Iniciar Sess�o

Select the product you need help with

Como detectar e recuperar de uma revers�o de USN no Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2

Artigo: 875495 - Ver produtos para os quais este artigo se aplica.

Dispon�vel transfer�ncia de hotfix

Ver isen��o de responsabilidades para tradu��o autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Reduzir tudo

Nesta p�gina

Para obter uma vers�o do Microsoft Windows 2000 Server este artigo, consulte885875

(http://support.microsoft.com/kb/885875/ )

Voltar ao topo | Submeter coment�rios

Este artigo descreve uma condi��o que ocorre quando um controlador de dom�nio que esteja a executar o Windows 2000, Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2 � iniciado a partir de uma base de dados do Active Directory que tenha sido incorrectamente restaurado ou copiado para o local. Esta condi��o � conhecida como uma actualiza��o de sequ�ncia num�rica anula��o, ouAnula��o de USN.

Quando ocorre uma revers�o de USN, as modifica��es aos objectos e atributos que ocorrem num controlador de dom�nio n�o s�o replicadas para outros controladores de dom�nio na floresta. Uma vez que os parceiros de replica��o da opini�o que t�m uma c�pia actualizada da base de dados do Active Directory, monitoriza��o e resolu��o de problemas de ferramentas como o Repadmin. exe n�o comunicam quaisquer erros de replica��o.

Depois de instalada a correc��o 875495 ou o Windows Server 2003 Service Pack 1, um controlador de dom�nio do Microsoft Windows Server 2003 regista eventos de servi�os de direct�rio 2095 quando encontrar uma revers�o de USN. O texto da mensagem de evento direcciona aos administradores deste artigo para obter mais informa��es sobre op��es de recupera��o.

Visto que � dif�cil de detectar e recuperar de uma revers�o de USN, recomendamos que os administradores de instalar a correc��o 875495ou o service pack mais recente dispon�vel)no Windows Server 2003 RTM.� A correc��o est� inclu�da no Windows Server 2003 SP1, bem como no Windows Server 2008 e Windows Server 2008 R2.Para mais informa��es, clique no n�mero de artigo seguinte para visualizar o artigo na Base de dados de conhecimento da Microsoft:
888794
(http://support.microsoft.com/kb/888794/ )
Considera��es para hospedar o controlador de dom�nio do Active Directory em ambientes de hospedagem virtuais

Voltar ao topo | Submeter coment�rios

INTRODU��O

Este artigo aborda os seguintes t�picos:

M�todos de c�pia de seguran�a do Active Directory em controladores de dom�nio que executem o Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2 suportados
Comportamento normal que ocorre quando restaura uma activa C�pia de seguran�a de estado de direct�rio de sistema
Como copiar um Active Directory anterior database para o pasta que cont�m a base de dados actual do Active Directory sem restaurar o estado do sistema pode conduzir a uma revers�o de USN
Como a replica��o do Active Directory � afectada quando um Controlador de dom�nio baseado no Windows Server 2003 Microsoft experi�ncias USN anula��o de altera��es
Formas de recuperar um controlador de dom�nio do Active Directory ap�s ocorridos uma revers�o de USN
Melhorias na correc��o 875495 (e no Windows Server 2003 Service Pack 1, Windows Server 2008 e Windows Server 2008 R2) para detectar a anula��o de altera��es de USN e controladores de dom�nio afectados de quarentena

Durante o ciclo de vida de um controlador de dom�nio, poder� ter de restaurar, ou "recuperar," o conte�do da base de dados do Active Directory para um bem conhecido ponto no tempo. Ou, poder� ter de anular e voltar para elementos de um controlador de dom�nio sistema operativo de anfitri�o, incluindo o Active Directory, para um conhecido boa ponto.

Seguem-se m�todos suportados que pode utilizar para recupere o conte�do do Active Directory:

Utilizar uma c�pia de seguran�a de direct�rio Active-aware e o restauro utilit�rio que utiliza APIs fornecido pela Microsoft e Microsoft-testadas. Estas APIs n�o-autoritariamente ou autoritariamente restaure uma c�pia de seguran�a do Estado do sistema. O c�pia de seguran�a que � restaurada deve provir do mesmo sistema operativo instala��o e a partir do mesmo computador f�sico ou virtual que est� a ser restaurada.
Utilize um utilit�rio de c�pia de seguran�a e restauro com Active Directory detec��o que utiliza a API de servi�o de c�pia do Microsoft Volume sombra. Estas APIs efectuar c�pias de seguran�a e restaurar o estado do sistema de controlador de dom�nio. O servi�o de c�pia sombra do Volume suporta a cria��o de c�pias de sombra no momento de um ou mais volumes em computadores que executem o Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. C�pias sombra no momento tamb�m s�o conhecidas como instant�neo. Para mais informa��es, visite o seguinte Web site da Microsoft e procurar "Servi�o de c�pia de sombra de volumes":
http://support.microsoft.com/
(http://support.microsoft.com/)
Restaure o estado do sistema. Avalie se existem de c�pias de seguran�a de estado de sistema v�lida para este controlador de dom�nio. Se tiver sido efectuada uma c�pia de seguran�a do Estado de sistema v�lida antes do controlador de dom�nio de laminados de retorno foi restaurado incorrectamente e se a c�pia de seguran�a cont�m as altera��es mais recentes que foram efectuadas no controlador de dom�nio, restaure o estado do sistema da c�pia de seguran�a mais recente.

Voltar ao topo | Submeter coment�rios

Mais Informa��o

Comportamento normal que ocorre quando restaura uma c�pia de seguran�a de estado do sistema com Active Directory detec��o

Controladores de dom�nio do Windows Server 2003 utilizam USN juntamente com o invoca��o IDs para controlar as actualiza��es que t�m de ser replicadas entre replica��o parceiros numa floresta do Active Directory.

Utiliza��o de controladores de dom�nio de origem USN para determinar quais as altera��es j� foi recebidas pelo destino controlador de dom�nio que est� a pedir as altera��es. Controladores de dom�nio de destino deve ser solicitada utiliza��o USN para determinar o que � alterado o dom�nio de origem controladores.

O ID de invoca��o identifica a vers�o ou o instancia��o da base de dados do Active Directory que est� a ser executado num determinado controlador de dom�nio.

Quando o Active Directory � restaurado num dom�nio controlador utilizando as API e m�todos que a Microsoft concebeu e testado, o ID de invoca��o correctamente � reposto no controlador de dom�nio restaurados. Controladores de dom�nio na floresta recebem notifica��o da reposi��o de invoca��o. Por conseguinte, estes ajustar os valores de marca d' �gua alta em conformidade.

Software e metodologias que provocam a anula��o de altera��es de USN

Quando s�o utilizados as seguintes ambientes, programas ou subsistemas, os administradores podem ignorar as verifica��es e valida��es que tenha o Microsoft concebido para ocorrer quando o estado do sistema de controlador de dom�nio for restaurado:

Iniciar um controlador de dom�nio do Active Directory cujo activo Ficheiro de base de dados de direct�rio foi restaurado (copiadas) num local, utilizando um processamento de imagens programa tal como o Norton Ghost.
Iniciar uma imagem guardada anteriormente disco r�gido virtual de um controlador de dom�nio. O seguinte cen�rio pode causar uma revers�o de USN:
1. Promover um controlador de dom�nio de uma armazenagem de virtual ambiente.
2. Criar um instant�neo ou uma vers�o alternativa do virtual ambiente de alojamento.
3. Permitir que o controlador de dom�nio continuar a replica��o de entrada e a sa�da replicar.
4. Iniciar o ficheiro de imagem do controlador de dom�nio que criou no passo 2.
Exemplos de ambientes virtualizados de alojamento que fazem com que Neste cen�rio incluem o Microsoft Virtual PC 2004, Microsoft Virtual Server 2005, e EMC VMWARE. Isto tamb�m podem causar outros ambientes virtualizados de alojamento cen�rio.
Para mais informa��es sobre o suporte t�cnico condi��es para controladores de dom�nio em ambientes de hospedagem virtuais, clique na n�mero de artigo seguinte para visualizar o artigo na Base de dados de conhecimento da Microsoft:
888794
(http://support.microsoft.com/kb/888794/ )
Considera��es para hospedar o controlador de dom�nio do Active Directory em ambientes de hospedagem virtuais
Um controlador de dom�nio do Active Directory que est� a iniciar localizada num volume em que o subsistema de disco carrega utilizando anteriormente guardado imagens do sistema operativo sem requerer um restauro do Estado do sistema de O Active Directory.

O cen�rio A: iniciar v�rias c�pias do Active Directory que est�o localizadas numa subsistema de disco que armazena m�ltiplas vers�es de um volume
1. Promova um controlador de dom�nio. Localize o ficheiro Ntds. dit num subsistema de disco que pode armazenar v�rias vers�es do volume que aloja o ficheiro Ntds. dit.
2. Utilizar o subsistema do disco para criar um instant�neo do volume que aloja o ficheiro Ntds. dit no controlador de dom�nio.
3. Continuar a permitir que o controlador de dom�nio carregar o Active Directory Direct�rio do volume que criou no passo 1.
4. Inicia o controlador de dom�nio que o Active Directory a base de dados guardada no passo 2.
Cen�rio b: iniciar o Active Directory outras unidades de um espelho dividido
1. Promova um controlador de dom�nio. Localize o ficheiro Ntds. dit numa unidade espelhada.
2. Divida o espelho.
3. Continuar a replica��o de entrada e sa�da replicam por utilizar o ficheiro Ntds. dit da primeira unidade no espelho.
4. Iniciar o controlador de dom�nio utilizando o ficheiro Ntds. dit na segunda unidade no espelho.

Mesmo que n�o se destina, cada um destes cen�rios pode causar o dom�nio controladores para recuperar uma vers�o mais antiga da base de dados do Active Directory por m�todos n�o suportados. O �nico suportado para recuperar o conte�do do Active Directory ou o estado de local de um controlador de dom�nio do Active Directory � utilizar um Active Directory compat�vel com o utilit�rio de c�pia de seguran�a e restauro para restaurar um Estado do sistema c�pia de seguran�a que deu origem a partir da mesma instala��o do sistema operativo e o mesmo computador f�sico ou virtual que est� a ser restaurada.

A Microsoft n�o suporta qualquer outro processo que demora um instant�neo dos elementos do sistema de um controlador de dom�nio de Active Directory elementos de estado e as c�pias desse Estado do sistema a uma imagem do sistema operativo. A menos que um administrador intervier, esses processos causam uma revers�o de USN. Isto Anula��o de USN faz com que os parceiros de replica��o directos e transit�ria de um restaurada incorrectamente o controlador de dom�nio para que os objectos inconsistentes sua Bases de dados do activas Directory.

Os efeitos de uma revers�o de USN

No quando de anula��o de altera��es de USN ocorrem, modifica��es para objectos e atributos n�o s�o entrada replicados por controladores de dom�nio de destino que tenham Visto anteriormente o USN.

Uma vez que estes controladores de dom�nio de destino considerar s�o at� � data, nenhuma replica��o os erros s�o comunicados no direct�rio Registos de eventos do servi�o ou pelas ferramentas de monitoriza��o e diagn�stico.

Anula��o de USN pode afectar a replica��o de qualquer objecto ou atributo em qualquer parti��o. O com mais frequ�ncia observado efeito secund�rio � que o utilizador e contas de computador N�o existem contas criadas no controlador de dom�nio de anula��o de um ou mais parceiros de replica��o. Ou, a palavra-passe actualiza��es que teve origem a controlador de dom�nio de anula��o n�o existem nos parceiros de replica��o.

O passos seguintes mostram a sequ�ncia de eventos que podem causar uma revers�o de USN. A Anula��o de USN ocorre quando o estado do sistema de controlador de dom�nio � revertido hora utilizando um restauro do Estado do sistema n�o suportado.

Um administrador promove tr�s controladores de dom�nio de um dom�nio. (Neste exemplo, os controladores de dom�nio s�o DC1 e DC2 e DC2 e o dom�nio � Contoso.com.) DC1 e DC2 s�o parceiros de replica��o directos. Dc2 e DC3 tamb�m s�o parceiros de replica��o directos. DC1 e DC3 n�o est�o directa parceiros de replica��o mas recebem actualiza��es origin�rias transitoriamente atrav�s DC2.
Um administrador cria 10 contas de utilizador que correspondem para USN 1 e 10 no DC1. Todas estas contas replicam para DC2 e DC3.
Uma imagem de disco de um sistema operativo � capturada em DC1. Esta imagem tem um registo de objectos que correspondem ao local de USN de 1 a 10 No DC1.
No Active Directory, s�o efectuadas as seguintes altera��es:
- As palavras-passe para todas as 10 contas de utilizador criada no passo 2 s�o repostos no DC1. Estas palavras-passe corresponde a 11 de USN a 20. Todos os 10 actualizado replica��o de palavras-passe para DC2 e DC3.
- 10 novas contas de utilizador que correspondem aos USN 21 atrav�s de 30 s�o criados no DC1. Estas contas de 10 utilizador replicam para DC2 e DC3.
- 10 contas de computador novo que correspondem a 31 de USN a 40 s�o criados no DC1. Estas contas de 10 computador replicam para DC2 e DC3.
- 10 novos grupos de seguran�a que correspondem aos USN 41 atrav�s de 50 s�o criados no DC1. Estes grupos de 10 seguran�a replicam para DC2 e DC3.
DC1 sofrer uma falha de hardware ou de uma falha de software. O administrador utiliza um utilit�rio de processamento de imagens de disco para copiar o sistema operativo imagem que foi criada no passo 3 para o local. DC1 � iniciado com um activo Direct�rio base de dados que tem conhecimento de USN 1 a 10.

Uma vez imagem do sistema operativo foi copiada para o local e um m�todo suportado restaurar o estado do sistema n�o foi utilizado, DC1 continua a utilizar o mesmo ID de invoca��o que criou a c�pia inicial da base de dados e todas as altera��es para cima para USN 50. Dc2 e DC3 tamb�m mant�m o mesmo ID de invoca��o para DC1 bem como umavector actualizadode 50 de USN para DC1. (Um vector de actualizado � o estado actual da o origin�rios mais recentes actualiza��es para ocorrer em todos os controladores de dom�nio para um determinado parti��o de direct�rio.)

A menos que um administrador intervier, DC2 e DC3 entrada n�o replicar as altera��es que correspondem ao local de USN de 11 a 50 que s�o originados a partir do DC1. Al�m disso, em conformidade com a invoca��o ID esse DC2 utiliza, DC1 j� tem conhecimento das altera��es que correspondem aos USN 11 a 50. Por conseguinte, DC2 n�o envia essas altera��es. Uma vez que efectue as altera��es no passo 4 n�o existe no DC1, pedidos de in�cio de sess�o falharem com um erro de "acesso negado". Este erro ocorre porque as palavras-passe n�o coincidem ou porque a conta n�o existe quando as contas mais recentes aleatoriamente autenticar com DC1.
Os administradores que monitorizam o estado da replica��o do floresta tenha em aten��o as seguintes situa��es:
- ORepadmin /showrepsferramenta da linha de comandos reporta que bidireccional do Active Directory est� a ocorrer a replica��o entre DC1 e DC2 e entre DC2 e DC3 sem erro. Esta situa��o faz com qualquer inconsist�ncia de replica��o dif�cil detecte.
- Eventos de replica��o nos registos de eventos do servi�o de direct�rio de controladores de dom�nio que executem o Windows Server n�o indicam falhas de replica��o nos registos de eventos do servi�o de direct�rio. Esta situa��o faz dif�ceis de detectar qualquer inconsist�ncia de replica��o.
- Utilizadores do Active Directory e computadores ou o Active Directory Ferramenta de administra��o de direct�rio (Ldp. exe) mostram uma contagem de objectos de diferente e metadados de objecto diferente quando parti��es de direct�rio de dom�nio nos DC2 e DC3 s�o comparados com a parti��o no DC1. A diferen�a � o conjunto de altera��es que mapear para altera��es de USN 11 a 50 no passo 4.
  
  NotaNeste exemplo, a contagem de objectos diferentes aplica-se ao utilizador contas, contas de computador e grupos de seguran�a. Os metadados de objecto diferente representa as palavras-passe da conta de utilizador diferente.
- Pedidos de autentica��o de utilizador para as contas de 10 utilizador que foram criados no passo 2 gerar ocasionalmente um "acesso negado" ou Erro de "palavra-passe incorrecta". Este erro poder� ocorrer um erro de correspond�ncia de palavra-passe existe entre estas contas de utilizador no DC1 e DC2 e DC3 as contas. O contas de utilizador que a experi�ncia, este problema correspondem ao utilizador contas que foram criados no passo 4. As contas de utilizador e reposi��es de palavra-passe no passo 4 n�o aconteceu replicar para outros controladores de dom�nio no dom�nio.
Dc2 e DC3 iniciar para actualiza��es de produto origin�rias de replica��o de entrada que correspondem aos n�meros de USN superiores a 50. a partir do DC1. Isto replica��o segue normalmente sem uma interven��o administrativa porque o anteriormente up-to-dateness gravada vector limiar, USN 50. o, foi excedido. (USN 50 foi o up-to-dateness com vector de USN registado para DC1 DC2 e DC3 antes de DC1 foi colocado offline e restaurado.) No entanto, as novas altera��es que correspondiam USN 11 atrav�s de 50 no DC1 origin�rios depois da n�o suportado restauro nunca ser�o replicados para DC2, DC3 ou a sua replica��o transit�ria parceiros.

Apesar de representam os sintomas mencionados no passo 6 Alguns dos efeitos que uma revers�o de USN pode ter contas de utilizador e computador, uma revers�o de USN pode impedir que qualquer tipo de objecto em qualquer parti��o do Active Directory a replica��o. Estes tipos de objecto incluem o seguinte:

A topologia de replica��o do Active Directory e agenda
A exist�ncia de controladores de dom�nio na floresta e o fun��es que mant�m estes controladores de dom�nio

NotaEstas fun��es incluem o cat�logo global, identificador relativo (RID) aloca��es e fun��es de mestre de opera��es. (As fun��es de mestre de opera��es s�o tamb�m conhecidas como mestres de opera��es �nicos flex�veis ou FSMO).
A exist�ncia de parti��es de dom�nio e a aplica��o do floresta
A exist�ncia de grupos de seguran�a e respectivo grupo actual membros de grupos
Registo dos registos de DNS no DNS integradas do Active Directory zonas

O tamanho do anel USN pode representar centenas, milhares, ou at� mesmo dezenas de milhares de altera��es para utilizadores, computadores, fidedignidades, palavras-passe, e grupos de seguran�a. (O orif�cio de USN � definido pela diferen�a entre os mais elevados N�mero de USN que existia quando foi efectuada a c�pia de seguran�a do Estado do sistema restaurado e o n�mero do produto origin�rio de altera��es que foram criadas no dom�nio laminados de retorno controlador antes de ele foi colocado em offline.)

Detectar uma revers�o de USN num controlador de dom�nio que esteja a executar o Windows Server

Uma vez que os erros n�o s�o registados no registo de eventos ou no motor de replica��o, uma revers�o de USN pode ser dif�ceis de detectar.

Uma forma de detectar uma revers�o de USN � utilizar a vers�o do Windows Server do Repadmin. exe para executar orepadmin /showutdveccomando. Esta vers�o do Repadmin. exe apresenta a up-to-dateness vector de USN para todos os controladores de dom�nio a replicar um contexto de nomenclatura comum. Para detectar uma revers�o de USN, comparar a sa�da dorepadmin /showutdveccomando no controlador de dom�nio com a sa�da do mesmo comando parceiros de replica��o do controlador de dom�nio. Se o direct parceiros de replica��o tem um n�mero mais elevado de USN para o controlador de dom�nio que n�o tem do controlador de dom�nio para si pr�prio e orepadmin /showrepscomando n�o relatar erros de replica��o entre directa parceiros de replica��o, tem de elementos de prova de uma revers�o de USN.

NotaUm controlador de dom�nio restaurados correctamente rep�e o respectivo local atributo de ID de invoca��o quando � reiniciado no Active Directory depois de seu sistema Estado ser� restaurado utilizando um m�todo suportado para c�pia de seguran�a e restauro. Quando o repor ID � controladores de dom�nio remoto, sa�da replicados de invoca��o do floresta registar o ID de invoca��o de reposi��o como uma nova inst�ncia de base de dados sobre o controlador de dom�nio restaurados. Apesar do controlador de dom�nio restaurado ainda � o mesmo controlador de dom�nio, os controladores de dom�nio remoto acusar isto restaurar o controlador de dom�nio como um novo parceiro de replica��o porque a invoca��o ID alterado. (O ID de invoca��o � a identidade da inst�ncia da base de dados.) O controlador de dom�nio restaurados pr�prio ir� aceitar as altera��es do outro dom�nio remoto controladores que teve origem nos controladores de dom�nio remoto e no dom�nio controlador antes de o foi restaurado.

O seguinte exemplo mostra a sa�da darepadmin /showutdveccomando DC1 e DC2 no dom�nio de contoso.com. No presente exemplo, o comando � executado imediatamente a seguir a anula��o no passo 5.

C:\>Repadmin /showutdvec dc1 dc = contoso, dc = com
Coloca��o em cache GUIDs...
Site1\DC1 @ USN 10 @ tempo 2004-08-04 15: 07: 15
Site2\DC2 @ USN 24805 @ tempo 2004-08-04 15: 06: 59
C:\>Repadmin /showutdvec dc2 dc = contoso, dc = com
Coloca��o em cache GUIDs...
Site1\DC1 @ USN 50 @ tempo 2004-08-04 15: 07: 15
Site2\DC2 @ USN 24805 @ tempo 2004-08-04 15: 06: 59

A sa�da a partir do DC1 mostra um USN local de 10. Dc2 tem alvo de replica��o USN 50 e ir� ignorar o Active Directory actualiza que correspondem aos n�meros de USN seguinte 40 a partir do DC1 origin�rios.

Detectar uma revers�o de USN de um controlador de dom�nio do Windows Server que tenha a correc��o 875495 (ou um sistema operativo que inclui esta correc��o) instalado

Uma vez que uma revers�o de USN dif�ceis de detectar, um controlador de dom�nio do Windows Server que tenha a funcionalidade de 875495 correc��o instalada registos de eventos 2095 quando um controlador de dom�nio de origem envia um n�mero de USN previamente confirmado para um controlador de dom�nio de destino sem a correspondente altera��o no ID de invoca��o.

Para evitar exclusivo origin�rias actualiza��es para o Active Directory que est� a ser criado o incorrectamente restaurar o controlador de dom�nio, o Net Logon, o servi�o est� interrompido. Quando o Net Logon o servi�o est� interrompido, contas de utilizador e computador n�o � poss�vel alterar a palavra-passe de um controlador de dom�nio que ser� n�o sa�da-replicam essas altera��es. Do mesmo modo, Ferramentas de administra��o do Active Directory favorece um controlador de dom�nio Saud�vel Quando se efectuarem actualiza��es a objectos no Active Directory.

Num controlador de dom�nio que tenha a funcionalidade de 875495 correc��o instalada, as mensagens de eventos semelhantes aos seguintes s�o registadas caso se verifiquem as seguintes condi��es:

Um controlador de dom�nio de origem envia uma previamente confirmados N�mero de USN para um controlador de dom�nio de destino.
N�o existe nenhuma altera��o correspondente ao ID de invoca��o.

Mensagem 1

Tipo de evento: erro
Evento Origem: Replica��o de NTDS
Categoria de evento: replica��o
ID do evento: 2095
Data: 3/10/2005
Tempo: 4:26:51 PM
Utilizador: USN\2B25VB$
Computador: 2B9A
Descri��o: durante uma replica��o do Active Directory um controlador de dom�nio remoto que tem de identificado de pedido, o controlador de dom�nio local (DC) dados de replica��o recebidos do DC local utilizando USN j� reconheceu n�meros de rastreio. Porque o DC remoto pensa � tem um mais actualizada Active base direct�rio de dados que n�o o DC local, n�o ser� aplicada o DC remoto futuras altera��es � respectiva c�pia do Active Directory de base de dados ou replica��o-las para parceiros de replica��o directa e transitivas com esta origem local DC. Se n�o ficar resolvido imediatamente, este cen�rio ir� resultar inconsist�ncias nas bases de dados do Active Directory este DC e um de origem ou mais directa e transitivas parceiros de replica��o. Especificamente, a consist�ncia de utilizadores, computadores e rela��es de fidedignidade, respectivas palavras-passe, grupos de seguran�a, os membros de grupos de seguran�a e outros dados de configura��o do Active Directory podem variam, que afectam a capacidade de iniciar sess�o, localizar objectos de interesse e executar outras opera��es cr�ticas. Para determinar se esta configura��o errada, existe, de consulta Este evento ID utilizando http://support.microsoft.com ou contacte o Microsoft suporte de produto. Causa mais prov�vel desta situa��o � a incorrecta Restauro do Active Directory no controlador de dom�nio local. Ac��es do utilizador: se Esta situa��o ocorreu devido um restauro incorrecto ou indesejado, for�osamente despromova o DC. DC remoto: parti��o de b55ee67f-ed73-4970-b2d4-7dc6f571439f: CN = Configuration, DC = usn, DC = loc USN reportado pelos DC remoto: 24707 USN comunicado por Local DC: 20485 para mais informa��es, consulte o Centro ajuda e suporte no http://support.microsoft.com.

Mensagem 2

Tipo de evento: aviso
Origem do evento: NTDS geral
Categoria de evento: replica��o
ID do evento: 1113
Data: 3/10/2005
Tempo: 4:26:51 PM
Utilizador: USN\2B25VB$
Computador: 2B9A
Descri��o: A entrada de replica��es foi desactivada pelo o utilizador. Para mais informa��es, consulte a ajuda e o Centro de suporte em http://support.microsoft.com.

Mensagem 3

Tipo de evento: aviso
Origem do evento: NTDS geral
Categoria de evento: replica��o
ID do evento: 1115
Data: 3/10/2005
Tempo: 4:26:51 PM
Utilizador: USN\2B25VB$
Computador: 2B9A
Descri��o: A sa�da de replica��es foi desactivada pelo o utilizador. Para mais informa��es, consulte a ajuda e o Centro de suporte em http://support.microsoft.com

Mensagem 4

Tipo de evento: erro
Evento Origem: NTDS geral
Categoria do evento: Controlo de servi�o
ID do evento: 2103
Data: 3/10/2005
Tempo: 4:26:51 PM
Utilizador: USN\2B25VB$
Computador: 2B9A
Descri��o: A base de dados do Active Directory foi restaurada, utilizando um procedimento de restauro n�o suportado. O Active Directory ser� n�o � poss�vel iniciar sess�o aos utilizadores enquanto esta condi��o persistir. Como resultado, o Net Servi�o de in�cio de sess�o foi interrompida. Utilizador Consulte de ac��o anteriores registos de eventos para obter detalhes. Para mais informa��es, consulte a ajuda e o Centro de suporte em http://support.microsoft.com.

Estes eventos podem ser capturados a Registo de eventos do servi�o de direct�rio. No entanto, que podem ser substitu�dos antes de estas serem observa-se por um administrador.

Recuperar de uma revers�o de USN

Existem duas abordagens para recuperar de uma revers�o de USN:

Remover o controlador de dom�nio do dom�nio, seguindo estes passos:

Remover Active Directory para for�ar o controlador de dom�nio -a para ser um servidor aut�nomo.Para mais informa��es informa��es, clique no n�mero de artigo seguinte para visualizar o artigo do Base de dados de conhecimento da Microsoft:
332199
(http://support.microsoft.com/kb/332199/ )
Controladores de dom�nio n�o despromover correctamente quando utiliza o Assistente de instala��o do Active Directory para for�ar a despromo��o no Windows Server 2003 e no Windows 2000 Server
Encerre o servidor demoted.
Num controlador de dom�nio saud�vel, limpar os metadados do o controlador de dom�nio demoted.Para mais informa��es informa��es, clique no n�mero de artigo seguinte para visualizar o artigo do Base de dados de conhecimento da Microsoft:
216498
(http://support.microsoft.com/kb/216498/ )
Como remover dados no Active Directory ap�s uma despromo��o de controlador de dom�nio sem �xito
Se os anfitri�es de controlador de dom�nio restaurados incorrectamente fun��es de mestre de opera��es, transferir estas fun��es para um controlador de dom�nio saud�vel.Para mais informa��es, clique em o n�mero de artigo que se segue para visualizar o artigo nos dados de conhecimento da Microsoft Base:
255504
(http://support.microsoft.com/kb/255504/ )
Utilizando o Ntdsutil. exe para capturar fun��es FSMO para um controlador de dom�nio ou transferir
Reinicie o servidor demoted.
Se for necess�rio, instalar o Active Directory sobre o servidor aut�nomo novamente.
Se o controlador de dom�nio anteriormente era um cat�logo global, Configure o controlador de dom�nio seja um cat�logo global.Para mais informa��es, clique em seguinte n�mero de artigo para visualizar o artigo na Base de dados de conhecimento da Microsoft:
313994
(http://support.microsoft.com/kb/313994/ )
Como criar ou mover um cat�logo global no Windows 2000
Se o controlador de dom�nio anteriormente alojado opera��es fun��es de mestre, a transmiss�o as fun��es de mestre de opera��es novamente para o dom�nio controlador.Para mais informa��es, clique no n�mero de artigo seguinte para visualizar o artigo na Base de dados de conhecimento da Microsoft:
255504
(http://support.microsoft.com/kb/255504/ )
A utiliza��o de Ntdsutil. exe para transferir ou capturar fun��es FSMO para um controlador de dom�nio

Restaure o estado do sistema de uma c�pia de seguran�a correcta.

Avalie se existem de c�pias de seguran�a de estado de sistema v�lida para este controlador de dom�nio. Se tiver sido efectuada uma c�pia de seguran�a do Estado de sistema v�lida antes do controlador de dom�nio de laminados de retorno foi restaurado incorrectamente e a c�pia de seguran�a cont�m as altera��es mais recentes que foram efectuadas no controlador de dom�nio, restaure o estado do sistema da c�pia de seguran�a mais recente.

Tamb�m pode utilizar o snapshot como uma origem de uma c�pia de seguran�a. Ou pode definir a base de dados para dar si pr�prio um novo ID de invoca��o, utilizando o procedimento na sec��o "para restaurar uma vers�o anterior de um controlador de dom�nio virtual VHD sem sistema de c�pia de seguran�a de dados de estado" neste artigo:aspx de http://technet.microsoft.com/en-us/library/dd363545 (WS.10)

(http://technet.microsoft.com/en-us/library/dd363545(WS.10).aspx)

Informa��es sobre a correc��o

Existe uma correc��o suportada da Microsoft. No entanto, esta correc��o destina-se apenas a corrigir o problema descrito neste artigo. Aplica esta correc��o apenas em sistemas que tenham este problema espec�fico. Esta correc��o poder� ser submetida a testes adicionais. Por conseguinte, se n�o estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela pr�xima actualiza��o de software que contenha esta correc��o.

Se a correc��o est� dispon�vel para transfer�ncia, isso significa que existe uma sec��o de "Transfer�ncia de correc��o dispon�vel" na parte superior deste artigo da Base de dados de conhecimento. Se esta sec��o n�o aparecer, contacte o suporte ao cliente da Microsoft para obter a correc��o.

NotaCaso ocorram problemas adicionais ou se for necess�ria a resolu��o de problemas, poder� ter de criar um pedido de assist�ncia separado. Os custos de normais do suporte ser�o aplicados a perguntas de suporte adicionais e problemas que n�o s�o eleg�veis para esta correc��o espec�fica. Para uma lista completa dos n�meros de telefone de suporte e servi�o de cliente do Microsoft ou para criar um pedido de assist�ncia separado, visite o seguinte Web site da Microsoft:

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

NotaO formul�rio "Transfer�ncia de correc��o dispon�vel" apresenta os idiomas para o qual a correc��o est� dispon�vel. Se n�o visualizar o seu idioma, � porque uma correc��o n�o est� dispon�vel para esse idioma.

Informa��es de ficheiro

A vers�o inglesa desta correc��o tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros s�o listadas na Hora Universal Coordenada (UTC). Quando visualiza as informa��es do ficheiro, � convertido para a hora local. Para determinar a diferen�a entre a UTC e a hora local, utilize aFuso hor�rioseparador doData e horaitem no painel de controlo.Restaure o estado do sistema.

Avalie se existem de c�pias de seguran�a de estado de sistema v�lida para este controlador de dom�nio. Se tiver sido efectuada uma c�pia de seguran�a do Estado de sistema v�lida antes do controlador de dom�nio de laminados de retorno foi restaurado incorrectamente e a c�pia de seguran�a cont�m as altera��es mais recentes que foram efectuadas no controlador de dom�nio, restaure o estado do sistema da c�pia de seguran�a mais recente.

Voltar ao topo | Submeter coment�rios

Propriedades

Artigo: 875495 - �ltima revis�o: quinta-feira, 10 de Fevereiro de 2011 - Revis�o: 1.0

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003 Service Pack 2
Windows Server 2008 Standard
Windows Server 2008 Enterprise
Windows Server 2008 R2 Standard
Windows Server 2008 R2 Enterprise

kbautohotfix kbqfe kbhotfixserver kbmt KB875495 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 875495

(http://support.microsoft.com/kb/875495/en-us/ )

Voltar ao topo | Submeter coment�rios

Submeter coment�rios

Voltar ao topo

Select the product you need help with

Como detectar e recuperar de uma revers�o de USN no Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2

Nesta p�gina

Sum�rio

INTRODU��O

Mais Informa��o

Comportamento normal que ocorre quando restaura uma c�pia de seguran�a de estado do sistema com Active Directory detec��o

Software e metodologias que provocam a anula��o de altera��es de USN

Os efeitos de uma revers�o de USN

Detectar uma revers�o de USN num controlador de dom�nio que esteja a executar o Windows Server

Detectar uma revers�o de USN de um controlador de dom�nio do Windows Server que tenha a correc��o 875495 (ou um sistema operativo que inclui esta correc��o) instalado

Recuperar de uma revers�o de USN

Informa��es sobre a correc��o

Informa��es de ficheiro

Propriedades

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Submeter coment�rios

Tradu��es de Artigos