Программа ntdsutil.exe в Windows Server 2003 записывает слишком много ссылок на LDF-файлов во время принудительного восстановления

Переводы статьи Переводы статьи
Код статьи: 951320 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующую ситуацию. Восстановить объекты или атрибуты в лесу Active Directory на базе Windows Server 2003 с помощью программы ntdsutil.exe. При восстановлении объектов программы ntdsutil.exe создает LDF-файлов. Эти файлы импортируются в доменах леса, таким образом, чтобы получить все ссылки на восстановленные объекты.

Однако при проверять LDF-файлов связанные объекты, оказывается, количество ссылок, которые будут восстановлены в файл LDF превышает количество объектов, которые существуют в резервной копии для соответствующего домена. Следующие LDF-файлов неправильно включать все ссылки, такие как ссылки, которые были удалены в интервале времени жизни захоронения.

В этом случае пользователи остаются в группах, которым они должны больше не принадлежат. Это может вызвать проблемы безопасности.

Причина

Когда программа ntdsutil.exe создает список ссылок, список неправильно содержит ссылки, которые были удалены в интервале времени жизни захоронения. Однако список должен содержать ссылки, которые действительно существуют в резервной копии.

Решение

Сведения об исправлении

Если для выполнения принудительного восстановления в случае возникновения неполадок, установите исправление в режиме восстановления службы Каталогов после восстановления состояния системы.

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Необходимые условия

Для установки исправления необходимо иметь пакет обновления 1 для Windows Server 2003 или Windows Server 2003 пакетом обновления 2 на компьютере.

Необходимость перезагрузки

После установки данного исправления перезагружать компьютер не нужно.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о реестре

Для применения этого исправления нет необходимости вносить изменения в реестр.

Сведения о файлах

Английская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Дата и время элемент панели управления.
Windows Server 2003 с пакетом обновления 1, 32 разрядных выпусков
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
С помощью программы Ntdsutil.exe5.2.3790.3144312,32022 Мая 2008 г.17: 23X861 (SP1)
W03a2409.dll5.2.3790.309029,69614 Февраля 2008 г.09: 41X861 (SP1)
Windows Server 2003 с пакетом обновления 2, 32 разрядных выпусков
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
С помощью программы Ntdsutil.exe5.2.3790.4299312,32022 Мая 2008 г.09: 56X86
Windows Server 2003 с пакетом обновления 1, для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
С помощью программы Ntdsutil.exe5.2.3790.3144804,86422 Мая 2008 г.18: 16IA-641 (SP1)Не применимо
W03a2409.dll5.2.3790.309028,67222 Мая 2008 г.18: 16IA-641 (SP1)Не применимо
Wntdsutil.exe5.2.3790.3144312,32022 Мая 2008 г.18: 16X861 (SP1)WOW
Ww03a2409.dll5.2.3790.309029,69622 Мая 2008 г.18: 16X861 (SP1)WOW
Windows Server 2003 с пакетом обновления 2, для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
С помощью программы Ntdsutil.exe5.2.3790.4299804,86422 Мая 2008 г.18: 28IA-642 (SP2)Не применимо
Wntdsutil.exe5.2.3790.4299312,32022 Мая 2008 г.18: 28X862 (SP2)WOW
Windows Server 2003 и Windows XP 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
С помощью программы Ntdsutil.exe5.2.3790.3144502,27222 Мая 2008 г.18: 15X641 (SP1)Не применимо
W03a2409.dll5.2.3790.309030,20822 Мая 2008 г.18: 16X641 (SP1)Не применимо
Wntdsutil.exe5.2.3790.3144312,32022 Мая 2008 г.18: 16X861 (SP1)WOW
Ww03a2409.dll5.2.3790.309029,69622 Мая 2008 г.18: 16X861 (SP1)WOW
Windows Server 2003 с пакетом обновления 2 и Windows XP с пакетом обновления 2, 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
С помощью программы Ntdsutil.exe5.2.3790.4299502,27222 Мая 2008 г.18: 29X642 (SP2)Не применимо
Wntdsutil.exe5.2.3790.4299312,32022 Мая 2008 г.18: 29X862 (SP2)WOW

Временное решение

Чтобы обойти эту проблему, вручную удалите проблемные ссылки из LDF-файлов.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Дополнительная информация

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
840001Восстановление удаленных учетных записей пользователей и их членства в Active Directory
Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Техническая поддержка 64-разрядных версий Microsoft Windows

Если к устройству прилагается Windows x 64 версия уже установлена, производителю оборудования обеспечивает техническую поддержку и помощь для Windows x 64 edition. В этом случае производителем оборудования обеспечивает поддержку, так как Windows x 64 edition поставляется вместе с оборудованием. Поставщик оборудования может настроить установку Windows x 64 edition, используя уникальные компоненты. Уникальные компоненты могут включать специальные драйверы устройств или может включать дополнительные настройки для повышения производительности оборудования. Корпорация Майкрософт предоставляет ограниченную должен иметь Техническая помощь Windows x 64 edition. Тем не менее необходимо непосредственно к изготовителю. Изготовитель обладает наилучшими возможностями для поддержки программного обеспечения, установленного на оборудовании. Если вы приобрели Windows x 64 edition, такие как Windows Server 2003 x 64 edition отдельно, обратитесь в корпорацию Майкрософт для получения технической поддержки.

О продукте Windows XP Professional x 64 Edition посетите веб-узел корпорации Майкрософт:
http://www.microsoft.com/rus/windowsxp/64bit/default.mspx
Продукта сведения о 64-разрядных версий Windows Server 2003 посетите следующий веб-узел корпорации Майкрософт:
http://www.Microsoft.com/windowsserver2003/64bit/x64/Default.mspx

Действия по воспроизведению проблемы

  1. Два домена под управлением Windows Server 2003)domain1 и Domain2) существует в лесу. Настраивается режим работы леса Windows Server 2003.
  2. Учетная запись пользователя Пользователь1 существует в domain1. Группы «Группа1» и группа2, существующие в Domain2. Учетная запись пользователя Пользователь1 входит в состав обеих «Группа1» и группа2.
  3. Удаление учетной записи пользователя Пользователь1 из группа2 Группа.
  4. Резервная копия состояния системы контроллера домена в domain1.
  5. Удаление учетной записи пользователя Пользователь1.
  6. Выполнение принудительного восстановления для восстановления учетной записи пользователя Пользователь1 с помощью программы ntdtutil.exe. В ходе этого процесса создается файл LDF. Этот файл должен быть импортирован в Domain2.
В файл LDF выяснится, что учетная запись пользователя Пользователь1 должен быть добавлен в группа2. Это не ожидаемое поведение, так как учетная запись пользователя Пользователь1 удаляется из группа2 во время резервного копирования состояния системы на шаге 4 на контроллере домена в группу domain1.
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 951320 - Последний отзыв: 19 июня 2011 г. - Revision: 6.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional x64 Edition
Ключевые слова: 
kbautohotfix kbexpertiseadvanced kbfix kbqfe kbmt KB951320 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:951320

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com