Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email文章編號: 885875 - 上次校閱: 2007年7月31日 - 版次: 10.7 如何偵測並修復 Windows 2000 Server 中的 USN 復原
注意事項這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13，Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略，從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。在此頁中注意事項這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13，Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略，從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。本文章的有 Microsoft Windows Server 2003] 版本請參閱 875495?
(http://support.microsoft.com/kb/875495/
)
。 結論這篇文章說明 Active Directory 感知備份程式和 Windows 作業系統執行維護一致的 Active Directory 資料分割的複本，當您還原系統狀態中常見的 Active Directory 樹系的網域控制站上的作業。 若要回復 Active Directory 資料庫的內容，使用 Active Directory 感知備份公用程式還原系統狀態。如果您使用其他方法，樹系中的複寫協力電腦可能不會通知您的網域控制站已啟動它的作業系統使用較早版本的 Active Directory 資料庫。 這類的"USN 復原 」 發生修改的物件和發生在一個網域控制站的屬性不會複寫到樹系中其他網域控制站。不過，沒有 Active Directory 複寫錯誤會報告事件記錄檔中的受影響的網域控制站。此外，複寫監控公用程式 (例如 Repadmin.exe 不偵測任何複寫錯誤。 通常，期間 USN 復原使用者帳戶和電腦帳戶存在一個網域控制站上但上另一個不存在。或者，使用者帳戶的密碼可能會在一般的網域的網域控制站之間不一致，而且登入作業可能會失敗。 安裝 Hotfix 885875 之後，Microsoft Windows 2000 網域控制站會記錄目錄服務事件 2095 當遇到 USN 復原。事件訊息的文字會指示修復選項這份文件的系統管理員。 因為是難以偵測與修復 USN 復原從我們建議系統管理員安裝 Hotfix 885875 所有 Windows 2000 網域控制站上，特別是那些在虛擬化裝載 環境。 簡介透過網域控制站的生命週期可能必須還原，或"回復"Active Directory 目錄服務的內容。或者，您可能必須回復的網域控制站的主機作業系統系統包括 Active Directory 中時間的 「 已知良好 」 點項目。 您可以使用回復 Active Directory 或本機狀態的 Active Directory 網域控制站的內容在兩個支援的方法如下：
本文討論下列主題：
其他相關資訊典型的 Active Directory 感知的系統狀態備份還原時，就會發生的行為Windows 2000 網域控制站 USN 搭配使用與引動過程 ID 的來源網域控制站來追蹤必須複寫的 Active Directory 的更新。當使用時 USN 和引動過程識別碼的所有網域控制站會都維護一致的複本會複寫該目錄資料庫磁碟分割的 Active Directory 中。引動過程 ID 識別網域控制站執行目錄資料庫的版本。 當網域控制站上正確地還原系統狀態時，引動過程識別碼會重設 Active Directory 在開始之前。因此，網域控制站是複寫協力電腦識別為新的網域控制站。這種情況下會提示要更新已還原的網域控制站的其他網域控制站。Active Directory 感知備份程式執行的系統狀態還原使用 API 和 Microsoft 已設計和測試的方法。這些 API 和方法協助確認區域與複寫 Active Directory 資料庫都一致，還原作業完成時。這些 API 和方法也確定樹系中的其他網域控制站會通知引動過程的識別碼已被重設。 軟體和造成 USN 復原的方法當使用時下列環境、 程式或子系統的系統管理員可以略過檢查和 Microsoft 已經設計用來還原網域控制站系統狀態時，會發生的驗證：
Microsoft 不支援其他任何所需的作業系統映像 Active Directory 網域控制站 ’s 系統狀態的項目和複製項目，該系統狀態的快照集的處理序。 除非系統管理員 intervenes，這種處理程序會造成 USN 復原。這個 USN 復原會造成直接及可轉移複寫協力電腦的不正確地還原的網域控制站，要他們 Active Directory 資料庫中有不一致的物件。 USN 復原的效果下列步驟將示範可能會造成 USN 復原的事件順序。當網域控制站系統狀態會在不還原系統狀態的時間內復原交易時，就會發生 USN 復原。
USN 內徑大小給使用者、 電腦、 要信任、 密碼，和安全性群組，可能表示數百、 千分位或甚至上萬的變更。(由最高 USN 編號所作的已還原的系統狀態備份後，並變更的來源數目時，即已存在的拍攝離線之前，復原網域控制站上所建立的差異被定義 USN 漏洞)。 偵測執行 Windows 2000 的網域控制站上的 USN 復原因為在事件記錄檔或複寫引擎錯誤沒有身份登 USN 復原可能會很難偵測出。偵測 USN 復原的一種方法是使用 Repadmin.exe Windows 2000 版本執行 repadmin /showvector 命令。這個版本的 Repadmin.exe 會顯示 up-to-dateness 向量 USN 複寫常見的命名內容的所有網域控制站。若要偵測 USN 復原，比較具有相同的命令在網域控制站的複寫協力電腦上的輸出 repadmin /showvector 命令在網域控制站上的輸出。如果直接複寫協力電腦有更高 USN 數個網域控制站非網域控制站有針對本身，且 repadmin /showreps 命令不會報告直接複寫協力電腦之間的複寫錯誤，您會有吸引人的辨識項的 USN 復原。 附註當它到 Active Directory 之後重新啟動其系統狀態還原使用支援的備份及還原方法正確地還原的網域控制站會重設其本機引動過程的 ID 屬性。當重設引動過程 ID 是輸出複寫時，樹系中的遠端網域控制站會記錄重設引動過程識別碼做為新的資料庫執行個體已還原的 DC 上。雖然已還原的網域控制站仍然是相同的網域控制站，遠端網域控制站認可此已還原的網域控制站作為新的複寫協力電腦因為引動過程識別碼變更。(引動過程 ID 是資料庫執行個體的識別)。已還原的網域控制站接受來自遠端網域控制站和網域控制站上之前已還原的其他遠端網域控制站從所做的變更。 下列範例會示範 repadmin /showvector 命令的輸出，DC1 和 DC2 contoso.com 網域中。在這個範例是執行緊接在步驟 5 中的復原命令。 C:\>Repadmin /showvector dc = contoso，dc = com dc1 從 DC1 輸出會顯示本機 USN 的 10。複寫 DC2 有輸入-到 USN 50，將會忽略從原始 DC1 會對應到下一步 40 USN 數字的 Active Directory 更新。快取的 GUID... Site1\DC1 USN @ 時間 2004年 10 15: 15: 07-8-04 @ USN Site2\DC2 24805 @ 時間 2004年-08-04 15: 06: 59 C:\>Repadmin /showvector dc2 dc = contoso，dc = com 快取的 GUID... Site1\DC1 USN @ 時間 2004年 50-8-04 15: 07: 15 @ USN Site2\DC2 24805 @ 時間 2004年-08-04 15: 06: 59 偵測已 885875 Hotfix 安裝一個 USN 復原在 Windows 2000 網域控制站上因為 USN 復原就很難偵測出所以 Windows 2000 網域控制站具有 885875 Hotfix 安裝記錄檔事件 2095 當來源網域控制站將先前經過的 USN 數字傳送到目的地網域控制站沒有相對應的變更引動過程識別碼。若要防止唯一原始更新到 Active Directory 不正確地還原的網域控制站 Net Logon 服務暫停上所建立。當暫停 Net Logon 服務時使用者和電腦帳戶不能變更密碼在網域控制站，將不輸出-複寫這類變更上。同樣的 Active Directory 管理工具會偏好健全的網域控制站，當他們在 Active Directory 中的物件進行更新。 在網域控制站具有 885875 Hotfix 安裝，類似下列的事件會記錄當來源網域控制站將先前經過的 USN 數字傳送至目的網域控制站沒有相對應的變更引動過程識別碼。 訊息 1 事件類型： 錯誤 事件類型： 警告 事件類型： 警告 事件類型： 錯誤 從 USN 復原復原若要復原從 USN 復原:
Hotfix 資訊Microsoft 提供支援的 Hotfix。不過，此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。如果此 Hotfix 可供下載，您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果沒有出現此區段，將要求提交到 Microsoft 客戶服務及支援]，以取得該 Hotfix。 附註如果發生其他問題，或如果需要任何疑難排解，您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求，請造訪下列 Microsoft 網站： http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現，以供使用的語言。如果您沒有看到您的語言，是因為此 Hotfix 是不適用您的語言。必要條件若要安裝此 Hotfix，您必須安裝在您的電腦上的 Windows 2000 服務套件 4年。檔案資訊此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時，會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間 中項目控制台中的 [時區] 索引標籤]。Date Version Size File name --------------------------------------------------- 10-14-2004 5.0.2195.6968 382,224 Advapi32.dll 03-23-2004 5.0.2195.6866 69,904 Browser.dll 03-23-2004 5.0.2195.6824 134,928 Dnsapi.dll 03-23-2004 5.0.2195.6876 92,432 Dnsrslvr.dll 03-23-2004 5.0.2195.6883 47,888 Eventlog.dll 03-23-2004 5.0.2195.6890 143,632 Kdcsvc.dll 03-10-2004 5.0.2195.6903 210,192 Kerberos.dll 09-20-2003 5.0.2195.6824 71,888 Ksecdd.sys 03-10-2004 5.0.2195.6902 520,976 Lsasrv.dll 02-25-2004 5.0.2195.6902 33,552 Lsass.exe 06-19-2003 5.0.2195.6680 117,520 Msv1_0.dll 03-23-2004 5.0.2195.6897 312,592 Netapi32.dll 06-19-2003 5.0.2195.6695 371,984 Netlogon.dll 10-14-2004 5.0.2195.6985 937,744 Ntdsa.dll 03-23-2004 5.0.2195.6897 388,368 Samsrv.dll 03-23-2004 5.0.2195.6893 111,376 Scecli.dll 03-23-2004 5.0.2195.6903 253,200 Scesrv.dll 10-12-2004 5.0.2195.6983 6,125,568 Sp3res.dll 07-16-2004 5.5.31.0 6,656 Spmsg.dll 07-16-2004 5.5.31.0 169,984 Spuninst.exe 07-16-2004 5.5.31.0 21,504 Spcustom.dll 03-23-2004 5.0.2195.6824 50,960 W32time.dll 09-20-2003 5.0.2195.6824 57,104 W32tm.exe 如 Windows Server 2003 Hotfix 的更多有關，按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]： 875495?
(http://support.microsoft.com/kb/875495/
)
如何偵測並修復從 Windows Server 2003 中的 USN 復原 如更多有關如何架設虛擬的裝載環境中的 Active Directory 網域控制站的資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項: 888794?
(http://support.microsoft.com/kb/888794/
)
裝載在虛擬的裝載環境中的 Active Directory 網域控制站時的考量 這篇文章中的資訊適用於:
 機器翻譯重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。 按一下這裡查看此文章的英文版本：885875?
(http://support.microsoft.com/kb/885875/en-us/
)
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。 | 其他資源 其他支援網站社群文章翻譯
|
回此頁最上方
