Artigo: 885875 - �ltima revis�o: ter�a-feira, 31 de Julho de 2007 - Revis�o: 10.7

Como detectar e recuperar de uma revers�o USN no Windows 2000 Server

Dispon�vel transfer�ncia de hotfix
Ver e solicitar transfer�ncias de hotfix

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Importante

Este artigo aplica-se para o Windows 2000. Suporte para o Windows 2000 termina em 13 de Julho de 2010. O Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) � um ponto de partida para planear a estrat�gia de migra��o a partir do Windows 2000. Para mais informa��es consulte a Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .

Nesta p�gina

Expandir tudo | Reduzir tudo

Importante

Para obter uma vers�o do Microsoft Windows Server 2003 deste artigo, consulte 875495� (http://support.microsoft.com/kb/875495/ ) .

Voltar ao topo

Sum�rio

Este artigo descreve as opera��es que Active Directory utilizem programas de c�pia de seguran�a e o sistema operativo Windows efectuar para manter c�pias consistentes de parti��es do Active Directory quando restaurar o estado do sistema num controlador de dom�nio numa floresta do Active Directory comuns.

Para recuperar o conte�do da base de dados do Active Directory, restaure o estado do sistema utilizando um Active Directory compat�vel com o utilit�rio de c�pia de seguran�a. Se utilizar outro m�todo, parceiros de replica��o da floresta poder�o n�o ser notificados que o controlador de dom�nio foi iniciado o respectivo sistema operativo utilizando uma vers�o anterior da base de dados do Active Directory.

Quando ocorre anula��o de tais "USN altera��es", as modifica��es aos objectos e atributos que ocorrem num controlador de dom�nio n�o s�o replicadas para outros controladores de dom�nio na floresta. No entanto, sem erros de replica��o do Active Directory s�o reportados nos registos de eventos dos controladores de dom�nio afectado. Al�m disso, utilit�rios de monitoriza��o de replica��o como o Repadmin.exe n�o detectam erros de replica��o.

Geralmente, durante a anula��o de USN, contas de utilizador e computador existir num controlador de dom�nio mas n�o existem no outro. Em alternativa, as palavras-passe para uma conta de utilizador poder�o ser inconsistente entre controladores de dom�nio num dom�nio comuns e opera��es de in�cio de sess�o poder�o falhar.

Depois de instalada a correc��o 885875, um controlador de dom�nio do Microsoft Windows 2000 regista o evento de servi�os do 2095 quando encontrar uma revers�o USN. O texto da mensagem de evento direcciona os administradores para este artigo para op��es de recupera��o.

Visto que � dif�cil detectar e recuperar de uma revers�o USN, recomendamos que os administradores instalem correc��o 885875 em todos os controladores de dom�nio Windows 2000, especialmente aqueles em virtualized hospedar ambientes.

Voltar ao topo

INTRODU��O

Sobre o ciclo de vida de um controlador de dom�nio, poder� ter de restaurar ou "recuperar," o conte�do do servi�o de direct�rio do Active Directory. Em alternativa, poder� ter de recuperar os elementos de sistema de operativo do anfitri�o de um controlador de dom�nio, incluindo o Active Directory, para um ponto "conhecido boa" no tempo.

Seguem-se a dois m�todos suportados que pode utilizar para recuperar o conte�do do Active Directory ou o estado de um controlador de dom�nio do Active Directory local:

Utilize um utilit�rio de c�pia de seguran�a e restauro Active Directory compat�vel que utiliza APIs fornecido pela Microsoft e a Microsoft testou. Estas APIs n�o autoritariamente ou autoritariamente restaurar uma c�pia de seguran�a do estado do sistema. Neste caso, a c�pia de seguran�a prov�m da mesma instala��o do sistema operativo e a partir do computador f�sico ou virtual mesmo que esteja a ser restaurado.
Utilize um Active Directory compat�vel com o utilit�rio C�pia de seguran�a e restauro utiliza APIs de servi�o do Microsoft Volume sombra copiar. Estas APIs fa�a uma c�pia de seguran�a e restaurar o estado do sistema de controlador de dom�nio. O servi�o de c�pia sombra de volume suportar a cria��o de c�pias sombra point-in-time �nica de �nicos ou m�ltiplos volumes em computadores Windows Server 2003. C�pias sombra point-in-time �nica s�o tamb�m conhecidas como instant�neos. Para mais informa��es, visite o seguinte Web site da Microsoft e procure ? servi�o de c�pia sombra de volumes ?:

Este artigo aborda os seguintes t�picos:

O comportamento que ocorre normalmente quando restaurar uma c�pia de seguran�a do estado do sistema Active Directory compat�vel
Como copiar uma base de dados do Active Directory anteriormente guardado para a pasta que cont�m a actual base de dados do Active Directory sem restaurar o estado do sistema poderia levar para um n�mero de sequ�ncia actualiza��o (USN) anula��o
Como a replica��o do Active Directory � afectada quando uma revers�o de experi�ncias um USN do controlador de dom�nio baseado no Microsoft Windows 2000
Formas de recuperar um controlador de dom�nio do Active Directory depois de experi�ncias-anula��o de USN
Melhoramentos esse hotfix 885875 fornece para detectar USN anula��o de altera��es e quarentena afectados controladores de dom�nio

Voltar ao topo

Mais Informa��o

T�pico comportamento que ocorre quando restaurar uma c�pia de seguran�a do estado do sistema Active Directory compat�vel

Controladores de dom�nio do Windows 2000 utilizam USN em combina��o com a invoca��o IDs de controladores de dom�nio de origem para controlar as actualiza��es para o Active Directory deve ser replicada. Quando s�o utilizados USN e IDs de invoca��o, todos os controladores de dom�nio mant�m c�pias consistentes no Active Directory das parti��es de base de dados de direct�rio s�o replicadas. O ID de invoca��o identifica a vers�o da base de dados de direct�rio que est� em execu��o no controlador de dom�nio. Quando o estado do sistema � correctamente restaurado num controlador de dom�nio, o ID de invoca��o � reposto antes do in�cio do Active Directory. Por conseguinte, o controlador de dom�nio � identificado aos respectivos parceiros de replica��o como um novo controlador de dom�nio. Esta situa��o pede-lhe outros controladores de dom�nio para actualizar o controlador de dom�nio restaurados.

Utilizam restauros de estado do sistema que executam o Active Directory-c�pia de seguran�a programas que utilizem APIs e m�todos que Microsoft foi concebido e testado. Estas APIs e m�todos ajudar a certificar-se de que est�o consistentes bases de dados replicadas e locais do Active Directory quando o restauro estiver conclu�do. Estas APIs e m�todos tamb�m certificar-se de que os outros controladores de dom�nio na floresta s�o notificados IDs de invoca��o foram repostos.

Voltar ao topo

Software e metodologias causar anula��o de altera��es de USN

Quando s�o utilizados os seguintes ambientes, programas ou subsistemas, os administradores podem ignorar verifica��es e valida��es Microsoft foi concebido para ocorrer quando o estado do sistema de controlador de dom�nio � restaurado:

Virtualized hospedar ambientes, incluindo mas n�o limitado para Microsoft Virtual Server 2005 e EMC VMWARE
Software que efectua uma c�pia de seguran�a e restaura um Active Directory operativo instala��o do sistema ou um volume de disco r�gido que cont�m essa instala��o

Nota Esse software inclui, mas n�o est� limitado a Norton Ghost.
Avan�adas subsistemas de disco selectivamente podem copiar um volume que cont�m uma instala��o do sistema operativo do Active Directory que foi guardada no passado

N�o s�o suportadas as seguintes opera��es:

Iniciar um controlador de dom�nio do Active Directory cujo sistema operativo foi restaurado para um disco r�gido utilizando um programa de processamento de imagens, tais como o Norton Ghost
Iniciar um controlador de dom�nio do Active Directory cujo sistema operativo reside num ambiente anfitri�o virtualizado como, por exemplo, Microsoft Virtual PC ou EMC VMWARE
Iniciar um controlador de dom�nio do Active Directory que est� localizado num volume onde o subsistema de disco carrega a utilizar anteriormente guardado imagens do sistema operativo sem requerer um estado de restauro do sistema do Active Directory.

Suportada a �nica forma de recuperar o conte�do do Active Directory ou o estado de um controlador de dom�nio do Active Directory local � utilizar um Active Directory compat�vel com o utilit�rio C�pia de seguran�a e restauro para restaurar uma c�pia de seguran�a do estado do sistema que originou da mesma instala��o do sistema operativo e o mesmo computador f�sico ou virtual est� a ser restaurado.

A Microsoft n�o suporta qualquer processo que tira um instant�neo dos elementos do estado do sistema um controlador de dom�nio de Active Directory e elementos de c�pias de estado do sistema para uma imagem de sistema operativo. A menos que um administrador intervenes, esses processos causar uma revers�o USN. Esta anula��o de USN faz com que os parceiros de replica��o directa e transitivas um controlador de dom�nio restaurados incorrectamente t�m objectos inconsistentes nas respectivas bases de dados do Active Directory.

Voltar ao topo

Os efeitos de anula��o de USN

Os seguintes passos mostram a sequ�ncia de eventos que poder� conduzir a anula��o de USN. Anula��o de USN ocorre quando o estado do sistema de controlador de dom�nio � revertido no tempo sem um restauro de estado do sistema.

Um administrador promove tr�s controladores de dom�nio num dom�nio. (Neste exemplo, os controladores de dom�nio s�o DC1, DC2 e DC2 e o dom�nio � contoso.com.) DC1 e DC2 s�o parceiros de replica��o directos. Dc2 e DC3 tamb�m s�o parceiros de replica��o directos. DC1 e DC3 n�o s�o parceiros de replica��o directa mas receber actualiza��es origem atrav�s de DC2 de forma transit�ria.
Um administrador cria 10 contas de utilizador que correspondem aos USN 1 e 10 no DC1. Todas estas contas replicam para DC2 e DC3.
� criada uma imagem do sistema operativo no DC1. Esta imagem tem um registo de objectos que correspondem ao local USN de 1 a 10.
As seguintes altera��es s�o efectuadas no Active Directory:
- S�o repostas as palavras-passe para as contas de utilizador que foram criadas no passo 2 no DC1. Estas palavras-passe corresponde aos USN 11 a 20. Todos os 10 actualizado replicam de palavras-passe para DC2 e DC3.
- 10 novas contas de utilizador que correspondem aos USN 21 a 30 s�o criadas no DC1. Estas contas de 10 utilizador replicam para DC2 e DC3.
- 10 contas de computador novo que correspondem aos USN 31 a 40 s�o criadas no DC1. Estas contas de 10 computador replicam para DC2 e DC3.
- 10 novos grupos de seguran�a que correspondem aos USN 41 atrav�s de 50 s�o criados no DC1. Estes grupos de seguran�a de 10 replicam para DC2 e DC3.
DC1 experi�ncias uma falha de hardware ou software. O administrador copia a imagem do sistema operativo que foi criada no passo 3 para o s�tio certo. DC1 utiliza uma base de dados que tem um registo de USN 1 a 10 para iniciar o Active Directory.

Uma vez que a imagem do sistema operativo que foi criada no passo 3 foi copiada para um s�tio e n�o foi utilizado o m�todo suportado para restaurar o estado do sistema, DC1 mant�m o respectivo ID de invoca��o original e DC2 e DC3 mant�m os respectivos vector up-to-dateness original de USN 50 para DC1. (O vector de up-to-dateness � o estado actual das actualiza��es mais recentes originador para ocorrer em todos os controladores de dom�nio que armazenam uma r�plica de parti��o de direct�rio espec�fica.)

A menos que um administrador intervenes, DC1 ir� n�o entrada-replicam as altera��es para local USN de 11 a 50 teve origem no passo 4 e replicadas para DC2 e DC3. (Estas altera��es correspondem aos objectos rec�m-criados, objectos eliminados e objectos existentes que s�o modificados neste exemplo.) Porque as altera��es no passo 4 n�o existirem no DC1, pedidos de in�cio de sess�o falhar com um erro "acesso negado". Este erro ocorre porque as palavras-passe n�o coincidem ou porque a conta n�o existe quando as contas mais recentes aleatoriamente autenticar com DC1.
Os administradores que monitorizam integridade de replica��o da floresta tenha em aten��o as seguintes situa��es:
- A ferramenta da linha de comandos Repadmin /showreps indica que bidireccional do Active Directory est� a ocorrer a replica��o entre DC1 e DC2 e entre DC2 e DC3 sem erro. Esta situa��o torna dif�cil detectar qualquer inconsist�ncia de replica��o.
- Eventos de replica��o nos registos de eventos do servi�o de direct�rio de controladores de dom�nio executem o Windows 2000 n�o indicam falhas de replica��o nos registos de eventos do servi�o de direct�rio. Esta situa��o torna dif�cil detectar qualquer inconsist�ncia de replica��o.
- Utilizadores do Active Directory e computadores ou a ferramenta de administra��o do Active Directory (Ldp.exe) mostrar uma contagem de diferente de objectos e metadados de objecto diferente quando as parti��es do direct�rio de dom�nio no DC2 e DC3 s�o comparados com a parti��o no DC1. A diferen�a � o conjunto de altera��es que mapeiam para USN altera 11 a 50 no passo 4.
  
  Nota Neste exemplo, a contagem de objectos diferentes aplica-se a contas de utilizador, contas de computador e grupos de seguran�a. Os metadados de objecto diferente representa as palavras-passe de conta de utilizador diferente.
- Geram pedidos de autentica��o do utilizador das 10 contas de utilizador que foram criados no passo 2 ocasionalmente uma "acesso negado" ou "palavra-passe incorrecta" erro. Este erro pode ocorrer porque existe uma discord�ncia de palavra-passe entre estas contas de utilizador no DC1 e DC2 e DC3 as contas. As contas de utilizador que detectem este problema correspondem �s contas de utilizador que foram criadas no passo 4. As contas de utilizador e palavra-passe rep�e no passo 4 n�o foram replicados para outros controladores de dom�nio no dom�nio.
Dc2 e DC3 iniciar a replica��o de entrada origem actualiza��es que correspondem aos n�meros de USN que s�o maiores do que 50 a partir do DC1. Esta replica��o continua normalmente sem interven��o administrativa porque excedeu o limiar de vector up-to-dateness previamente gravada, USN 50. (USN 50 era o vector de up-to-dateness USN gravada para DC1 no DC2 e em DC3 antes DC1 foi colocado offline e restaurada.) No entanto, as novas altera��es corresponded USN 11 a 50 no DC1 origem ap�s o restauro n�o suportado nunca ser�o replicados para DC2, DC3 ou os respectivos parceiros de replica��o transit�ria.

Enquanto os sintomas mencionados no passo 6 representam alguns o impacto que pode ter uma revers�o de USN em contas de utilizador e computador, um USN anula��o pode impedir que qualquer tipo de objecto em qualquer parti��o do Active Directory replicar, incluindo os seguintes tipos de objecto:

A topologia de replica��o do Active Directory e agenda
A exist�ncia de controladores de dom�nio na floresta e as fun��es que mant�m estes controladores de dom�nio

Nota Estas fun��es incluem o cat�logo global, atribui��es de identificador relativo (RID) e fun��es de mestre de opera��es. (As fun��es de mestre de opera��es s�o tamb�m conhecidas como opera��es de mestre �nico flex�veis ou FSMO.)
A exist�ncia de parti��es de aplica��o e de dom�nio na floresta
A exist�ncia de grupos de seguran�a e os respectivos membros do grupo actual
Registo de registo de DNS no DNS integradas do Active Directory zonas

Enquanto a imagem � armazenada no suporte de c�pia de seguran�a, a floresta continua a funcionar e tamb�m armazena informa��es sobre o CD foi criada uma imagem a partir do. Quando a imagem � colocado novamente, anula��o este DC e apenas este DC para o tempo que a c�pia de seguran�a foi efectuada. Nenhum DC sabe ou saber� sobre ele. Por conseguinte, os metadados � armazenado no resto do DC j� n�o corresponde. Quaisquer altera��es que efectuar neste DC restaurados ser�o fornecidas com USN j� foram utilizado pelo incarnation anterior do DC antes do restauro. Todos os outros DCs pensar que tem j� de entrada-replicados esta altera��o. Por isso, este DC e todos os outros perdem sincroniza��o do respectivo conte�do DB. A gravidade deste problema depende da natureza das altera��es que n�o s�o replicadas. Se o DC possui uma fun��o de mestre de opera��es importantes (PDC, RID, DNM, esquema), poder� ter problemas graves. (Uma fun��o de mestre de opera��es � tamb�m conhecido como opera��es de mestre �nico flex�veis ou FSMO.) Consulte a lista de altera��es anterior deste artigo.

O tamanho do orif�cio USN poder� representar centenas, milhares ou mesmo dezenas de milhar de altera��es para os utilizadores, para computadores, a fidedignidades, a palavras-passe e a grupos de seguran�a. (O orif�cio USN � definido pela diferen�a entre o mais elevado USN n�mero que existia quando foi efectuada c�pia de seguran�a do estado da sistema restaurado e altera o n�mero de origem que foram criados no controlador de dom�nio back distribu�do antes de que foi colocado offline.)

Voltar ao topo

Detectar uma revers�o USN num controlador de dom�nio que est� a executar o Windows 2000

Porque n�o se iniciou erros no registo de eventos ou no motor de replica��o, pode ser dif�cil detectar uma revers�o USN.

Uma forma de detectar uma revers�o USN � utilizar a vers�o Repadmin.exe para o Windows 2000 para executar o comando repadmin /showvector. Esta vers�o do Repadmin.exe apresenta o up-to-dateness vector USN para todos os controladores de dom�nio a replicar um contexto de atribui��o de nomes comuns. Para detectar uma revers�o USN, compare o resultado do comando repadmin /showvector no controlador de dom�nio com o resultado do mesmo comando no parceiros de replica��o do controlador de dom�nio. Se os parceiros de replica��o directa tem um USN n�mero mais elevado para o controlador de dom�nio que o controlador de dom�nio tem para si pr�prio e o comando repadmin /showreps n�o comunica erros de replica��o entre parceiros de replica��o directos, tiver ind�cios interessante de anula��o de USN.

Nota Um controlador de dom�nio restaurados correctamente rep�e o respectivo atributo invoca��o local quando � reiniciado no Active Directory depois de restaurado o estado do sistema utilizando um m�todo de c�pia de seguran�a e restauro suportado. Quando o ID de invoca��o de reposi��o � de sa�da replicados, controladores de dom�nio remoto na floresta o reposi��o invoca��o ID de registo como uma nova inst�ncia de base de dados no controlador de dom�nio restaurado. Apesar do controlador de dom�nio restaurados ainda � o mesmo controlador de dom�nio, os controladores de dom�nio remoto confirmar este controlador de dom�nio restaurados como um novo parceiro de replica��o porque foi alterado o ID de invoca��o. (O ID de invoca��o � a identidade da inst�ncia de base de dados.) O controlador de dom�nio restaurados aceita as altera��es de outros controladores de dom�nio remoto que teve origem nos controladores de dom�nio remoto e no controlador de dom�nio antes de foi restaurado.

O exemplo seguinte mostra a sa�da do comando repadmin /showvector no DC1 e DC2 no dom�nio de contoso.com. Neste exemplo, o comando � executado imediatamente a seguir a anula��o no passo 5.

C:\>Repadmin /showvector dc = contoso, dc = com dc1
Coloca��o em cache GUIDs...
Site1\DC1 @ USN 10 @ hora 2004 04 - 08 - 15: 07: 15
Site2\DC2 @ USN 24805 @ hora 2004-08-04 15: 06: 59
C:\>Repadmin /showvector dc2 dc = contoso, dc = com
Coloca��o em cache GUIDs...
Site1\DC1 @ USN 50 @ hora 2004 04 - 08 - 15: 07: 15
Site2\DC2 @ USN 24805 @ hora 2004-08-04 15: 06: 59

A sa�da a partir do DC1 mostra um USN local de 10. Dc2 entrada-replicou USN 50 e ir� ignorar as actualiza��es do Active Directory que correspondem aos n�meros de USN 40 junto do DC1 origem.

Voltar ao topo

Detectar uma revers�o de USN em controladores de dom�nio do Windows 2000 que tenha a correc��o 885875 instalado

Uma vez que � dif�cil detectar uma revers�o USN, um controlador de dom�nio de 2000 do Windows que tem o evento de registos de 885875 correc��o instalado 2095 quando um controlador de dom�nio de origem envia um n�mero USN previamente confirmado para um controlador de dom�nio de destino sem uma altera��o correspondente no ID do invoca��o.

Para impedir actualiza��es origem exclusivas para o Active Directory que est� a ser criada no controlador de dom�nio restaurados incorrectamente, o net logon servi�o est� em pausa. Quando o servi�o In�cio de sess�o de rede est� em pausa, contas de utilizador e computador n�o � poss�vel alterar a palavra-passe num controlador de dom�nio que ir� n�o sa�da-replicam tais altera��es. Do mesmo modo, ferramentas de administra��o do Active Directory favorece um controlador de dom�nio Saud�vel quando efectuarem actualiza��es a objectos no Active Directory.

Num controlador de dom�nio que tenha a correc��o 885875 instalado, s�o registados eventos semelhantes � seguinte quando um controlador de dom�nio de origem envia um n�mero USN previamente confirmado para um controlador de dom�nio de destino sem uma altera��o correspondente no ID do invoca��o.

Mensagem 1

Tipo de evento: erro
Origem do evento: Replica��o de NTDS
Categoria do evento: replica��o
ID de evento: 2095
Data: 3/10/2005
Hora: 4:26:51 PM
Utilizador: $ De USN\2B25VB
Computador: 2B9A
Descri��o: Durante um pedido de replica��o do Active Directory, o controlador de dom�nio local (DC) identificados um controlador de dom�nio remoto que recebeu dados de replica��o do DC local utilizando USN j� confirmado n�meros de rastreio. Porque o DC remoto pensa � tem uma base de dados do Active Directory mais actualizada do que o DC local, o DC remoto n�o ir� aplicar futuras altera��es respectiva c�pia da base de dados do Active Directory ou replic�-los aos respectivos parceiros de replica��o directa e transitivas provenientes este DC local. Se n�o ficar resolvido imediatamente, este cen�rio ir� resultar em inconsist�ncias nas bases de dados do Active Directory deste DC de origem e um ou mais parceiros de replica��o directa e transitivas. Especificamente a consist�ncia dos utilizadores, computadores e rela��es de fidedignidade, as respectivas palavras-passe, grupos de seguran�a, associa��es de grupo de seguran�a e outra configura��o do Active Directory dados podem variar, afectar a capacidade de iniciar sess�o, localizar objectos de interesse e efectuar outras opera��es cr�ticas. Para determinar se existe esta configura��o errada, consultar este ID de evento utilizando http://support.microsoft.com ou contacte o suporte de produto Microsoft. O mais prov�vel causa esta situa��o � o restauro incorrecto do Active Directory no controlador de dom�nio local. Ac��es do utilizador: Se esta situa��o ocorreu devido a um restauro incorrecto ou n�o pretendido, for�osamente despromova o DC. Remoto DC: b55ee67f-ed73-4970-b2d4-7dc6f571439f parti��o: CN = Configuration, DC = usn, DC = loc USN comunicado pelo DC remoto: 24707 USN comunicado pelo local DC: 20485 para obter mais informa��es, consulte o Centro de suporte de ajuda e em http://support.microsoft.com.

Mensagem 2

Tipo de evento: aviso
Origem do evento: NTDS geral
Categoria do evento: replica��o
ID de evento: 1113
Data: 3/10/2005
Hora: 4:26:51 PM
Utilizador: $ De USN\2B25VB
Computador: 2B9A
Descri��o: A entrada de replica��es foi desactivada pelo utilizador. Para mais informa��es, consulte o Centro de ajuda e suporte em http://support.microsoft.com.

Mensagem 3

Tipo de evento: aviso
Origem do evento: NTDS geral
Categoria do evento: replica��o
ID de evento: 1115
Data: 3/10/2005
Hora: 4:26:51 PM
Utilizador: $ De USN\2B25VB
Computador: 2B9A
Descri��o: A sa�da de replica��es foi desactivada pelo utilizador. Para mais informa��es, consulte o Centro de ajuda e suporte em http://support.microsoft.com

Mensagem 4

Tipo de evento: erro
Origem do evento: NTDS geral
Categoria do evento: Controlo de servi�o
ID de evento: 2103
Data: 3/10/2005
Hora: 4:26:51 PM
Utilizador: $ De USN\2B25VB
Computador: 2B9A
Descri��o: A base de dados do Active Directory foi restaurado utilizando um procedimento de restauro n�o suportado. O Active Directory ser� poss�vel iniciar sess�o aos utilizadores enquanto esta condi��o persistir. Como resultado, o servi�o In�cio de sess�o de rede parou. Utilizador Consulte ac��o anteriores registos de eventos para obter detalhes. Para mais informa��es, consulte o Centro de ajuda e suporte em http://support.microsoft.com

Voltar ao topo

Recuperar de uma revers�o USN

Para recuperar de uma revers�o USN:

Utilize o Assistente de instala��o do Active Directory (Dcpromo.exe) para remover quaisquer controladores de dom�nio de anula��o e para remover os respectivos metadados. Active todos os controladores de dom�nio no dom�nio e na floresta para replica��o de entrada a elimina��o de metadados. Instale o Active Directory no controlador de dom�nio, conforme necess�rio.

M�todo 1:
1. Inicie o servi�o de in�cio de sess�o de rede.
2. Activar a replica��o de entrada e sa�da utilizando o seguinte comando:
  repadmin /options DC_Name - disable_inbound_repl - disable_outbound_repl
3. Se as fun��es de mestre de opera��es de anfitri�es de controlador de dom�nio restaurados incorrectamente, transferir estas fun��es para um controlador de dom�nio Saud�vel.Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
  255504� (http://support.microsoft.com/kb/255504/ ) Utilizar o Ntdsutil.exe para transferir ou capturar fun��es FSMO para um controlador de dom�nio
4. Remover o Active Directory do controlador de dom�nio.
5. Reinicie o servidor.
6. Se necess�rio, instala o Active Directory num servidor membro novamente.
7. Se o controlador de dom�nio anteriormente era um cat�logo global, configure o controlador de dom�nio para ser um cat�logo global. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
  313994� (http://support.microsoft.com/kb/313994/ ) Como criar ou mover um cat�logo global no Windows Server 2003, Windows 2000 ou Small Business Server 2000
8. Se o controlador de dom�nio hospedado anteriormente fun��es de mestre de opera��es, transferir as opera��es de fun��es de mestre novamente para o controlador de dom�nio. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
  255504� (http://support.microsoft.com/kb/255504/ ) Utilizar o Ntdsutil.exe para transferir ou capturar fun��es FSMO para um controlador de dom�nio
M�todo 2:
1. Remover o Active Directory do controlador de dom�nio para for�ar a que seja um servidor aut�nomo. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
  332199� (http://support.microsoft.com/kb/332199/ ) Controladores de dom�nio n�o a despromover correctamente quando utiliza o Assistente de instala��o do Active Directory para for�ar a despromo��o no Windows Server 2003 e no Windows 2000 Server
2. Encerre o servidor demoted.
3. Num controlador de dom�nio Saud�vel, limpe os metadados do controlador de dom�nio demoted. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
  216498� (http://support.microsoft.com/kb/216498/ ) Como remover dados no Active Directory ap�s uma despromo��o sem �xito de controlador de dom�nio
4. Se as fun��es de mestre de opera��es de anfitri�es de controlador de dom�nio restaurados incorrectamente, transferir estas fun��es para um controlador de dom�nio Saud�vel. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
  255504� (http://support.microsoft.com/kb/255504/ ) Utilizar o Ntdsutil.exe para transferir ou capturar fun��es FSMO para um controlador de dom�nio
5. Reinicie o servidor demoted.
6. Se necess�rio, instale o Active Directory num servidor aut�nomo novamente.
7. Se o controlador de dom�nio anteriormente era um cat�logo global, configure o controlador de dom�nio para ser um cat�logo global. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
  313994� (http://support.microsoft.com/kb/313994/ ) Como criar ou mover um cat�logo global no Windows Server 2003, Windows 2000 ou Small Business Server 2000
8. Se o controlador de dom�nio hospedado anteriormente fun��es de mestre de opera��es, transferir as opera��es de fun��es de mestre novamente para o controlador de dom�nio. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
  255504� (http://support.microsoft.com/kb/255504/ ) Utilizar o Ntdsutil.exe para transferir ou capturar fun��es FSMO para um controlador de dom�nio
Retore um estado de sistema v�lida em controladores de dom�nio que teve uma revers�o USN.

Avalie se existem c�pias de seguran�a de estado de sistema v�lida para este controlador de dom�nio. Se tiver sido efectuada uma c�pia de seguran�a do estado do sistema v�lido antes do controlador de dom�nio back distribu�do incorrectamente foi restaurado e a c�pia de seguran�a cont�m as recentes altera��es efectuadas no controlador de dom�nio, restaure o estado do sistema a partir da c�pia de seguran�a mais recente.

Voltar ao topo

Informa��es sobre correc��es

Tem uma correc��o suportada dispon�vel na Microsoft. No entanto, esta correc��o destina-se a corrigir o problema descrito neste artigo. Aplique esta correc��o apenas em sistemas que tenham este problema espec�fico.

Se a correc��o est� dispon�vel para transfer�ncia, existe uma sec��o de "Transfer�ncia de correc��o dispon�vel" na parte superior deste artigo da base de dados de conhecimento. Se esta sec��o n�o aparecer, submeta um pedido para o servi�o de cliente do Microsoft e suporte para obter a correc��o.

Nota Se ocorram problemas adicionais ou se for necess�ria qualquer resolu��o de problemas, poder� ter de criar um pedido de assist�ncia separado. Os custos normais do suporte ser�o aplicados a perguntas de suporte adicionais e problemas que n�o se enquadrem esta correc��o espec�fica. Para obter uma lista completa dos n�meros de telefone do suporte de cliente do Microsoft da ou para criar um pedido de assist�ncia separado, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Nota O formul�rio "Transfer�ncia de correc��o dispon�vel" apresenta os idiomas para o qual a correc��o est� dispon�vel. Se n�o vir o seu idioma, � porque uma correc��o n�o est� dispon�vel para esse idioma.

Pr�-requisitos

Para instalar esta correc��o, tem de ter o Windows 2000 Service Pack 4 instalado no computador.

Informa��es do ficheiro

A vers�o inglesa desta correc��o tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros s�o indicadas na hora universal coordenada (UTC). Quando visualizar as informa��es de ficheiro, � convertido para a hora local. Para determinar a diferen�a entre a UTC e a hora local, utilize o separador fuso hor�rio item data e hora no painel de controlo.

   Date        Version             Size  File name
   ---------------------------------------------------
   10-14-2004  5.0.2195.6968    382,224  Advapi32.dll
   03-23-2004  5.0.2195.6866     69,904  Browser.dll
   03-23-2004  5.0.2195.6824    134,928  Dnsapi.dll
   03-23-2004  5.0.2195.6876     92,432  Dnsrslvr.dll
   03-23-2004  5.0.2195.6883     47,888  Eventlog.dll
   03-23-2004  5.0.2195.6890    143,632  Kdcsvc.dll
   03-10-2004  5.0.2195.6903    210,192  Kerberos.dll
   09-20-2003  5.0.2195.6824     71,888  Ksecdd.sys
   03-10-2004  5.0.2195.6902    520,976  Lsasrv.dll
   02-25-2004  5.0.2195.6902     33,552  Lsass.exe
   06-19-2003  5.0.2195.6680    117,520  Msv1_0.dll
   03-23-2004  5.0.2195.6897    312,592  Netapi32.dll
   06-19-2003  5.0.2195.6695    371,984  Netlogon.dll
   10-14-2004  5.0.2195.6985    937,744  Ntdsa.dll
   03-23-2004  5.0.2195.6897    388,368  Samsrv.dll
   03-23-2004  5.0.2195.6893    111,376  Scecli.dll
   03-23-2004  5.0.2195.6903    253,200  Scesrv.dll
   10-12-2004  5.0.2195.6983  6,125,568  Sp3res.dll
   07-16-2004  5.5.31.0           6,656  Spmsg.dll
   07-16-2004  5.5.31.0         169,984  Spuninst.exe
   07-16-2004  5.5.31.0          21,504  Spcustom.dll
   03-23-2004  5.0.2195.6824     50,960  W32time.dll
   09-20-2003  5.0.2195.6824     57,104  W32tm.exe

Voltar ao topo

Para obter mais informa��es sobre uma correc��o do Windows Server 2003, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

875495� (http://support.microsoft.com/kb/875495/ ) Como detectar e recuperar de uma revers�o USN no Windows Server 2003

Para obter mais informa��es sobre como hospedar um controlador de dom�nio do Active Directory em ambientes de hospedagem virtuais, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

888794� (http://support.microsoft.com/kb/888794/ ) Considera��es sobre a hospedar o controlador de dom�nio do Active Directory em ambientes de hospedagem virtuais

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server

Voltar ao topo

kbmt kbautohotfix kbwin2000presp5fix kbfix kbbug kbhotfixserver kbqfe KB885875 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 885875� (http://support.microsoft.com/kb/885875/en-us/ )

Voltar ao topo

Outros Recursos

Outros Sites de Suporte

Comunidades

Tradu��es de Artigos

United States (English)

Centros de suporte relacionados

Windows 2000

This site in other countries/regions:

Como detectar e recuperar de uma revers�o USN no Windows 2000 Server

Importante

Nesta p�gina

Importante

Sum�rio

INTRODU��O

Mais Informa��o

T�pico comportamento que ocorre quando restaurar uma c�pia de seguran�a do estado do sistema Active Directory compat�vel

Software e metodologias causar anula��o de altera��es de USN

Os efeitos de anula��o de USN

Detectar uma revers�o USN num controlador de dom�nio que est� a executar o Windows 2000

Detectar uma revers�o de USN em controladores de dom�nio do Windows 2000 que tenha a correc��o 885875 instalado

Recuperar de uma revers�o USN

Informa��es sobre correc��es

Pr�-requisitos

Informa��es do ficheiro

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Tradu��es de Artigos

Centros de suporte relacionados