ID do artigo: 885875 - �ltima revis�o: ter�a-feira, 31 de julho de 2007 - Revis�o: 10.7

Como detectar e recuperar de uma revers�o do USN no Windows 2000 Server

Download do Hotfix Dispon�vel
Visualizar e solicitar downloads de hotfix

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Aviso

Este artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) � um ponto de partida para planejar uma estrat�gia de migra��o do Windows 2000. Para obter mais informa��es, consulte a Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .

Nesta p�gina

Expandir tudo | Recolher tudo

Aviso

Para uma vers�o deste artigo do Microsoft Windows Server 2003, consulte 875495� (http://support.microsoft.com/kb/875495/ ) .

Voltar para o in�cio

Sum�rio

Este artigo descreve opera��es de programas de backup compat�vel com o Active Directory e o sistema operacional Windows executam para manter c�pias consistentes de parti��es do Active Directory quando voc� restaurar o estado do sistema em um controlador de dom�nio em uma floresta do Active Directory comuns.

Para reverter o conte�do de um banco de dados do Active Directory, restaure o estado do sistema usando um utilit�rio de backup compat�vel com o Active Directory. Se voc� usar outro m�todo, a parceiros de replica��o na floresta n�o podem ser notificados que o seu controlador de dom�nio foi iniciado seu sistema operacional usando uma vers�o anterior do banco de dados do Active Directory.

Quando tais "USN revers�es" ocorrem, modifica��es para objetos e atributos que ocorrem em um controlador de dom�nio n�o replicar para outros controladores de dom�nio na floresta. No entanto, n�o h� erros de replica��o do Active Directory s�o relatados nos logs de eventos dos controladores de dom�nio afetado. Al�m disso, a monitora��o da replica��o utilit�rios como Repadmin.exe n�o detectam erros de replica��o.

Geralmente, durante a revers�o do USN, contas de usu�rio e contas de computador existem em um controlador de dom�nio mas n�o existem em outro. Como alternativa, as senhas para uma conta de usu�rio podem ser inconsistentes entre controladores de dom�nio em um dom�nio comum e opera��es de logon podem falhar.

Ap�s o hotfix 885875 instalado, um controlador de dom�nio do Microsoft Windows 2000 registra evento Directory Services 2095 quando ele encontra uma revers�o do USN. Texto da mensagem de evento direciona os administradores deste artigo para op��es de recupera��o.

Porque � dif�cil de detectar e recuperar de uma revers�o do USN, recomendamos que os administradores instalar hotfix 885875 em todos os controladores de dom�nio Windows 2000, especialmente aqueles no virtualizados hospedagem ambientes.

Voltar para o in�cio

INTRODU��O

Sobre o ciclo de vida de um controlador de dom�nio, talvez voc� precise restaurar ou "reverter" o conte�do do servi�o de diret�rio do Active Directory. Alternativamente, voc� pode ter reverter elementos do sistema de operacional do host do controlador de dom�nio, incluindo o Active Directory, para um ponto no tempo "conhecido bom".

Os dois m�todos com suporte que voc� pode usar para reverter o conte�do do Active Directory ou o estado local de um controlador de dom�nio do Active Directory s�o:

Use um utilit�rio de backup e restaura��o compat�vel com o Active Directory que usa APIs fornecido pela Microsoft e Microsoft testou. Essas APIs autoritativamente ou n�o autoritativamente restaurar um backup do estado do sistema. Nesse caso, o backup se origina da mesma instala��o do sistema operacional e do mesmo computador f�sico ou virtual que est� sendo restaurado.
Use um utilit�rio de backup e restaura��o compat�vel com o Active Directory que usa APIs do Microsoft Volume Shadow Copy Service. Essas APIs fazer backup e restaurar o estado de sistema do controlador de dom�nio. O servi�o de c�pias de sombra de volume oferece suporte � cria��o de c�pias de sombra de ponto no tempo �nico de �nico ou v�rios volumes em computadores Windows Server 2003. C�pias de sombra de ponto no tempo �nico tamb�m conhecido como s�o instant�neos. Para obter mais informa��es, visite o seguinte site da Microsoft e procure ? servi�o de c�pias de sombra de volume ?:

Este artigo aborda os seguintes t�picos:

O comportamento que ocorre normalmente quando voc� restaurar um backup do estado do sistema compat�vel com o Active Directory
Como copiar um banco de dados do Active Directory salvo anteriormente para a pasta que cont�m o banco de dados atual do Active Directory sem restaurar o estado do sistema poderia levar para um n�mero de seq��ncia de atualiza��o (USN) revers�o
Como a replica��o do Active Directory � afetada quando uma revers�o de experi�ncias um USN do controlador de dom�nio baseado no Microsoft Windows 2000
Maneiras de recuperar um controlador de dom�nio do Active Directory depois experi�ncias uma revers�o do USN
Aprimoramentos hotfix 885875 fornece para detectar USN revers�es e quarentena afetados controladores de dom�nio

Voltar para o in�cio

Mais Informa��es

Comportamento t�pico que ocorre quando voc� restaurar um backup do estado do sistema compat�vel com o Active Directory

Controladores de dom�nio do Windows 2000 usam USNs em combina��o com a invoca��o IDs de controladores de dom�nio de origem para controlar atualiza��es para o Active Directory deve ser replicado. Quando s�o usadas USNs e identifica��es de invoca��o, todos os controladores de dom�nio mant�m c�pias consistentes no Active Directory das parti��es de banco de dados de diret�rio s�o replicadas. A identifica��o de invoca��o identifica a vers�o do banco de dados de diret�rio que est� executando no controlador de dom�nio. Quando o estado do sistema � restaurado corretamente em um controlador de dom�nio, a identifica��o de invoca��o � redefinida antes de que inicia o Active Directory. Portanto, o controlador de dom�nio � identificado para seus parceiros de replica��o como um novo controlador de dom�nio. Essa situa��o solicita outros controladores de dom�nio para atualizar o controlador de dom�nio restaurado.

Restaura��es de estado do sistema que executam programas de backup compat�vel com o Active Directory usam APIs e m�todos que Microsoft tenha projetado e testado. Essas APIs e m�todos ajudam Certifique-se de que bancos de dados do Active Directory locais e replicados s�o consistentes quando a restaura��o � conclu�da. Essas APIs e m�todos tamb�m Certifique-se de que outros controladores de dom�nio na floresta s�o notificados invoca��o identifica��es foram redefinidas.

Voltar para o in�cio

Software e metodologias causam revers�es USN

Quando seguir ambientes, programas ou subsistemas s�o usados, os administradores podem ignorar as verifica��es e valida��es Microsoft projetou para ocorrer quando o estado de sistema do controlador de dom�nio restaurado:

Virtualizados hospedagem ambientes, mas n�o limitado para Microsoft Virtual Server 2005 e EMC VMWARE
Software que faz o backup e restaura um Active Directory operacional instala��o do sistema ou um volume de disco r�gido que cont�m a instala��o

Observa��o Tal software inclui, mas n�o est� limitado a Norton Ghost.
Subsistemas de disco seletivamente podem copiar um volume que cont�m uma instala��o do sistema operacional do Active Directory que foi salvo no passado avan�adas

N�o h� suporte para as seguintes opera��es:

Iniciando um controlador de dom�nio do Active Directory cujo sistema operacional foi restaurado para um disco r�gido usando um programa de imagem como Norton fantasma
Iniciando um controlador de dom�nio do Active Directory cujo sistema operacional reside em um ambiente de hospedagem virtualizado como o Microsoft Virtual PC ou EMC VMWARE
Iniciar um controlador de dom�nio do Active Directory est� localizado em um volume onde o subsistema de disco carrega usando anteriormente salva imagens do sistema operacional sem exigir uma restaura��o de estado do sistema do Active Directory.

Suporte a �nica maneira de reverter o conte�do do Active Directory ou o estado local de um controlador de dom�nio do Active Directory � usar um utilit�rio de backup e restaura��o compat�vel com o Active Directory para restaurar um backup do estado do sistema que originou a partir da instala��o do mesmo sistema operacional e o mesmo computador f�sico ou virtual que est� sendo restaurado.

A Microsoft n�o suporta qualquer processo que tira um instant�neo de elementos do estado do sistema do controlador de dom�nio um Active Directory e elementos de c�pias do estado do sistema para uma imagem de sistema operacional. A menos que um administrador interv�m, esses processos fazem uma revers�o do USN. Essa revers�o do USN faz com que os parceiros de duplica��o direto e transitivas um controlador de dom�nio restaurados incorretamente t�m objetos inconsistentes em seus bancos de dados do Active Directory.

Voltar para o in�cio

Efeitos de revers�o do USN

As etapas a seguir mostram a seq��ncia de eventos que poderiam levar a revers�o do USN. A revers�o do USN ocorre quando o estado de sistema do controlador de dom�nio � revertido no tempo sem uma restaura��o de estado do sistema.

Um administrador promove tr�s controladores de dom�nio em um dom�nio. (Neste exemplo, os controladores de dom�nio s�o DC1, DC2 e DC2 e o dom�nio contoso.com �.) DC1 e DC2 s�o parceiros de replica��o direta. DC2 e DC3 tamb�m s�o parceiros de replica��o direta. DC1 e DC3 n�o s�o parceiros de replica��o direta, mas receber atualiza��es originadas feitas transitivamente atrav�s de DC2.
Um administrador cria 10 contas de usu�rio que correspondem aos USNs 1 a 10 em DC1. Todas essas contas replicam para DC2 e DC3.
Imagem de um sistema operacional � criada no DC1. Esta imagem tem um registro de objetos que correspondem aos USNs local 1 a 10.
As seguintes altera��es s�o feitas no Active Directory:
- As senhas para contas de usu�rio que foram criadas na etapa 2 s�o redefinidas no DC1. Essas senhas correspondem �s USNs 11 a 20. Todos os 10 atualizado senhas replicar para DC2 e DC3.
- 10 novas contas de usu�rio que correspondem �s 21 USNs atrav�s de 30 s�o criadas no DC1. Essas contas de 10 usu�rio replicam para DC2 e DC3.
- 10 novas contas de computador que correspondem aos USNs 31 a 40 s�o criadas no DC1. Essas contas de 10 computador replicam para DC2 e DC3.
- 10 novos grupos de seguran�a que correspondem aos USNs 41 atrav�s de 50 s�o criados no DC1. Esses grupos de 10 seguran�a replicam para DC2 e DC3.
DC1 experi�ncias uma falha de hardware ou software. O administrador copia a imagem do sistema operacional que foi criada na etapa 3 para o lugar. DC1 usa um banco de dados tem um registro de USNs 1 a 10 para iniciar o Active Directory.

Porque a imagem do sistema operacional que foi criada na etapa 3 foi copiada para o local e o m�todo suportado para restaurar o estado do sistema n�o foi usado, DC1 mant�m sua identifica��o de invoca��o original e DC2 e DC3 mant�m seu vetor up-to-dateness original de 50 USN para DC1. (Up-to-dateness vetor � o status atual das atualiza��es mais recentes de origem para ocorrer em todos os controladores de dom�nio que armazenam uma r�plica de parti��o de diret�rio espec�fica.)

A menos que um administrador interv�m, DC1 ser� n�o entrada-replicar as altera��es para USN local 11 a 50 que originou na etapa 4 e replicados para DC2 e DC3. (Essas altera��es correspondem aos objetos rec�m-criados, objetos exclu�dos e objetos existentes s�o modificados neste exemplo). Porque as altera��es na etapa 4 n�o existem no DC1, solicita��es de logon falharem com um erro "acesso negado". Este erro ocorre porque as senhas n�o coincidem ou porque a conta n�o existe quando as contas mais recentes aleatoriamente autenticam com DC1.
Administradores que monitoram integridade de replica��o na floresta Observe as seguintes situa��es:
- A ferramenta de linha de comando Repadmin /showreps relata que bidirecional Active Directory duplica��o entre DC1 e DC2 e entre DC2 e DC3 est� ocorrendo sem erro. Essa situa��o torna dif�cil de detectar qualquer inconsist�ncia de replica��o.
- Eventos de replica��o nos logs de eventos do servi�o de diret�rio de controladores de dom�nio que executam o Windows 2000 n�o indicam quaisquer falhas de replica��o nos logs de eventos do servi�o de diret�rio. Essa situa��o torna dif�cil de detectar qualquer inconsist�ncia de replica��o.
- Usu�rios do Active Directory e computadores ou a ferramenta de administra��o do Active Directory (LDP.exe) mostram uma contagem de objetos e metadados de objeto diferentes diferente quando as parti��es de diret�rio de dom�nio no DC2 e DC3 s�o comparadas a parti��o em DC1. A diferen�a � o conjunto de altera��es mapear USN altera 11 a 50 na etapa 4.
  
  Observa��o Neste exemplo, a contagem de objeto diferente se aplica a contas de usu�rio, contas de computador e grupos de seguran�a. Os metadados de objeto diferentes representa as senhas de conta de usu�rio diferente.
- Solicita��es de autentica��o de usu�rio para as contas de 10 usu�rio que foram criadas na etapa 2 ocasionalmente geram um erro "senha incorreta" ou "acesso negado". Este erro pode ocorrer porque existe uma incompatibilidade de senha entre essas contas de usu�rio no DC1 e as contas no DC2 e DC3. As contas de usu�rio enfrentar esse problema correspondem �s contas de usu�rio que foram criadas na etapa 4. Redefini��es de senha na etapa 4 e contas de usu�rio n�o replicar para outros controladores de dom�nio no dom�nio.
DC2 e DC3 iniciam entrada-replicar atualiza��es de origem que correspondem aos n�meros USN que s�o maiores que 50 do DC1. Essa replica��o prosseguir� normalmente sem interven��o administrativa porque excedeu o limite de vetor up-to-dateness gravada anteriormente, 50 de USN. (50 USN era o vetor de up-to-dateness USN registrada para DC1, DC2 e DC3 antes DC1 foi colocado off-line e restaurado). No entanto, nunca duplicar� as novas altera��es correspondessem para USNs 11 a 50 no DC1 origem ap�s a restaura��o sem suporte para DC2, DC3 ou seus parceiros de replica��o transitiva.

Enquanto os sintomas que s�o mencionados na etapa 6 representam alguns impacto que uma revers�o do USN pode ter sobre contas de usu�rio e computador, um USN revers�o pode impedir que qualquer tipo de objeto em qualquer parti��o do Active Directory replicando, incluindo os seguintes tipos de objeto:

A topologia de replica��o do Active Directory e a agenda
A exist�ncia de controladores de dom�nio da floresta e fun��es que mant�m esses controladores de dom�nio

Observa��o Essas fun��es incluem o cat�logo global, aloca��es de identificador relativo (RID) e fun��es de mestre de opera��es. (Fun��es de mestre de opera��es s�o tamb�m conhecidas como flexible single master operations ou FSMO.)
A exist�ncia de parti��es de aplicativo e de dom�nio na floresta
A exist�ncia de grupos de seguran�a e suas associa��es de grupo atual
Registro de registro de DNS no DNS integradas ao Active Directory zonas

Enquanto a imagem � armazenada na m�dia de backup, a floresta continua a trabalhar e tamb�m armazena informa��es sobre o DC foi criada uma imagem do. Quando a imagem for colocado novamente, voc� revers�o este DC e somente esse DC para o tempo que o backup foi feito. Nenhum DC sabe ou saber� sobre ele. Portanto, os metadados armazenados no restante dos DCs n�o corresponde. As altera��es que voc� fizer nesse CD restaurados ser�o fornecidas com USNs que j� foram usados pela vers�o anterior do DC antes da restaura��o. Todos os DCs acha que eles t�m j� de entrada-replicado essa altera��o. Portanto, este DC e todos os outros perdem sincroniza��o de seu conte�do DB. A gravidade desse problema depende da natureza das altera��es que n�o replicar. Se o CD cont�m uma fun��o de mestre de opera��es importantes (PDC, RID, DNM, esquema), voc� pode ter problemas graves. (Uma fun��o de mestre de opera��es � tamb�m conhecido como FSMO ou flexible single master operations.) Consulte a lista de altera��es neste artigo.

O tamanho do orif�cio USN pode representar centenas, milhares ou at� mesmo dezenas de milhares de altera��es para usu�rios, computadores, para rela��es de confian�a, para senhas e grupos de seguran�a. (Buraco USN � definido pela diferen�a entre o maior n�mero de USN que existia quando o backup do estado do sistema restaurado foi feito e altera o n�mero de origem que foram criadas no controlador de dom�nio back revertida antes de que foi colocado off-line).

Voltar para o in�cio

Detectando uma revers�o do USN em um controlador de dom�nio que est� executando o Windows 2000

Porque os erros n�o s�o registrados no log de eventos ou no mecanismo de replica��o, a revers�o do USN pode ser dif�cil de detectar.

Uma maneira de detectar uma revers�o do USN � usar a vers�o do Windows 2000 do Repadmin.exe para executar o comando repadmin /showvector. Esta vers�o do Repadmin.exe exibe o up-to-dateness vetoriais USN para todos os controladores de dom�nio replicam um contexto de nomenclatura comum. Para detectar uma revers�o do USN, compare a sa�da do comando repadmin /showvector no controlador de dom�nio com a sa�da de comando mesmo em parceiros de replica��o do controlador de dom�nio. Se os parceiros de replica��o direta tiverem um USN n�mero mais alto para o controlador de dom�nio que tem o controlador de dom�nio para si mesmo e o comando repadmin /showreps n�o relate erros de replica��o entre parceiros de replica��o direta, voc� tem evid�ncias atraentes de revers�o do USN.

Observa��o Um controlador de dom�nio restaurado corretamente redefine seu atributo de identifica��o de invoca��o local quando reinicia no Active Directory ap�s seu estado do sistema � restaurado usando um m�todo suportado para backup e restaura��o. Quando a identifica��o de invoca��o de redefini��o � sa�da replicados, controladores de dom�nio remoto na floresta gravar a identifica��o de invoca��o de redefini��o como uma nova inst�ncia de banco de dados restaurado DC. Embora o controlador de dom�nio restaurado ainda � o mesmo controlador de dom�nio, os controladores de dom�nio remoto confirmar este controlador de dom�nio restaurado como um novo parceiro de duplica��o porque a identifica��o de invoca��o alterada. (A identifica��o de invoca��o � a identidade da inst�ncia do banco de dados.) O controlador de dom�nio restaurado aceita altera��es de outros controladores de dom�nio remoto que originou nos controladores de dom�nio remoto e no controlador de dom�nio antes de que foi restaurado.

O exemplo a seguir mostra a sa�da do comando repadmin /showvector no DC1 e DC2 no dom�nio contoso.com. Neste exemplo, o comando � executado imediatamente seguinte a revers�o na etapa 5.

C:\>Repadmin /showvector dc = contoso, dc = com dc1
Cache GUIDs...
Site1\DC1 @ USN 10 @ hora 2004 04 - 08 - 15: 07: 15
Site2\DC2 @ USN 24805 @ hora 2004-08-04 15: 06: 59
C:\>Repadmin /showvector dc2 dc = contoso, dc = com
Cache GUIDs...
Site1\DC1 @ USN 50 @ hora 2004 04 - 08 - 15: 07: 15
Site2\DC2 @ USN 24805 @ hora 2004-08-04 15: 06: 59

A sa�da do DC1 mostra um USN local de 10. DC2 de entrada-replicou USN 50 e ignorar� as atualiza��es do Active Directory que correspondem aos n�meros pr�xima 40 USN do DC1 origem.

Voltar para o in�cio

Detectando uma revers�o do USN em controladores de dom�nio do Windows 2000 que possui o hotfix 885875 instalado

Porque uma revers�o do USN � dif�cil de detectar, um controlador de dom�nio 2000 Windows que possui o 885875 hotfix instalado logs de evento 2095 quando um controlador de dom�nio de origem envia um n�mero USN confirmado anteriormente para um controlador de dom�nio de destino sem uma altera��o correspondente na identifica��o do invoca��o.

Para impedir atualiza��es originadas feitas exclusivas para o Active Directory criado no controlador de dom�nio restaurados incorretamente, Netlogon servi�o est� pausado. Quando o servi�o Netlogon est� pausado, contas de usu�rio e computador n�o podem alterar a senha em um controlador de dom�nio que ir� n�o sa�da-replicar essas altera��es. Da mesma forma, ferramentas de administra��o do Active Directory ser�o favorecer um controlador de dom�nio �ntegro quando eles fazer atualiza��es objetos no Active Directory.

Em um controlador de dom�nio que possui o hotfix 885875 instalado, eventos semelhantes aos seguintes s�o registrados quando um controlador de dom�nio de origem envia um n�mero USN confirmado anteriormente para um controlador de dom�nio de destino sem uma altera��o correspondente na identifica��o do invoca��o.

Mensagem 1

Tipo de evento: erro
Origem do evento: Duplica��o de NTDS
Categoria do evento: replica��o
IDENTIFICA��O de evento: 2095
Data: 3/10/2005
Tempo: 4:26:51 PM
Usu�rio: USN\2B25VB $
Computador: 2B9A
Descri��o: Durante uma solicita��o de replica��o do Active Directory, (controlador de dom�nio local) identificados um DC remoto que recebeu dados de replica��o de DC local usando USN confirmados j� n�meros de controle. Porque o DC remoto acredita que � tem um banco de dados do Active Directory mais atualizado que DC local, DC remoto n�o ir� aplicar altera��es futuras para sua c�pia do banco de dados do Active Directory ou replicar para seus parceiros de duplica��o direto e transitivas originados este DC local. Se n�o resolvido imediatamente, esse cen�rio ir� resultar em inconsist�ncias nos bancos de dados do Active Directory deste DC de origem e um ou mais parceiros de duplica��o direto e transitivas. Especificamente, a consist�ncia dos usu�rios, computadores e rela��es de confian�a, suas senhas, grupos de seguran�a, associa��es de grupo de seguran�a e outra configura��o do Active Directory dados podem variar, afetar a capacidade de fazer logon, localizar objetos de interesse e executar outras opera��es cr�ticas. Para determinar se esta configura��o incorreta existe, consultar essa identifica��o de evento usando http://support.microsoft.com ou contate o Atendimento Microsoft. A causa mais prov�vel dessa situa��o � Restaura��o impr�pria do Active Directory no controlador de dom�nio local. A��es do usu�rio: Se essa situa��o ocorreu devido a uma restaura��o inadequada ou n�o intencionais, for�osamente Rebaixe o DC. Parti��o do DC remoto: b55ee67f-ed73-4970-b2d4-7dc6f571439f: CN = Configuration, DC = usn, DC = loc USN relatado por DC remoto: 24707 USN relatado por local DC: 20485 para obter mais informa��es, consulte Ajuda e suporte em http://support.microsoft.com.

Mensagem 2

Tipo de evento: aviso
Origem do evento: NTDS geral
Categoria do evento: replica��o
IDENTIFICA��O de evento: 1113
Data: 3/10/2005
Tempo: 4:26:51 PM
Usu�rio: USN\2B25VB $
Computador: 2B9A
Descri��o: A replica��o de entrada foi desativada pelo usu�rio. Para obter mais informa��es, consulte Ajuda e suporte em http://support.microsoft.com.

Mensagem 3

Tipo de evento: aviso
Origem do evento: NTDS geral
Categoria do evento: replica��o
IDENTIFICA��O de evento: 1115
Data: 3/10/2005
Tempo: 4:26:51 PM
Usu�rio: USN\2B25VB $
Computador: 2B9A
Descri��o: A replica��o de sa�da foi desativada pelo usu�rio. Para obter mais informa��es, consulte Ajuda e suporte em http://support.microsoft.com

Mensagem 4

Tipo de evento: erro
Origem do evento: NTDS geral
Categoria de evento: Controle de servi�o
IDENTIFICA��O de evento: 2103
Data: 3/10/2005
Tempo: 4:26:51 PM
Usu�rio: USN\2B25VB $
Computador: 2B9A
Descri��o: O banco de dados do Active Directory foi restaurado usando um procedimento de restaura��o sem suporte. O Active Directory n�o poder�o fazer logon de usu�rios enquanto essa condi��o persistir. Como resultado, o servi�o logon de rede foi pausado. Usu�rio a��o Consulte logs de eventos anteriores para obter detalhes. Para obter mais informa��es, consulte Ajuda e suporte em http://support.microsoft.com

Voltar para o in�cio

Recuperando de uma revers�o do USN

Para recuperar de uma revers�o do USN:

Use o Assistente para instala��o do Active Directory (Dcpromo.exe) para remover quaisquer controladores de dom�nio de revers�o e remover seus metadados. Habilite todos os controladores de dom�nio no dom�nio e na floresta de entrada-replicar a exclus�o de metadados. Instale o Active Directory no controlador de dom�nio conforme necess�rio.

M�todo 1:
1. Inicie o servi�o Netlogon.
2. Habilite replica��o de entrada e sa�da usando o seguinte comando:
  repadmin /options DC_Name - disable_inbound_repl - disable_outbound_repl
3. Se fun��es de mestre de opera��es de hosts de controlador de dom�nio restaurados incorretamente, transfira essas fun��es para um controlador de dom�nio �ntegro.Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:
  255504� (http://support.microsoft.com/kb/255504/ ) Usando o Ntdsutil.exe para transferir ou executar fun��es FSMO para um controlador de dom�nio
4. Remova o Active Directory do controlador de dom�nio.
5. Reinicie o servidor.
6. Se precisar, instale o Active Directory no servidor membro novamente.
7. Se o controlador de dom�nio era anteriormente um cat�logo global, configure o controlador de dom�nio para ser um cat�logo global. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:
  313994� (http://support.microsoft.com/kb/313994/ ) Como criar ou mover um cat�logo global no Windows Server 2003, Windows 2000 ou Small Business Server 2000
8. Se o controlador de dom�nio anteriormente hospedado fun��es de mestre de opera��es, transfira as opera��es de fun��es de mestre de volta para o controlador de dom�nio. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:
  255504� (http://support.microsoft.com/kb/255504/ ) Usando o Ntdsutil.exe para transferir ou executar fun��es FSMO para um controlador de dom�nio
M�todo 2:
1. Remova o Active Directory do controlador de dom�nio para for��-lo a ser um servidor aut�nomo. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:
  332199� (http://support.microsoft.com/kb/332199/ ) Controladores de dom�nio n�o s�o rebaixados corretamente ao usar o Assistente para instala��o do Active Directory para for�ar o rebaixamento no Windows Server 2003 e no Windows 2000 Server
2. Desligar o servidor rebaixado.
3. Em um controlador de dom�nio �ntegro, limpe os metadados do controlador de dom�nio rebaixado. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:
  216498� (http://support.microsoft.com/kb/216498/ ) Como remover dados no Active Directory ap�s um rebaixamento mal-sucedido do controlador de dom�nio
4. Se fun��es de mestre de opera��es de hosts de controlador de dom�nio restaurados incorretamente, transfira essas fun��es para um controlador de dom�nio �ntegro. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:
  255504� (http://support.microsoft.com/kb/255504/ ) Usando o Ntdsutil.exe para transferir ou executar fun��es FSMO para um controlador de dom�nio
5. Reinicie o servidor rebaixado.
6. Se precisar, instale o Active Directory no servidor aut�nomo novamente.
7. Se o controlador de dom�nio era anteriormente um cat�logo global, configure o controlador de dom�nio para ser um cat�logo global. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:
  313994� (http://support.microsoft.com/kb/313994/ ) Como criar ou mover um cat�logo global no Windows Server 2003, Windows 2000 ou Small Business Server 2000
8. Se o controlador de dom�nio anteriormente hospedado fun��es de mestre de opera��es, transfira as opera��es de fun��es de mestre de volta para o controlador de dom�nio. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:
  255504� (http://support.microsoft.com/kb/255504/ ) Usando o Ntdsutil.exe para transferir ou executar fun��es FSMO para um controlador de dom�nio
Restaurar um estado de sistema v�lida em controladores de dom�nio que sofreu uma revers�o do USN.

Avalie se existem backups do estado do sistema v�lido para este controlador de dom�nio. Se um backup do estado do sistema v�lido foi feito antes do controlador de dom�nio back revertida foi restaurado incorretamente e o backup cont�m altera��es recentes feitas no controlador de dom�nio, restaure o estado do sistema de backup mais recente.

Voltar para o in�cio

Informa��es sobre hotfix

Um hotfix suportado est� dispon�vel na Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente nos sistemas que apresentarem esse problema espec�fico.

Se o hotfix est� dispon�vel para download, h� uma se��o "Download de Hotfix dispon�vel" na parte superior deste artigo do Knowledge Base. Se esta se��o n�o aparecer, envie uma solicita��o de suporte e Atendimento para obter o hotfix.

Observa��o Se ocorrerem problemas adicionais ou qualquer solu��o de problemas � necess�ria, talvez seja necess�rio criar uma solicita��o de servi�o separada. Os custos de suporte normais se aplicar�o a quest�es de suporte adicionais e problemas que n�o se qualificam este hotfix espec�fico. Para obter uma lista completa dos n�meros de telefone de atendimento e suporte ou para criar uma solicita��o de servi�o separada, visite o seguinte site:

http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Observa��o O formul�rio "Download de Hotfix dispon�vel" exibe os idiomas para os quais o hotfix est� dispon�vel. Se voc� n�o vir seu idioma, � porque um hotfix n�o est� dispon�vel para esse idioma.

Pr�-requisitos

Para instalar esse hotfix, voc� deve ter o Windows 2000 Service Pack 4 instalado no seu computador.

Informa��es de arquivo

A vers�o em ingl�s deste hotfix apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos est�o listadas na hora universal coordenada (UTC). Quando voc� exibir as informa��es do arquivo, ele � convertido para a hora local. Para encontrar a diferen�a entre o UTC e a hora local, use a guia fuso hor�rio no item Data e hora no painel de controle.

   Date        Version             Size  File name
   ---------------------------------------------------
   10-14-2004  5.0.2195.6968    382,224  Advapi32.dll
   03-23-2004  5.0.2195.6866     69,904  Browser.dll
   03-23-2004  5.0.2195.6824    134,928  Dnsapi.dll
   03-23-2004  5.0.2195.6876     92,432  Dnsrslvr.dll
   03-23-2004  5.0.2195.6883     47,888  Eventlog.dll
   03-23-2004  5.0.2195.6890    143,632  Kdcsvc.dll
   03-10-2004  5.0.2195.6903    210,192  Kerberos.dll
   09-20-2003  5.0.2195.6824     71,888  Ksecdd.sys
   03-10-2004  5.0.2195.6902    520,976  Lsasrv.dll
   02-25-2004  5.0.2195.6902     33,552  Lsass.exe
   06-19-2003  5.0.2195.6680    117,520  Msv1_0.dll
   03-23-2004  5.0.2195.6897    312,592  Netapi32.dll
   06-19-2003  5.0.2195.6695    371,984  Netlogon.dll
   10-14-2004  5.0.2195.6985    937,744  Ntdsa.dll
   03-23-2004  5.0.2195.6897    388,368  Samsrv.dll
   03-23-2004  5.0.2195.6893    111,376  Scecli.dll
   03-23-2004  5.0.2195.6903    253,200  Scesrv.dll
   10-12-2004  5.0.2195.6983  6,125,568  Sp3res.dll
   07-16-2004  5.5.31.0           6,656  Spmsg.dll
   07-16-2004  5.5.31.0         169,984  Spuninst.exe
   07-16-2004  5.5.31.0          21,504  Spcustom.dll
   03-23-2004  5.0.2195.6824     50,960  W32time.dll
   09-20-2003  5.0.2195.6824     57,104  W32tm.exe

Voltar para o in�cio

Para obter mais informa��es sobre um hotfix do Windows Server 2003, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:

875495� (http://support.microsoft.com/kb/875495/ ) Como detectar e recuperar de uma revers�o do USN no Windows Server 2003

Para obter mais informa��es sobre como hospedar um controlador de dom�nio do Active Directory em ambientes de hospedagem virtuais, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:

888794� (http://support.microsoft.com/kb/888794/ ) Considera��es ao controlador de dom�nio do Active Directory em ambientes de hospedagem virtuais que hospeda

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server

Voltar para o in�cio

kbmt kbautohotfix kbwin2000presp5fix kbfix kbbug kbhotfixserver kbqfe KB885875 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 885875� (http://support.microsoft.com/kb/885875/en-us/ )

Voltar para o in�cio

Outros Recursos

Outros Sites de Suporte

Comunidades

Tradu��es deste artigo

United States (English)

Centros de suporte relacionados

Windows 2000

This site in other countries/regions:

Como detectar e recuperar de uma revers�o do USN no Windows 2000 Server

Aviso

Nesta p�gina

Aviso

Sum�rio

INTRODU��O

Mais Informa��es

Comportamento t�pico que ocorre quando voc� restaurar um backup do estado do sistema compat�vel com o Active Directory

Software e metodologias causam revers�es USN

Efeitos de revers�o do USN

Detectando uma revers�o do USN em um controlador de dom�nio que est� executando o Windows 2000

Detectando uma revers�o do USN em controladores de dom�nio do Windows 2000 que possui o hotfix 885875 instalado

Recuperando de uma revers�o do USN

Informa��es sobre hotfix

Pr�-requisitos

Informa��es de arquivo

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Tradu��es deste artigo

Centros de suporte relacionados