, as mensagens de evento semelhantes aos seguintes s�o registradas se as seguintes condi��es forem verdadeiras:

Um controlador de dom�nio de origem envia confirmados anteriormente N�mero de USN para um controlador de dom�nio de destino.
N�o h� altera��es correspondentes na identifica��o do invoca��o.

Mensagem 1

Tipo de evento: erro
Evento Fonte: Duplica��o de NTDS
Categoria de evento: duplica��o
Identifica��o do evento: 2095
Data: 3/10/2005
Tempo: 4:26:51 PM
Usu�rio: USN\2B25VB$
Computador: 2B9A
Descri��o: durante uma replica��o do Active Directory a solicita��o, o controlador de dom�nio local (DC) identificou um controlador de dom�nio remoto que possui dados de replica��o recebidas de DC local usando USN j� confirmada n�meros de controle. Como o controlador de dom�nio remoto acredita que � tem mais atualizado Banco de Active Directory dados que o controlador de dom�nio local, o controlador de dom�nio remoto n�o ser� aplicado futuras altera��es em sua c�pia do Active Directory do banco de dados ou duplic�-las para seus parceiros de replica��o direta e transitivas originados isso o controlador de dom�nio local. Se n�o resolvido imediatamente, esse cen�rio resultar� em inconsist�ncias nos bancos de dados do Active Directory isso DC e outra de origem ou mais direto e transitivas parceiros de replica��o. Especificamente, a consist�ncia de usu�rios, computadores e rela��es de confian�a, suas senhas, grupos de seguran�a Talvez os membros de grupos de seguran�a e outros dados de configura��o do Active Directory variar, afetar a capacidade de fazer logon, localizar objetos de interesse e executar outras opera��es essenciais. Para determinar se existe esta configura��o incorreta, consultar Este evento ID usando http://support.microsoft.com ou entre em contato com o Microsoft suporte ao produto. A causa mais prov�vel desta situa��o � o inadequado restaura��o do Active Directory no controlador de dom�nio local. A��es do usu�rio: se Essa situa��o ocorreu por causa de uma restaura��o inadequada ou n�o intencional, for�osamente Rebaixe o controlador de dom�nio. Controlador de dom�nio remoto: parti��o b55ee67f-ed73-4970-b2d4-7dc6f571439f: CN = Configuration, DC = usn, DC = loc USN relatada pelo controlador de dom�nio remoto: 24707 USN relatado por O controlador de dom�nio local: 20485 para obter mais informa��es, consulte o Centro de ajuda e suporte em http://support.microsoft.com.

Mensagem 2

Tipo de evento: aviso
Origem do evento: NTDS geral
Categoria de evento: duplica��o
Identifica��o do evento: 1113
Data: 3/10/2005
Tempo: 4:26:51 PM
Usu�rio: USN\2B25VB$
Computador: 2B9A
Descri��o: Duplica��o de entrada foi desativada pelo o usu�rio. Para obter mais informa��es, consulte o Centro de ajuda e suporte em http://support.microsoft.com.

Mensagem 3

Tipo de evento: aviso
Origem do evento: NTDS geral
Categoria de evento: duplica��o
Identifica��o do evento: 1115
Data: 3/10/2005
Tempo: 4:26:51 PM
Usu�rio: USN\2B25VB$
Computador: 2B9A
Descri��o: Replica��o de sa�da foi desativada pelo o usu�rio. Para obter mais informa��es, consulte o Centro de ajuda e suporte em http://support.microsoft.com

Mensagem 4

Tipo de evento: erro
Evento Fonte: NTDS geral
Categoria do evento: Controle de servi�o
Identifica��o do evento: 2103
Data: 3/10/2005
Tempo: 4:26:51 PM
Usu�rio: USN\2B25VB$
Computador: 2B9A
Descri��o: O banco de dados do Active Directory foi restaurado usando um procedimento de restaura��o sem suporte. Active Directory ser� n�o � poss�vel fazer logon de usu�rios enquanto essa condi��o persistir. Como resultado, o Net. O servi�o de logon foi pausado. Usu�rio Consulte a��o anteriores logs de eventos para obter detalhes. Para obter mais informa��es, consulte o Centro de ajuda e suporte em http://support.microsoft.com.

Esses eventos podem ser capturados no Log de eventos do servi�o de diret�rio. No entanto, eles poder�o ser substitu�dos antes de serem observado por um administrador.

Voltar para o in�cio

Recuperando de uma revers�o do USN

H� duas abordagens para se recuperar de uma revers�o do USN:

Ro controlador de dom�nio do dom�nio emover, execute as seguintes etapas:

Remover o Active Directory do controlador de dom�nio para for�ar que ele seja um servidor aut�nomo.Para obter mais informa��es informa��es, clique no n�mero abaixo para ler o artigo no Base de dados de Conhecimento da Microsoft:
332199� (http://support.microsoft.com/kb/332199/ ) Controladores de dom�nio n�o s�o rebaixados corretamente ao usar o Assistente para instala��o do Active Directory para for�ar o rebaixamento do Windows Server 2003 e no Windows 2000 Server.
Desligue o servidor rebaixado.
Em um controlador de dom�nio �ntegro, limpar os metadados de o controlador de dom�nio rebaixado.Para obter mais informa��es informa��es, clique no n�mero abaixo para ler o artigo no Base de dados de Conhecimento da Microsoft:
216498� (http://support.microsoft.com/kb/216498/ ) Como remover dados do Active Directory ap�s um rebaixamento do controlador de dom�nio sem �xito
Se os hosts de controlador de dom�nio restaurados incorretamente fun��es de mestre de opera��es, transfira essas fun��es para um controlador de dom�nio �ntegro.Para obter mais informa��es, clique em. no n�mero abaixo para ler o artigo do Microsoft Knowledge Base:
255504� (http://support.microsoft.com/kb/255504/ ) Usando o Ntdsutil. exe para transferir ou executar fun��es FSMO para um controlador de dom�nio
Reinicie o servidor rebaixado.
Se � necess�rio instalar o Active Directory sobre o servidor aut�nomo novamente.
Se o controlador de dom�nio era um cat�logo global, Configure o controlador de dom�nio seja um cat�logo global.Para obter mais informa��es, clique em seguinte n�mero de artigo para ler o artigo na Base de dados de Conhecimento da Microsoft:
313994� (http://support.microsoft.com/kb/313994/ ) Como criar ou mover um cat�logo global no Windows 2000
Se o controlador de dom�nio hospedado anteriormente opera��es fun��es de mestre, transfer�ncia de fun��es de mestre de opera��es de volta para o dom�nio controlador.Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
255504� (http://support.microsoft.com/kb/255504/ ) Usando o Ntdsutil. exe para transferir ou executar fun��es FSMO para um controlador de dom�nio

Restaure o estado do sistema de um bom backup.

Avalie se os backups de estado do sistema v�lida existem para esse controlador de dom�nio. Se um backup do estado do sistema v�lido foi feito antes que o controlador de dom�nio revertidos foi restaurado incorretamente e o backup cont�m altera��es recentes feitas no controlador de dom�nio, restaure o estado do sistema de backup mais recente.

Voc� tamb�m pode usar o snapshot como uma fonte de um backup. Ou voc� pode definir o banco de dados para dar a mesmo uma nova identifica��o de chamada usando o procedimento na se��o "para restaurar uma vers�o anterior de um controlador de dom�nio virtual VHD sem backup de dados do estado do sistema" deste artigo:. aspx (WS.10) http://technet.microsoft.com/en-us/library/dd363545 (http://technet.microsoft.com/en-us/library/dd363545(WS.10).aspx)

Voltar para o in�cio

Informa��es sobre o hotfix

Um hotfix compat�vel foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplica este hotfix somente aos sistemas que apresentarem esse problema espec�fico. Este hotfix pode receber testes adicionais. Portanto, se esse problema n�o o prejudicar, recomendamos que voc� aguarde a pr�xima atualiza��o de software que cont�m esse hotfix.

Se o hotfix est� dispon�vel para download, h� uma se��o "Download de Hotfix dispon�vel" na parte superior deste artigo do Knowledge Base. Se n�o aparecer nesta se��o, entre em contato com o suporte e atendimento ao cliente da Microsoft para obter o hotfix.

Observa��oSe ocorrerem problemas adicionais ou qualquer solu��o de problemas � necess�ria, talvez voc� precise criar uma solicita��o de servi�o. Os custos normais de suporte ser�o aplicados a quest�es de suporte adicional e problemas que n�o se qualificam para esse hotfix espec�fico. Para obter uma lista completa dos n�meros de telefone de suporte e atendimento ao cliente da Microsoft ou para criar uma solicita��o de servi�o, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Observa��oO formul�rio "Download de Hotfix dispon�vel" exibe os idiomas para os quais o hotfix est� dispon�vel. Se voc� n�o vir seu idioma, � porque um hotfix n�o est� dispon�vel para esse idioma.

Informa��es sobre o arquivo

A vers�o em ingl�s deste hotfix apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e hor�rios destes arquivos est�o listados no tempo Universal Coordenado (UTC). Quando voc� exibe as informa��es do arquivo, ele ser� convertido para a hora local. Para saber a diferen�a entre o UTC e a hora local, use oFuso hor�rioGuia deData e horaitem no painel de controle.Restaure o estado do sistema.

Avalie se os backups de estado do sistema v�lida existem para esse controlador de dom�nio. Se um backup do estado do sistema v�lido foi feito antes que o controlador de dom�nio revertidos foi restaurado incorretamente e o backup cont�m altera��es recentes feitas no controlador de dom�nio, restaure o estado do sistema de backup mais recente.

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003 Service Pack 2
Windows Server 2008 Standard
Windows Server 2008 Enterprise
Windows Server 2008 R2 Standard
Windows Server 2008 R2 Enterprise

Voltar para o in�cio

kbautohotfix kbqfe kbhotfixserver kbmt KB875495 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 875495� (http://support.microsoft.com/kb/875495/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Como detectar e recuperar-se de uma revers�o do USN no Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2

Nesta p�gina

Sum�rio

INTRODU��O

Mais Informa��es

Comportamento t�pico que ocorre quando voc� restaurar um backup de estado do sistema compat�vel com o Active Directory

Software e metodologias que causam USN revers�es

Os efeitos de uma revers�o do USN

Detectando uma revers�o do USN em um controlador de dom�nio que esteja executando o Windows Server

Detectar uma revers�o do USN em um controlador de dom�nio do Windows Server que possui o hotfix 875495 (ou um sistema operacional que inclua esse hotfix) instalado

Recuperando de uma revers�o do USN

Informa��es sobre o hotfix

Informa��es sobre o arquivo

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Forne�a coment�rios sobre essa informa��o

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados