Artikel-ID: 885875 - Geändert am: Dienstag, 31. Juli 2007 - Version: 10.7 Zum Erkennen und Wiederherstellen von einer USN-Rollback in Windows 2000 Server
HinweisDieser Artikel bezieht sich auf Windows 2000. Unterstützung für Windows 2000 endet am Juli 13, 2010. Das Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) ist ein Ausgangspunkt für die Planung der Strategie für die Migration von Windows 2000. Weitere Informationen finden Sie in den Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .Auf dieser SeiteHinweisDieser Artikel bezieht sich auf Windows 2000. Unterstützung für Windows 2000 endet am Juli 13, 2010. Das Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) ist ein Ausgangspunkt für die Planung der Strategie für die Migration von Windows 2000. Weitere Informationen finden Sie in den Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .Eine Microsoft Windows Server 2003-Version dieses Artikels finden Sie unter 875495
(http://support.microsoft.com/kb/875495/
)
. ZusammenfassungDieser Artikel beschreibt die Vorgänge, dass Active Directory-fähige Sicherungsprogramme und das Windows-Betriebssystem, ausführen um konsistente Kopien von Active Directory-Partitionen bei der Wiederherstellung des Systemstatus auf einem Domänencontroller in einer gemeinsamen Active Directory-Gesamtstruktur zu verwalten. Mithilfe ein Active Directory-fähige Sicherungsprogramm Wiederherstellen des Systemstatus, den Inhalt einer Active Directory-Datenbank rückgängig zu machen. Wenn Sie eine andere Methode verwenden, können die Replikationspartner in der Gesamtstruktur nicht benachrichtigt werden, dass Ihre Domänencontroller das Betriebssystem gestartet wurde, mithilfe einer früheren Version von Active Directory-Datenbank. Wenn solche "USN-Rollbacks" auftreten, werden Änderungen an Objekten und Attributen, die auf einem Domänencontroller auftreten nicht auf andere Domänencontroller in der Gesamtstruktur repliziert. Allerdings werden in den Ereignisprotokollen der betroffenen Domänencontroller keine Active Directory-Replikation-Fehler gemeldet. Darüber hinaus erkennt der Replikationsüberwachung Dienstprogramme wie "Repadmin.exe" ob Replikationsfehler nicht. Im Allgemeinen während einer USN-Rollback Benutzerkonten und Computerkonten vorhanden sein, auf einem Domänencontroller jedoch existieren nicht auf einen anderen. Alternativ können Sie auch die Kennwörter für ein Benutzerkonto können zwischen Domänencontrollern in einer gemeinsamen Domäne inkonsistent sein und Anmeldung Vorgänge schlagen möglicherweise fehl. Nach der Installation von Hotfix 885875 protokolliert ein Domänencontroller unter Microsoft Windows 2000 Directory Services-Ereignis 2095 einen USN-Rollback aufgefundene. Der Text der Ereignismeldung weist Administratoren auf diesem Artikel Wiederherstellungsoptionen. Es ist schwierig zu erkennen und die Wiederherstellung nach einem USN-Rollback, wir empfehlen, da die Administratoren Installation Hotfixes 885875 auf allen Windows 2000-Domänencontrollern, insbesondere in virtualisiert hosting-Umgebungen. EINFÜHRUNG INÜber den Lebenszyklus des Domänencontrollers müssen Sie möglicherweise wiederherstellen oder "Rollback," den Inhalt des Active Directory-Verzeichnisdienst. Alternativ müssen Sie möglicherweise Bestandteile des Domänencontrollers Host Betriebssystem, einschließlich Active Directory bis zu einem "gut bekannt" Zeitpunkt rückgängig machen. Im folgenden werden die beiden unterstützten Methoden, die Sie verwenden können, um den Inhalt von Active Directory oder der lokale Zustand der einem Active Directory-Domänencontroller rückgängig zu machen:
Dieser Artikel behandelt die folgenden Themen:
Weitere InformationenTypische Verhalten, das auftritt, wenn Sie eine Active Directory-fähige Systemstatus-Sicherung wiederherstellenWindows 2000-Domänencontrollern verwendet werden USNs in Kombination mit den Aufruf-IDs der Quelldomänencontroller, um Updates zu Active Directory zu verfolgen, die repliziert werden müssen. Wenn USNs und Aufruf-IDs verwendet werden, behalten alle Domänencontroller konsistente Kopien in Active Directory-Datenbank-Verzeichnispartitionen, die repliziert werden. Die Aufruf-ID identifiziert die Version der Verzeichnisdatenbank, die auf dem Domänencontroller ausgeführt wird. Wenn der Systemstatus auf einem Domänencontroller richtig wiederhergestellt wird, wird die AUFRUFKENNUNG zurückgesetzt, bevor Active Directory gestartet wird. Daher wird der Domänencontroller als ein neuer Domänencontroller auf seine Replikationspartner identifiziert. Diese Situation fordert andere Domänencontroller, den wiederhergestellten Domänencontroller zu aktualisieren.System Zustand Wiederherstellungen, die Active Directory-fähige Sicherungsprogramme ausführen verwenden APIs und Methoden, die Microsoft entwickelt und getestet hat. Diese APIs und Methoden helfen sicherzustellen, dass lokale und replizierte Active Directory-Datenbanken konsistent, sind Wenn die Wiederherstellung abgeschlossen ist. Diese APIs und Methoden stellen auch sicher, dass andere Domänencontroller in der Gesamtstruktur die Aufruf-IDs zurückgesetzt wurden, benachrichtigt werden. Software und Methodologien, die USN-Rollbacks verursachenWenn die folgenden Umgebungen, Programme oder Subsysteme verwendet werden, können Administratoren umgehen, die Überprüfungen und Prüfungen, die Microsoft entworfen hat, tritt ein, sobald der Domäne-Controller-Systemstatus wiederhergestellt wird:
Alle anderen Prozesse, die einen Snapshot der Elemente einer Active Directory-Domänencontroller des Systemstatus und kopiert die Elemente, des Systemstatus zu einem Bild, das Betriebssystem von Microsoft nicht unterstützt. Wenn ein Administrator interveniert, führen solche Prozesse einen USN-Rollback. Diese USN-Rollback bewirkt, dass die direkten und transitiven Replikationspartner eines Domänencontrollers fälschlicherweise wiederhergestellten inkonsistent Objekte in Ihrer Active Directory-Datenbanken verfügen. Auswirkungen der USN-rollbackDie folgenden Schritte zeigen die Abfolge der Ereignisse, die die USN-Rollback. Ein USN-Rollback tritt auf, wenn der Domäne-Controller-Systemstatus in Zeit ohne einer Wiederherstellung des Systemstatus Rollback ausgeführt wird.
Die Größe des Innenrings USN möglicherweise Hunderten, Tausenden oder sogar Zehntausende von Änderungen an Benutzer, Computer, auf Vertrauensstellungen, um Kennwörter und zu Sicherheitsgruppen darstellen. (Das USN-Loch wird definiert, um die Differenz zwischen der höchsten USN Nummer, die vorhanden, waren Wenn die wiederhergestellten Systemstatussicherung vorgenommen wurde und die Anzahl der stammen ändert, die auf dem Rollback Domänencontroller erstellt wurden, bevor er offline geschaltet wurde.) Erkennen von USN-Rollback auf einem Domänencontroller, auf dem Windows 2000 ausgeführt wirdDa Fehler im Ereignisprotokoll oder in das Replikationsmodul nicht angemeldet sind, kann ein USN-Rollback schwer zu erkennen sein.Eine Möglichkeit zum Erkennen von USN-Rollback besteht darin, die Windows 2000-Version von "Repadmin.exe" verwenden, um den Befehl Repadmin /showvector ausführen zu können. Diese Version von "Repadmin.exe" zeigt die Up-to-dateness Vektorgrafiken USN für alle Domänencontroller, die einen gemeinsamen Namenskontext replizieren. Vergleichen Sie die Ausgabe des Befehls Repadmin /showvector auf dem Domänencontroller mit der Ausgabe des Befehls dieselbe Replikationspartner des Domänencontrollers, um einen USN-Rollback zu erkennen. Wenn die direkte Replikationspartner eine höhere USN Zahl für den Domänencontroller haben als der Domänencontroller für sich selbst hat und der Befehl Repadmin/showreps keine Replikationsfehler zwischen direkten Replikationspartnern meldet, haben Sie überzeugende Beweis des USN-Rollback. Hinweis: Ein ordnungsgemäß wiederhergestellten Domänencontroller setzt seine lokalen Aufruf-ID-Attribut zurück, wenn in Active Directory neu, gestartet nachdem dessen Systemstatus wiederhergestellt wird, mithilfe einer unterstützten Methode Sicherung und Wiederherstellung. Wenn die zurücksetzen-Aufruf-ID ausgehende repliziert ist, protokollieren Remotedomänencontrollern in der Gesamtstruktur die zurücksetzen-AUFRUFKENNUNG als eine neue Datenbankinstanz auf dem wiederhergestellten DC. Obwohl der wiederhergestellten Domänencontroller weiterhin den gleichen Domänencontroller ist, zu die remote-Domänencontrollern dieser wiederhergestellten Domänencontroller als neuen Replikationspartner bestätigen, da die Aufruf-ID geändert. (Die Aufruf-ID ist die Identität der Datenbankinstanz.) Der wiederhergestellten Domänencontroller übernimmt Änderungen von anderen remote-Domänencontrollern, die auf den remote-Domänencontrollern und auf dem Domänencontroller stammt, bevor es wiederhergestellt wurde. Das folgende Beispiel zeigt die Ausgabe des Befehls Repadmin /showvector auf DC1 und DC2 in der Domäne contoso.com. In diesem Beispiel wird der Befehl ausgeführt, unmittelbar nach das Rollback in Schritt 5. C:\>Repadmin /showvector dc = Contoso, dc = com dc1 Die Ausgabe von DC1 zeigt eine lokale USN von 10. DC2 hat eingehende Replikation USN 50 und ignoriert die Active Directory-Updates, die die nächsten 40 USN-Nummern aus der ursprünglichen DC1 entsprechen.Zwischenspeichern von GUIDs... Site1\DC1 @ USN 10 @ 2004-Time - 08 - 04 15: 07: 15 @ USN Site2\DC2 24805 @ Uhrzeit 2004-08-04 15: 06: 59 C:\>Repadmin /showvector dc2 dc = Contoso, dc = com Zwischenspeichern von GUIDs... Site1\DC1 @ USN 50 @ 2004-Time - 08 - 04 15: 07: 15 @ USN Site2\DC2 24805 @ Uhrzeit 2004-08-04 15: 06: 59 Erkennen von USN-Rollback auf eine Windows 2000-Domänencontrollern, die die 885875 Hotfix installiert wurdeDa ein USN-Rollback schwer zu erkennen ist, hat einen Windows 2000-Domänencontroller, die 885875 installierte Hotfix Protokolle-Ereignis bei ein Quell-Domänencontroller eine zuvor bestätigte USN-Zahl zu einem Ziel-Domänencontroller ohne eine entsprechende Änderung in der Aufruf-ID sendet 2095Um zu verhindern, dass eindeutige Ursprungsaktualisierungen zu Active Directory erstellt wird, auf dem falsch wiederhergestellten Domänencontroller, der Net Logon-Dienst angehalten wird. Wenn der Netlogon-Dienst angehalten wird, können nicht Benutzer- und Computerkonten das Kennwort auf einem Domänencontroller ändern, die nicht ausgehende-solche Änderungen repliziert wird. Ebenso werden Active Directory-Verwaltungstools fehlerfreien Domänencontroller bevorzugen, wenn Sie Objekte in Active Directory Aktualisierungen vornehmen. Auf einem Domänencontroller, der die 885875 Hotfix installiert wurde, werden Ereignisse, die den folgenden ähneln aufgezeichnet, wenn ein Quell-Domänencontroller zu einem Ziel-Domänencontroller ohne eine entsprechende Änderung in der Aufruf-ID eine zuvor bestätigte USN Zahl sendet Nachricht 1 Ereignistyp: Fehler Ereignistyp: Warnung Ereignistyp: Warnung Ereignistyp: Fehler Wiederherstellung nach einem USN-rollbackZur Wiederherstellung nach eines USN-Rollbacks:
Hotfix-InformationenEin unterstützter Hotfix ist von Microsoft erhältlich. Der Hotfix ist jedoch nur zur Behebung des Problems das in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.Wenn der Hotfix zum Download zur Verfügung steht, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anforderung an den technischen Kundendienst und Support, um den Hotfix zu erhalten. Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Normale Servicegebühren werden jedoch für weitere Fragen und Problemlösungen, die für diesen bestimmten Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen finden Sie auf folgender Website von Microsoft: http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen, die für die der Hotfix verfügbar ist. Wenn Sie Ihre Sprache nicht angezeigt werden, liegt dies daran, dass ein Hotfix nicht für diese Sprache zur Verfügung steht.VoraussetzungenUm diesen Hotfix zu installieren, müssen Sie Windows 2000 Service Pack 4 auf Ihrem Computer installiert haben.DateiinformationenDie englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC-Zeit und lokaler Zeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung.Date Version Size File name --------------------------------------------------- 10-14-2004 5.0.2195.6968 382,224 Advapi32.dll 03-23-2004 5.0.2195.6866 69,904 Browser.dll 03-23-2004 5.0.2195.6824 134,928 Dnsapi.dll 03-23-2004 5.0.2195.6876 92,432 Dnsrslvr.dll 03-23-2004 5.0.2195.6883 47,888 Eventlog.dll 03-23-2004 5.0.2195.6890 143,632 Kdcsvc.dll 03-10-2004 5.0.2195.6903 210,192 Kerberos.dll 09-20-2003 5.0.2195.6824 71,888 Ksecdd.sys 03-10-2004 5.0.2195.6902 520,976 Lsasrv.dll 02-25-2004 5.0.2195.6902 33,552 Lsass.exe 06-19-2003 5.0.2195.6680 117,520 Msv1_0.dll 03-23-2004 5.0.2195.6897 312,592 Netapi32.dll 06-19-2003 5.0.2195.6695 371,984 Netlogon.dll 10-14-2004 5.0.2195.6985 937,744 Ntdsa.dll 03-23-2004 5.0.2195.6897 388,368 Samsrv.dll 03-23-2004 5.0.2195.6893 111,376 Scecli.dll 03-23-2004 5.0.2195.6903 253,200 Scesrv.dll 10-12-2004 5.0.2195.6983 6,125,568 Sp3res.dll 07-16-2004 5.5.31.0 6,656 Spmsg.dll 07-16-2004 5.5.31.0 169,984 Spuninst.exe 07-16-2004 5.5.31.0 21,504 Spcustom.dll 03-23-2004 5.0.2195.6824 50,960 W32time.dll 09-20-2003 5.0.2195.6824 57,104 W32tm.exe Weitere Informationen zu einem Windows Server 2003-Hotfix finden Sie die folgende KB-Artikelnummer: 875495
(http://support.microsoft.com/kb/875495/
)
Zum Erkennen und Wiederherstellen von einer USN-Rollback in Windows Server 2003 Weitere Informationen zu Host ein Active Directory-Domänencontroller in virtuellen Hostingumgebungen, klicken Sie auf die folgende KB-Artikelnummer: 888794
(http://support.microsoft.com/kb/888794/
)
Überlegungen beim Active Directory-Domänencontroller in virtuellen Hostumgebungen hosten Die Informationen in diesem Artikel beziehen sich auf:
 Maschinell übersetzter ArtikelWichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten. Den englischen Originalartikel können Sie über folgenden Link abrufen: 885875
(http://support.microsoft.com/kb/885875/en-us/
)
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
| SPRACHE AUSWÄHLEN
|
| United States | Change | | | All Microsoft Sites |
Zum Anfang
|
