Select the product you need help with
Как обнаружить и восстанавливаться после отката USN в Windows Server 2003, Windows Server 2008 и Windows Server 2008 R2Код статьи: 875495 - Список продуктов, к которым относится данная статья. На этой странице Для этой версии Microsoft Windows 2000 Server
статьи, см. 885875
(http://support.microsoft.com/kb/885875/
)
. АннотацияВ данной статье описаны условия, которое возникает, когда контроллер домена под управлением Windows 2000, Windows Server 2003, Windows Server 2008 или Windows Server 2008 R2 начинается из базы данных службы каталогов Active Directory, который был неправильно восстановить или копируется в место. Это состояние называется обновление последовательности номеров отката или Откат USN. При возникновении отката USN, изменения в объекты и атрибуты, которые происходят на одном контроллере домена, не реплицируются на другие контроллеры домена в лесу. Так как партнеры репликации уверены, что у актуальную копию базы данных Active Directory, наблюдения и устранения неполадок, например Repadmin.exe не об ошибках репликации. После установки пакета обновления 1 для Windows Server 2003 или исправление 875495 контроллер домена Microsoft Windows Server 2003 заносит в журнал событий службы каталогов 2095, когда он встречает Откат USN. Текст сообщения события направляет администраторам в этой статье сведения о параметрах восстановления. Это затрудняет определение и восстановление из отката USN, поэтому рекомендуется установить исправление 875495или последний пакет обновления, доступные)в Windows Server 2003 RTM. Исправление включено в Windows Server 2003 SP1, так и в Windows Server 2008 и Windows Server 2008 R2.Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт: 888794
(http://support.microsoft.com/kb/888794/
)
Вопросы размещения контроллера домена Active Directory в виртуальной среде размещенияВВЕДЕНИЕВ статье рассматриваются следующие вопросы:
Ниже перечислены поддерживаемые методы, которые можно использовать для откатить содержимое Active Directory:
Дополнительная информацияТипичная проблема, возникающая при восстановлении Active Directory поддерживают резервной копии состояния системыКонтроллеры домена Windows Server 2003 с помощью USN вместе с вызов идентификаторы для отслеживания обновлений, которые должны быть реплицированы между репликации партнеры в лесу Active Directory.Использование контроллеров домена источника USN, чтобы определить, какие изменения уже были получены путем назначения контроллер домена, который запрашивает изменения. Контроллеры домена назначения Использование USN, чтобы определить, какие изменения должны запрашиваться из исходного домена контроллеры. КОД вызова определяет версию или При создании экземпляра базы данных Active Directory, которая выполняется на данном контроллер домена. При восстановлении Active Directory в домене контроллер с помощью API-интерфейсов и методов, которые корпорация Майкрософт разработала и тестирование, код вызова правильно сбрасывается на восстановленного контроллера домена. Контроллеры домена в лесу получать уведомления о сброс вызова. Таким образом они соответствующим их значения верхнего предела. Программное обеспечение и методологии, которые вызывают отката USNКогда используются сред, программ или подсистем, Администраторы могут обойти проверку и проверки, которые корпорация Майкрософт позволяет произойти при восстановлении состояния системы контроллера домена:
Корпорация Майкрософт не поддерживает процесс, который принимает моментальный снимок элементов системы контроллера домена Active Directory состояние и копирует элементы этого состояния системы для образа операционной системы. Если администратор вмешивается в ход работы, такие процессы вызывает откат USN. Это Откат USN вызывает партнеры прямых и транзитивные репликации неправильно восстановления контроллера домена, имеют несогласованные объекты в их Базы данных Active Directory. Эффекты отката USNКогда возникают отката USN, изменения в объекты и атрибуты не входящие репликации с контроллерами домена назначения, которые имеют ранее видели USN.Поскольку эти контроллеры домена назначения уверены, что они уже обновлены, репликация не отображаются ошибки в каталоге Служба журналов событий или с помощью средств наблюдения и диагностики. Откат USN может повлиять на репликацию любого объекта или атрибута в любом разделе. В наиболее часто наблюдаются является побочным эффектом этого пользователя учетных записей и компьютер учетные записи, созданные на контроллере домена отката не существуют в одном или другие партнеры репликации. Или обновляет пароль, который был создан на контроллер домена отката не существуют на партнеров по репликации. В Ниже показано последовательность событий, которые могут вызвать откат USN. A Откат USN происходит, когда откат состояния системы контроллера домена время восстановления состояния системы не поддерживается.
Обнаружение Откат USN на контроллере домена под управлением Windows ServerТак как не регистрируются в журнале событий или в механизм репликации, откат USN может быть трудно обнаружить.Один из способов определить использовать версию Windows Server Repadmin.exe для выполнения отката USNrepadmin /showutdvec команда. Эта версия Repadmin.exe отображает поставить вектор USN для всех контроллеров домена, которые реплицируют общий контекст именования. Для обнаружения Откат USN, сравните выходные данные repadmin /showutdvec команда на контроллере домена с выводом одного команда на партнеров по репликации контроллера домена. Если прямая партнеры репликации имеют более высокий номер USN контроллера домена, чем у контроллера домена для себя и repadmin/showreps команда не содержит ошибок репликации между прямой партнеры репликации, у вас убедительных свидетельств Откат USN. Примечание Сбрасывает неправильно восстановленного контроллера домена его локального атрибут ID вызова при входе в Active Directory после ее системы состояние восстанавливается с помощью поддерживаемых методов резервного копирования и восстановления. При Сброс вызова, идентификатор является исходящей репликации, удаленные контроллеры в лес записывать код вызова reset как новый экземпляр базы данных на восстановленного контроллера домена. Несмотря на то, что по-прежнему является восстановленного контроллера домена контроллеру домена, контроллеры домена удаленный подтвердить это восстановление контроллера домена как новый партнер репликации, поскольку вызов Изменить код. (Код вызова является идентификатором экземпляра базы данных.) В восстановленного контроллера домена сам принимает изменения из другого удаленного домена контроллеры, была создана на контроллерах удаленного домена и домена контроллер, прежде чем он был восстановлен. В следующем примере показано Вывод repadmin /showutdvec команда на DC1 и DC2 в домене contoso.com. В этом пример, команда запускается сразу после отката в шаге 5. C:\>repadmin /showutdvec dc1 dc = contoso, dc = com Выход из DC1 показывает локальный USN, равный 10. У DC2
входящий реплицированных USN 50 и будет игнорировать обновления службы каталогов Active Directory,
соответствуют Далее 40 номера USN из исходного DC1.Кэширование GUID... Site1\DC1 @ USN 10 @ время 2004-08-04 15: 07: 15 Site2\DC2 @ USN 24805 @ время 2004-08-04 15: 06: 59 C:\>repadmin /showutdvec dc2 dc = contoso, dc = com Кэширование GUID... Site1\DC1 @ USN 50 @ время 2004-08-04 15: 07: 15 Site2\DC2 @ USN 24805 @ время 2004-08-04 15: 06: 59 Обнаружение Откат USN на контроллере домена Windows Server с установленным исправлением 875495 (или операционной системы, которая включает в себя исправления) установленыПоскольку Откат USN трудно обнаружить, контроллере домена Windows Server функциональность 875495 исправление установлено журналы событий 2095, когда исходный контроллер домена посылает ранее подтвержденными номер USN конечный контроллер домена без соответствующих изменений в код вызова.Во избежание уникальный источником обновлений Active Directory создаются на неправильно восстановление контроллера домена, приостановке службы входа в сеть. После входа в сеть Служба приостановлена, учетные записи компьютеров не могут сменить пароль на контроллер домена, который будет не исходящего свои такие изменения. Аналогичным образом, Средства администрирования Active Directory будет отдано предпочтение неповрежденных контроллерах домена когда они делают обновлений к объектам в Active Directory. На контроллере домена, также обладает 875495 исправление установлено, следующие сообщения о событиях записываются, если выполняются следующие условия:
Тип события: ошибка Тип события: предупреждение Тип события: предупреждение Тип события: ошибка Восстановление после отката USNСуществует два подхода к восстановиться после отката USN.RУдаление контроллера домена из домена, выполните следующие действия:
Оцените ли существовать резервное копирование состояния системы, допустимые для данного контроллера домена. Если допустимый резервную копию была сделана до неправильного восстановления контроллера домена отменяется, а резервная копия содержит последние изменения, внесенные на контроллере домена, восстановление состояния системы из последней резервной копии. С помощью моментального снимка как источника резервной копии. Или можно установить базу данных для предоставления сам код вызова процедуры в разделе «Восстановление с помощью предыдущей версии контроллера домена виртуального виртуального жесткого диска без архива данных состояния системы» в этой статье: http://TechNet.Microsoft.com/en-us/library/dd363545 (WS.10) .aspx
(http://technet.microsoft.com/en-us/library/dd363545(WS.10).aspx)
Сведения об исправленииКорпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления. Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт: http://support.Microsoft.com/contactus/?ws=Support Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.
(http://support.microsoft.com/contactus/?ws=support)
Сведения о файлахАнглийская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Дата и время элемент панели управления.Восстановление состояния системы.Оцените ли существовать резервное копирование состояния системы, допустимые для данного контроллера домена. Если допустимый резервную копию была сделана до неправильного восстановления контроллера домена отменяется, а резервная копия содержит последние изменения, внесенные на контроллере домена, восстановление состояния системы из последней резервной копии. СвойстваКод статьи: 875495 - Последнее изменение :: 17 июня 2011 г. - Редакция: 7.0 Информация в данной статье относится к следующим продуктам.
Переведено с помощью машинного перевода ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода. Эта статья на английском языке:875495
(http://support.microsoft.com/kb/875495/en-us/
)
| Переводы статьи |
Перейти к началу страницы
