كيفية اكتشاف والاسترداد من استعادة USN في Windows 2000 Server

تنطبق هذه المقالة على نظام التشغيل Windows 2000. ينتهي دعم ل Windows 2000 في 13 يوليو 2010- مركز حلول نهاية دعم 2000 Windows نقطة بداية لتخطيط استراتيجية الهجرة الخاصة بك من نظام التشغيل Windows 2000. لمزيد من المعلومات، راجع نهج دورة حياة دعم Microsoft.
للحصول على إصدار نظام التشغيل Microsoft Windows Server 2003 من هذه المقالة، راجع 875495 .

تنطبق هذه المقالة على نظام التشغيل Windows 2000. ينتهي دعم ل Windows 2000 في 13 يوليو 2010- مركز حلول نهاية دعم 2000 Windows نقطة بداية لتخطيط استراتيجية الهجرة الخاصة بك من نظام التشغيل Windows 2000. لمزيد من المعلومات، راجع نهج دورة حياة دعم Microsoft.

ملخص

توضح هذه المقالة عملية تنفيذ نظام التشغيل وبرامج النسخ الاحتياطي النشطة دليل مراعاة للاحتفاظ بنسخ متناسقة من أقسام Active Directory عند استعادة حالة النظام على وحدة تحكم مجال في مجموعة تفرعات Active Directory شائعة.

استرجاع محتويات قاعدة بيانات Active Directory، استعادة حالة النظام باستخدام أداة النسخ احتياطي نشطة دليل مراعاة. إذا كنت تستخدم أي أسلوب آخر، أطراف النسخ المتماثل في مجموعة التفرعات قد لا يتم إعلام جهاز تحكم المجال بدأ نظام التشغيل الخاص به باستخدام إصدار سابق من قاعدة بيانات "Active Directory".

عند حدوث مثل هذه "عند USN"، تعديلات على الكائنات والسمات التي تحدث في وحدة تحكم مجال واحدة لا النسخ المتماثل لوحدات تحكم مجال أخرى في مجموعة التفرعات. ومع ذلك، يتم الإعلام عن أية أخطاء النسخ المتماثل Active Directory في سجلات الأحداث لوحدات التحكم بالمجال المتأثرة. بالإضافة إلى ذلك، لم يكشف مراقبة النسخ المتماثل المرافق مثل Repadmin.exe أية أخطاء النسخ المتماثل.

بشكل عام، أثناء الاستعادة USN، حسابات الكمبيوتر وحسابات المستخدمين الموجودة على وحدة تحكم مجال واحدة ولا توجد على آخر. بدلاً من ذلك، قد تكون كلمات المرور الخاصة حساب مستخدم غير متناسقة بين وحدات التحكم بالمجال في مجال العام، وقد تفشل عمليات تسجيل الدخول.

بعد تثبيت الإصلاح العاجل 885875، وحدة تحكم مجال في نظام التشغيل Microsoft Windows 2000 تسجيل الحدث "خدمات الدليل" 2095 عندما يواجه استعادة USN. نص رسالة الحدث توجيه المسؤولين بهذه المقالة للحصول على خيارات الاسترداد.

لأنه من الصعب اكتشاف والاسترداد من استعادة USN، نوصي بأن المسؤولين تثبيت الإصلاح العاجل 885875 على كافة ملقمات مجال Windows 2000 وبخاصة في بيئات الاستضافة التي تمت محاكاتها افتراضياً.

مقدمة

عبر دورة حياة وحدة تحكم مجال، قد يلزم الأمر استعادة أو "استرجاع،" محتويات خدمة دليل "Active Directory". بدلاً من ذلك، قد تضطر إلى استرجاع العناصر لنظام التشغيل المضيف وحدة تحكم مجال، بما في ذلك "خدمة active Directory"، إلى نقطة زمنية "المعروفة جيدا".

فيما يلي طريقتان معتمدتان التي يمكنك استخدامها لاستعادة محتويات "Active Directory" أو حالة وحدة تحكم مجال "Active Directory" المحلي:
  • استخدام ذاكرة نشطة تعني النسخ الاحتياطي والاستعادة أداة تستخدم واجهات برمجة التطبيقات المتوفرة من قبل Microsoft واختبار Microsoft. واجهات برمجة التطبيقات هذه غير موثوقة أو موثوقة باستعادة نسخة احتياطية لحالة نظام. في هذه الحالة، تنشأ النسخ الاحتياطي من تثبيت نظام التشغيل نفسه ومن الكمبيوتر الفعلية أو الظاهرية نفسه الذي هو قيد الاستعادة.
  • استخدام ذاكرة نشطة تعني النسخ الاحتياطي والاستعادة أداة تستخدم APIs خدمة نسخة الظل وحدة التخزين ل Microsoft. واجهات برمجة التطبيقات هذه النسخ الاحتياطي واستعادة حالة النظام وحدة تحكم المجال. تدعم "خدمة النسخ الاحتياطي لوحدة التخزين" إنشاء نسخ لقطة في لحظة واحدة واحدة أو عدة وحدات التخزين على أجهزة كمبيوتر Windows Server 2003. يعرف أيضا نسخ لقطة في لحظة واحدة من اللقطات. لمزيد من المعلومات، قم بزيارة موقع Microsoft على الويب وابحث عن "حجم خدمة نسخة الظل" التالية:

تناقش هذه المقالة الموضوعات التالية:
  • السلوك الذي يحدث عادة عند استعادة النسخة احتياطية حالة نظام نشط دليل مراعاة
  • كيفية نسخ قاعدة بيانات Active Directory تم حفظها مسبقاً في المجلد الذي يحتوي على قاعدة بيانات "Active Directory" الحالي دون استعادة حالة النظام يمكن أن يؤدي إلى العودة رقم تسلسل تحديث (USN)
  • كيفية تأثر النسخ المتماثل "Active Directory" عند استعادة USN يواجه وحدة تحكم مجال المستندة إلى نظام التشغيل Microsoft Windows 2000
  • طرق لاستعادة وحدة تحكم مجال "Active Directory" بعد أنه يواجه استعادة USN
  • يوفر هذا الإصلاح العاجل 885875 تحسينات للكشف عن عند USN والعزل وحدات التحكم بالمجال المتأثرة

مزيد من المعلومات

النموذجية السلوك الذي يحدث عند استعادة النسخة احتياطية حالة نظام نشط دليل مراعاة

استخدام وحدات تحكم مجال Windows 2000 Usn بالاشتراك مع استدعاء معرفات وحدات التحكم بالمجال المصدر لتعقب التحديثات إلى Active Directory التي يجب نسخها نسخاً متماثلاً. عند استخدام Usn ومعرّفات استدعاء كافة وحدات تحكم المجال الاحتفاظ بنسخ متناسقة في "Active Directory" الأقسام دليل قاعدة البيانات التي يتم نسخها نسخاً متماثلاً. يعرف معرف طلب إصدار قاعدة بيانات الدليل الذي يعمل على وحدة تحكم المجال. عند استعادة حالة النظام بشكل صحيح على وحدة تحكم مجال، تتم إعادة تعيين معرف الاستدعاء قبل بدء تشغيل "خدمة active Directory". وبالتالي، يتم تحديد وحدة تحكم المجال لأطراف النسخ المتماثل الخاص به كوحدة تحكم مجال جديدة. يطلب هذا الموقف وحدات تحكم مجال أخرى لتحديث وحدة التحكم بالمجال التي تمت استعادتها.

عمليات الاستعادة حالة النظام تنفيذ برامج النسخ الاحتياطي النشطة دليل مراعاة استخدام واجهات برمجة التطبيقات والأساليب التي تم تصميم Microsoft واختبارها. واجهات برمجة التطبيقات هذه وأساليب المساعدة في التأكد من أن تتسق قواعد بيانات Active Directory المحلي والمنسوخة عند اكتمال الاستعادة. واجهات برمجة التطبيقات هذه وأساليب أيضا التأكد من أن وحدات تحكم مجال أخرى في مجموعة التفرعات يتم إعلامك أنه تم إعادة تعيين معرفات الاستدعاء.

برامج ومناهج تؤدي عند USN

عند استخدام البيئات أو البرامج أو النظم الفرعية التالية، يمكن تجاوز المسؤولين عمليات التحقق ومصمم لتحدث عند استعادة حالة النظام وحدة تحكم المجال ل Microsoft:
  • بيئات لا الحصر إلى Microsoft Virtual Server 2005 وير EMC استضافة افتراضية
  • برنامج نسخ احتياطي واستعادة تثبيت نظام تشغيل "خدمة active Directory" أو وحدة تخزين قرص الثابت الذي يحتوي على التثبيت

    ملاحظة: تتضمن مثل هذه البرامج ولكن لا يقتصر على برنامج Norton Ghost.
  • أنظمة فرعية القرص بشكل انتقائي نسخ مجلد الذي يحتوي على تثبيت نظام تشغيل Active Directory التي تم حفظها في الماضي متقدمة
لا يتم اعتماد العمليات التالية:
  1. بدء تشغيل وحدة تحكم مجال "Active Directory" نظام التشغيل الذي أعيد إلى قرص الثابت باستخدام برنامج التقاط صور مثل Norton Ghost
  2. بدء تشغيل وحدة تحكم مجال "Active Directory" نظام التشغيل الذي يوجد في بيئة استضافة افتراضية مثل Microsoft Virtual PC أو EMC VMWARE
  3. بدء تشغيل وحدة تحكم مجال "Active Directory" الموجودة على وحدة تخزين الذي تستخدمه سابقا تحميل القرص الفرعي حفظ صور نظام التشغيل دون الحاجة إلى استعادة حالة نظام من "Active Directory".
اعتماد طريقة لاستعادة محتويات "الدليل النشط" الوحيد أو الحالة المحلية لوحدة تحكم مجال "Active Directory" استخدام أداة النسخ الاحتياطي والاستعادة نشط دليل إدراكا لاستعادة نسخة احتياطية لحالة نظام التي تم إنشاؤها من نفس فعلية أو ظاهرية الكمبيوتر الذي هو قيد الاستعادة وتثبيت نظام التشغيل نفسه.

لا تدعم Microsoft أي عملية أخرى بأخذ لقطة من عناصر حالة النظام على وحدة تحكم مجال "Active Directory" ونسخ عناصر تلك الدولة نظام لصورة نظام التشغيل. ما لم يتدخل أحد المسؤولين، تتسبب عمليات استعادة USN. يؤدي هذا التراجع USN أطراف النسخ المتماثل المباشر ومتعديه من وحدة تحكم مجال تمت استعادتها بشكل غير صحيح للكائنات غير متناسقة في قواعد بيانات Active Directory الخاص بهم.

تأثيرات الاستعادة USN

تظهر الخطوات التالية تتابع الأحداث التي قد تؤدي إلى استعادة USN. استعادة USN عند التراجع عن حالة النظام وحدة تحكم المجال في الوقت المناسب دون استعادة حالة نظام.
  1. ترقية مسؤول ثلاث وحدات التحكم بالمجال في مجال. (في هذا المثال، تقوم وحدات تحكم المجال DC1 و DC2 DC2 وهو المجال Contoso.com). DC1 والمبنى DC2 أطراف النسخ المتماثل المباشر. DC2 و DC3 أيضا أطراف النسخ المتماثل المباشر. DC1 و DC3 غير أطراف النسخ المتماثل المباشر ولكن تتلقى تحديثات الأصلي خلال الانتقال من خلال DC2.
  2. يقوم مسؤول بإنشاء 10 حسابات المستخدم التي تتوافق مع Usn 1 إلى 10 على DC1. هذه الحسابات نسخاً متماثلاً إلى DC2 و DC3.
  3. يتم إنشاء صورة نظام تشغيل على DC1. هذه الصورة على سجل كائنات التي تتوافق مع 1 Usn المحلي إلى 10.
  4. يتم إجراء التغييرات التالية في "Active Directory":
    • يتم إعادة تعيين كلمات المرور لحسابات المستخدمين التي تم إنشاؤها في الخطوة 2 على DC1. تتوافق مع كلمات المرور هذه 11 Usn حتى 20. تحديث 10 كافة كلمات المرور إجراء النسخ المتماثل ل DC2 و DC3.
    • يتم إنشاء 10 حسابات المستخدم الجديدة التي تتوافق مع Usn 21 إلى 30 على DC1. هذه حسابات 10 نسخاً متماثلاً إلى DC2 و DC3.
    • يتم إنشاء 10 حسابات كمبيوتر جديدة تتوافق مع Usn 31 إلى 40 على DC1. هذه الحسابات 10 الكمبيوتر نسخاً متماثلاً إلى DC2 و DC3.
    • يتم إنشاء 10 مجموعات الأمان الجديدة التي تتوافق مع 41 Usn خلال 50 على DC1. هذه المجموعات الأمنية 10 نسخاً متماثلاً إلى DC2 و DC3.
  5. يواجه DC1 فشل الأجهزة أو البرامج. المسؤول بنسخ صورة نظام التشغيل الذي تم إنشاؤه في الخطوة 3 في مكانة. يستخدم DC1 قاعدة بيانات سجل Usn 1 إلى 10 لبدء تشغيل "خدمة active Directory".

    لأنه تم نسخ صورة نظام التشغيل الذي تم إنشاؤه في الخطوة 3 في المكان، ولم يتم استخدام الأسلوب المعتمد لاستعادة حالة النظام، يحتفظ DC1 معرف الاستدعاء الأصلي الخاص به، والاحتفاظ بهم متجه up-to-dateness الأصلي 50 USN ل DC1 DC2 و DC3. ( متجه up-to-dateness هو الوضع الأصلي أحدث التحديثات التي تتم على كافة وحدات تحكم المجال التي تقوم بتخزين نسخة طبق الأصل قسم الدليل المحدد.)

    ما لم يتدخل أحد المسؤولين، DC1 سوف لا الوارد-إجراء النسخ المتماثل التغييرات ل 11 USN المحلية حتى 50 التي تم إنشاؤها في الخطوة 4 ونسخها نسخاً متماثلاً إلى DC2 و DC3. (تتوافق هذه التغييرات للكائنات التي تم إنشاؤها حديثا والكائنات المحذوفة الكائنات الموجودة التي تم تعديلها في هذا المثال). نظراً لعدم وجود التغييرات في الخطوة 4 على DC1، تفشل طلبات تسجيل الدخول مع وجود خطأ "تم رفض الوصول". يحدث هذا الخطأ لأن كلمة المرور غير متطابقة أو نظراً لعدم وجود الحساب عند حسابات أحدث عشوائياً المصادقة مع DC1.
  6. لاحظ المسؤولون الذين يقومون برصد صحة النسخ المتماثل في مجموعة التفرعات الحالات التالية:
    • أداة سطر الأوامر Repadmin/showreps تقارير النسخ المتماثل Active Directory ثنائية الاتجاه بين DC1 والمبنى DC2 وبين DC2 و DC3 تحدث دون أخطاء. هذا الوضع يجعل أية حالات عدم تناسق النسخ المتماثل يصعب اكتشافها.
    • أحداث النسخ المتماثل في سجلات الأحداث خدمة الدليل من وحدات التحكم بالمجال التي تقوم بتشغيل Windows 2000 لا تشير إلى أي فشل النسخ المتماثل في سجلات الأحداث خدمة الدليل. هذا الوضع يجعل أية حالات عدم تناسق النسخ المتماثل يصعب اكتشافها.
    • إظهار مستخدمي Active directory وأجهزة الكمبيوتر أو أداة إدارة Active Directory (Ldp.exe) مختلفة عدد الكائنات والبيانات الأولية لكائنات مختلفة عند مقارنة أقسام الدليل المجال على DC2 و DC3 إلى القسم على DC1. والفرق هو المجموعة من التغييرات يتم تعيينها إلى USN يتغير 11 حتى 50 في الخطوة 4.

      ملاحظة: في هذا المثال، يتم تطبيق عدد كائنات مختلفة لحسابات المستخدمين وحسابات أجهزة الكمبيوتر ومجموعات الأمان. بيانات تعريف كائنات مختلفة تمثل كلمات مرور حساب مستخدم مختلف.
    • إنشاء طلبات مصادقة المستخدم لحسابات المستخدمين 10 التي تم إنشاؤها في الخطوة 2 من حين لآخر الخطأ "كلمة مرور غير صحيحة" أو "تم رفض الوصول". قد يحدث هذا الخطأ نظراً لوجود عدم تطابق كلمة مرور بين حسابات المستخدمين هذه على DC1 والحسابات على DC2 و DC3. تتوافق مع حسابات المستخدمين التي تواجه هذه المشكلة على حسابات المستخدمين التي تم إنشاؤها في الخطوة 4. حسابات المستخدمين وإعادة تعيين كلمة المرور في الخطوة 4 يتم إجراء النسخ المتماثل لوحدات تحكم مجال أخرى في المجال.
  7. ابدأ الواردة-تكرار التحديثات الأصلي التي تقابل أرقام USN أكبر من 50 من DC1 DC2 و DC3. يستمر هذا النسخ المتماثل عادة دون تدخل من الإدارة بسبب تجاوز عتبة متجه up-to-dateness المسجلة 50 USN،. (USN 50 كان ناقل أوبتوداتينيس أن مسجل USN ل DC1 DC2 و DC3 قبل DC1 دون اتصال واستعادة). ومع ذلك، عدم تكرار التغييرات الجديدة التي تناظر 11 Usn خلال 50 على DC1 الأصلي بعد الاستعادة غير معتمد DC2 أو DC3 أطراف النسخ المتماثل متعدية الخاصة بهم.
وفي حين تمثل مؤشرات الخطأ الموضحة في الخطوة 6 بعض الآثار التي يمكن أن استعادة USN على المستخدمين وحسابات الكمبيوتر، استعادة USN منع أي نوع الكائن في أي قسم من أقسام Active Directory نسخ متماثل، بما في ذلك أنواع الكائنات التالية:
  • طبولوجيا النسخ المتماثل Active Directory والجدول الزمني
  • وجود وحدات تحكم مجال في مجموعة التفرعات والأدوار التي تحتوي على وحدات التحكم بالمجال هذه

    ملاحظة: تتضمن هذه الأدوار الكتالوج العمومي والمعرف النسبي (RID) مخصصات أدوار العمليات الرئيسية. (أدوار العمليات الرئيسية هي المعروف أيضا مرونة عمليات رئيسية مفردة أو FSMO.)
  • وجود أقسام التطبيق والمجال في مجموعة التفرعات
  • وجود مجموعات الأمان وعضويات المجموعة الحالية الخاصة بهم
  • سجل DNS التسجيل في مناطق DNS "Active Directory" متكامل
بينما يتم تخزين الصورة على وسائط النسخ الاحتياطي، وتواصل العمل الغابة وأيضا بتخزين معلومات حول وحدة تحكم المجال التي تم إنشاء صورة من. عندما تكون الصورة جلب الخلف، يمكنك العودة إلى الحالة السابقة هذا ال DC و DC هذا إلى الوقت الذي تم أخذ النسخة الاحتياطية. DC آخر لم يعرف أو سيعرف حول هذا الموضوع. ولذلك، بيانات التعريف التي تم تخزينها على بقية البلدان النامية لم تعد مطابقة. يتم توفير أية تغييرات تجريها على هذا ال DC المستعادة مع Usn المستخدمة مسبقاً بتجسيد السابقة من وحدة تحكم المجال DC قبل الاستعادة. تعتقد DCs الأخرى التي لديك مسبقاً الوارد-نسخ هذا التغيير. حتى هذا ال DC وسائر تفقد مزامنة محتوياتها DB. يعتمد مدى خطورة هذه المشكلة على طبيعة التغييرات التي يتم إجراء النسخ المتماثل. إذا لم يكن وحدة تحكم المجال أهمية دور عمليات رئيسي (PDC RID، ازدحاما، مخطط)، قد تواجهك مشكلات خطيرة. (دور عمليات رئيسية يعرف أيضا مرونة عمليات رئيسية مفردة أو FSMO.) راجع قائمة التغييرات لاحقاً في هذا المقال.

قد يمثل حجم الفجوة USN المئات أو الآلاف بل عشرات آلاف تغييرات للمستخدمين على أجهزة الكمبيوتر، للثقة، كلمات المرور الخاصة بهم وعلى مجموعات الأمان. (يتم تعريف الفجوة USN بالاختلاف بين أعلى USN رقم التي كانت موجودة عند جرت النسخ الاحتياطي لحالة النظام المستعادة وتغير عدد التي تنشأ التي تم إنشاؤها على وحدة تحكم المجال إعادة تجميع قبل تم دون اتصال).

الكشف عن استعادة USN على وحدة تحكم مجال يعمل على Windows 2000

لأنه يتم تسجيل الأخطاء في سجل الأحداث أو في مشغل النسخ المتماثل، قد يصعب الكشف عن استعادة USN.

طريقة واحدة للكشف عن استعادة USN استخدام إصدار Windows 2000 Repadmin.exe لتشغيل الأمر repadmin/showvector . هذا الإصدار من Repadmin.exe عرض متجه up-to-dateness USN لكافة وحدات تحكم مجال النسخ المتماثل سياق تسمية شائعة. للكشف عن استعادة USN، قارن إخراج الأمر repadmin/showvector على وحدة تحكم المجال مع إخراج الأمر نفس على أطراف النسخ المتماثل لوحدة تحكم المجال. في حالة وجود أطراف النسخ المتماثل المباشر USN رقم أعلى لوحدة تحكم المجال من وحدة التحكم بالمجال لنفسه، ولا يعلم الأمر repadmin/showreps أخطاء النسخ المتماثل بين أطراف النسخ المتماثل المباشر، لديك أدلة دامغة للاستعادة USN.

ملاحظة: وحدة تحكم بمجال التي تمت استعادتها بشكل صحيح بإعادة تعيين سمة المعرف الخاص به الاستدعاء المحلي عند إعادة تشغيله في "خدمة active Directory" بعد استعادة حالة النظام الخاص به باستخدام أسلوب النسخ الاحتياطي والاستعادة معتمدة. عندما يتم استدعاء إعادة تعيين معرف النسخ المتماثل الصادرة، تسجيل وحدات التحكم بالمجال البعيدة في مجموعة التفرعات معرف طلب إعادة تعيين كمثيل قاعدة بيانات جديدة على العاصمة المستعادة. على الرغم من أن وحدة تحكم المجال المستعادة لا تزال وحدة تحكم المجال نفسها، تدرك وحدات التحكم بالمجال البعيدة وحدة تحكم المجال المستعادة كطرف نسخ متماثل جديد نظراً لتغيير معرف الاستدعاء. (معرف الاستدعاء هي هوية مثيل قاعدة البيانات.) وحدة تحكم المجال المستعاد قبول التغييرات من وحدات التحكم بالمجال البعيدة الأخرى التي تم إنشاؤها على وحدات التحكم بالمجال البعيدة وعلى وحدة تحكم المجال قبل أن استعادته قد تمت.

يوضح المثال التالي إخراج الأمر repadmin/showvector DC1 والمبنى DC2 في المجال contoso.com. في هذا المثال، يتم تشغيل الأمر مباشرة بعد العودة إلى الحالة السابقة في الخطوة 5.
C:\ > Repadmin/showvector dc = contoso، dc = com dc1
التخزين المؤقت المعرفات الفريدة العمومية...
Site1\DC1 @ USN 10 @ وقت 2004/08/04 07:15:15
Site2\DC2 @ USN 24805 @ وقت 2004/08/04 15:06:59
C:\ > Repadmin/showvector dc2 dc = contoso، dc = com
التخزين المؤقت المعرفات الفريدة العمومية...
Site1\DC1 @ USN 50 @ وقت 2004/08/04 07:15:15
Site2\DC2 @ USN 24805 @ وقت 2004/08/04 15:06:59
يوضح إخراج DC1 USN محلي 10. DC2 تم الوارد-النسخ المتماثل USN 50 وسيتم تجاهل التحديثات Active Directory التي تقابل الأرقام USN بعد 40 من DC1 الأصلي.

الكشف عن استعادة USN على وحدات تحكم مجال Windows 2000 تثبيت الإصلاح العاجل 885875 له

نظراً لأن من الصعب الكشف عن استعادة USN، تثبيت وحدة تحكم مجال Windows 2000 يحتوي الإصلاح العاجل 885875 سجلات الأحداث 2095 عند إرسال وحدة تحكم بمجال مصدر رقم USN المعترف بها سابقا لوحدة تحكم بمجال وجهة دون تغيير المقابلة في معرف الاستدعاء.

لمنع فريد منشأ التحديثات إلى "Active Directory" التي تم إنشاؤها على وحدة تحكم المجال التي تمت استعادتها بشكل غير صحيح، خدمة Net Logon متوقفة مؤقتاً. عند الإيقاف المؤقت لخدمة Net Logon، لا على حسابات المستخدمين وأجهزة الكمبيوتر تغيير كلمة المرور على وحدة تحكم مجال التي سوف لا الصادرة-تكرار مثل هذه التغييرات. وبالمثل، سيتم تفضيل أدوات الإدارة "Active Directory" وحدة تحكم بمجال صحي عند جعل التحديثات إلى الكائنات في "Active Directory".

على وحدة تحكم مجال التي تم تثبيت الإصلاح العاجل 885875، يتم تسجيل أحداث مشابهة لما يلي عند إرسال وحدة تحكم بمجال مصدر رقم USN المعترف بها سابقا لوحدة تحكم بمجال وجهة دون تغيير المقابلة في معرف الاستدعاء.

الرسالة الأولى الرسالة 2 الرسالة الثالثة رسالة 4

الاسترداد من استعادة USN

للاسترداد من استعادة USN:
  • استخدام "معالج تثبيت Active Directory" (Dcpromo.exe) لإزالة أية وحدات تحكم مجال العودة إلى الحالة السابقة وإزالة بيانات التعريف الخاصة بها. تمكين كافة وحدات تحكم المجال في المجال وفي مجموعة التفرعات حذف بيانات التعريف الوارد تكرار. تثبيت "خدمة active Directory" على وحدة تحكم المجال كما هو مطلوب.

    الطريقة الأولى:
    1. بدء تشغيل خدمة Net Logon.
    2. تمكين النسخ المتماثل الواردة والصادرة باستخدام الأمر التالي:
      repadmin/options DC_Name -disable_inbound_repl-disable_outbound_repl
    3. إذا عمليات المضيفين وحدة تحكم مجال تمت استعادتها بشكل غير صحيح الرئيسي أدوار، نقل أدوار هذه إلى وحدة تحكم مجال سليم. للحصول على مزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

      255504 استخدام Ntdsutil.exe لنقل أدوار FSMO لوحدة تحكم بالمجال

    4. إزالة "Active Directory" من وحدة تحكم المجال.
    5. قم بإعادة تشغيل الخادم.
    6. إذا احتجت لتثبيت "Active Directory" على ملقم عضو مرة أخرى.
    7. إذا كانت وحدة تحكم المجال نشرة مصورة عمومية، تكوين وحدة تحكم المجال أن تكون النشرة مصورة عمومية. للحصول على مزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

      313994 كيفية إنشاء أو نقل نشرة مصورة عمومية في Small Business Server 2000 أو نظام التشغيل Windows 2000 أو Windows Server 2003

    8. إذا كانت وحدة التحكم بالمجال قبل استضافة أدوار العمليات الرئيسية، نقل العمليات الأدوار الرئيسية مرة أخرى إلى وحدة تحكم المجال. للحصول على مزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

      255504 استخدام Ntdsutil.exe لنقل أدوار FSMO لوحدة تحكم بالمجال

    الطريقة الثانية:
    1. إزالة "Active Directory" من وحدة تحكم المجال لفرض أن يكون ملقم مستقل. للحصول على مزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

      332199 وحدات التحكم بالمجال غير تخفيض أمان عند استخدام "معالج تثبيت Active Directory" لفرض تخفيض في Windows Server 2003 و Windows 2000 server

    2. إيقاف تشغيل الملقم تم تخفيض.
    3. في وحدة تحكم مجال سليم، تنظيف بيانات التعريف لوحدة تحكم المجال التي تم تخفيض. للحصول على مزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

      كيفية إزالة البيانات في "Active Directory" بعد تخفيض وحدة تحكم بمجال غير ناجحة 216498

    4. إذا عمليات المضيفين وحدة تحكم مجال تمت استعادتها بشكل غير صحيح الرئيسي أدوار، نقل أدوار هذه إلى وحدة تحكم مجال سليم. للحصول على مزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

      255504 استخدام Ntdsutil.exe لنقل أدوار FSMO لوحدة تحكم بالمجال

    5. أعد تشغيل ملقم تم تخفيض.
    6. إذا احتجت لتثبيت "Active Directory" على الخادم المستقل مرة أخرى.
    7. إذا كانت وحدة تحكم المجال نشرة مصورة عمومية، تكوين وحدة تحكم المجال أن تكون النشرة مصورة عمومية. للحصول على مزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

      313994 كيفية إنشاء أو نقل نشرة مصورة عمومية في Small Business Server 2000 أو نظام التشغيل Windows 2000 أو Windows Server 2003

    8. إذا كانت وحدة التحكم بالمجال قبل استضافة أدوار العمليات الرئيسية، نقل العمليات الأدوار الرئيسية مرة أخرى إلى وحدة تحكم المجال. للحصول على مزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

      255504 استخدام Ntdsutil.exe لنقل أدوار FSMO لوحدة تحكم بالمجال

  • ريتر حالة نظام صالح على وحدات التحكم بالمجال التي واجهت استعادة USN.

    تقييم ما إذا كانت توجد النسخ الاحتياطي حالة نظام صالح لوحدة تحكم المجال هذه. إذا تم إجراء نسخة احتياطية حالة نظام صالح قبل تمت استعادة وحدة تحكم المجال السابق إظهار بشكل غير صحيح، وتحتوي النسخة الاحتياطية على التغييرات الأخيرة التي تم إجراؤها على وحدة تحكم المجال، استعادة حالة النظام من أحدث نسخة احتياطية.

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد.

إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. إذا لم يظهر هذا المقطع، إرسال طلب إلى خدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.

ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:ملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.

المتطلبات الأساسية

لتثبيت هذا الإصلاح العاجل، يجب أن يكون لديك Windows 2000 Service Pack 4 مثبت على الكمبيوتر الخاص بك.

معلومات الملف

يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
   Date        Version             Size  File name   ---------------------------------------------------
10-14-2004 5.0.2195.6968 382,224 Advapi32.dll
03-23-2004 5.0.2195.6866 69,904 Browser.dll
03-23-2004 5.0.2195.6824 134,928 Dnsapi.dll
03-23-2004 5.0.2195.6876 92,432 Dnsrslvr.dll
03-23-2004 5.0.2195.6883 47,888 Eventlog.dll
03-23-2004 5.0.2195.6890 143,632 Kdcsvc.dll
03-10-2004 5.0.2195.6903 210,192 Kerberos.dll
09-20-2003 5.0.2195.6824 71,888 Ksecdd.sys
03-10-2004 5.0.2195.6902 520,976 Lsasrv.dll
02-25-2004 5.0.2195.6902 33,552 Lsass.exe
06-19-2003 5.0.2195.6680 117,520 Msv1_0.dll
03-23-2004 5.0.2195.6897 312,592 Netapi32.dll
06-19-2003 5.0.2195.6695 371,984 Netlogon.dll
10-14-2004 5.0.2195.6985 937,744 Ntdsa.dll
03-23-2004 5.0.2195.6897 388,368 Samsrv.dll
03-23-2004 5.0.2195.6893 111,376 Scecli.dll
03-23-2004 5.0.2195.6903 253,200 Scesrv.dll
10-12-2004 5.0.2195.6983 6,125,568 Sp3res.dll
07-16-2004 5.5.31.0 6,656 Spmsg.dll
07-16-2004 5.5.31.0 169,984 Spuninst.exe
07-16-2004 5.5.31.0 21,504 Spcustom.dll
03-23-2004 5.0.2195.6824 50,960 W32time.dll
09-20-2003 5.0.2195.6824 57,104 W32tm.exe
لمزيد من المعلومات حول إصلاح عاجل Windows Server 2003، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

875495 كيفية اكتشاف والاسترداد من استعادة USN في Windows Server 2003

لمزيد من المعلومات حول كيفية استضافة وحدة تحكم مجال Active Directory في بيئات الاستضافة الظاهري، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

اعتبارات 888794 عند استضافة وحدة تحكم مجال Active Directory في بيئات الاستضافة الظاهري

خصائص

رقم الموضوع: 885875 - آخر مراجعة: 15‏/01‏/2017 - المراجعة: 1

تعليقات