كيفية الكشف عن الاسترداد من الاستعادة USN في Windows Server 2003

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية875495
للحصول على إصدار نظام التشغيل Microsoft Windows 2000 Server من هذه المقالة، راجع 885875.
الموجز
توضح هذه المقالة شرط الذي يحدث عند وحدة تحكم مجال يعمل بنظام التشغيل Microsoft Windows 2000 أو نظام التشغيل Windows Server 2003 يبدأ من قاعدة بيانات "Active Directory" التي تم استعادتها أو نسخها في مكانه بشكل غير صحيح. يُعرف هذا الشرط إلى تحديث تسلسل أرقام الاستعادة, أو الاستعادة USN.

عند العودة إلى الحالة USN التعديلات على كائنات والسمات التي تحدث في وحدة تحكم بالمجال واحدة يتم إجراء النسخ المتماثل إلى وحدات تحكم مجال أخرى في مجموعة التفرعات. لأن أطراف النسخ المتماثل تعتقد أن لديهم نسخة محدثة من قاعدة بيانات "Active Directory" ، المراقبة واستكشاف الأخطاء وإصلاحها أدوات مثل Repadmin.exe عدم الإعلام أية أخطاء النسخ المتماثل.

بعد تثبيت الإصلاح العاجل 875495 أو Windows Server 2003 المزود بحزمة الخدمة Service Pack 1 تسجل وحدة تحكم بالمجال في نظام التشغيل Windows Server 2003 خدمات خدمة الأحداث 2095 عندما يواجه الاستعادة USN. نص رسالة الحدث توجيه للمسؤولين هذه المقالة للحصول على المزيد حول خيارات الاسترداد.

لأن يكون من الصعب على الكشف عن و الاسترداد من الاستعادة USN نوصي بتثبيت للمسؤولين الإصلاح العاجل 875495 أو Windows Server 2003 المزود بحزمة الخدمة Service Pack 1 في وحدات كافة Windows Server 2003 التحكم بالمجال تلك في بيئات استضافة ظاهرية خاصة. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
اعتبارات 888794 عند استضافة تحكم مجال "Active Directory" في بيئات استضافة الظاهري
مقدمة حول
تتناول هذه المقالة الموضوعات التالية:
  • اعتماد أساليب لإجراء نسخ احتياطي "Active Directory" على وحدات تحكم المجال التي تعمل بنظام التشغيل Windows Server 2003
  • النموذجية السلوك الذي يحدث عند استعادة النسخ احتياطي حالة نظام النشطة دليل مدركين
  • كيفية نسخ قاعدة بيانات "Active Directory" سابق إلى المجلد الذي يحتوي على قاعدة بيانات "Active Directory" الحالي بدون استعادة حالة النظام قد يؤدي إلى إرجاع USN
  • كيفية تأثر النسخ المتماثل لـ "Active Directory" عند التراجع عن خبرات USN وحدة تحكم المجال المستندة إلى نظام التشغيل Windows Server 2003
  • طرق استرداد وحدة تحكم مجال "Active Directory" بعد ذلك يواجه الاستعادة USN
  • تحسينات في الإصلاح العاجل 875495 و Windows Server 2003 المزود بحزمة الخدمة Service Pack 1 للكشف rollbacks USN و العزل تتأثر وحدات تحكم المجال
عبر دورة حياة وحدة تحكم المجال, قد تحتاج إلى استعادة أو "استرجاع ،" محتويات قاعدة بيانات "Active Directory" إلى نقطة جيدة معروفة في الوقت. أو قد تحتاج إلى إظهار عناصر وحدة تحكم المجال المضيف نظام التشغيل، بما في ذلك "Active Directory" إلى نقطة جيدة معروفة.

فيما يلي الأساليب المعتمدة التي يمكن استخدامها استرجاع محتويات "Active Directory":
  • استخدم النشطة دليل مدركين النسخ الاحتياطي واستعادة مساعدة التي تستخدم APIs المتوفرة من قبل Microsoft و Microsoft باختبار. واجهات برمجة التطبيقات هذه غير - مخوّل أو مخوّل باستعادة نسخة احتياطية حالة نظام. يجب أن تنشأ النسخة الاحتياطية التي يتم استعادة من تثبيت نظام التشغيل نفس ومن الكمبيوتر الفعلية أو الظاهرية نفسه الذي هو قيد الاستعادة.
  • استخدم النشطة دليل مدركين النسخ الاحتياطي واستعادة مساعدة التي تستخدم APIs خدمة نسخة الظل صوت Microsoft. واجهات برمجة التطبيقات هذه النسخ الاحتياطي والاستعادة حالة النظام في وحدة تحكم المجال. يدعم "خدمة النسخ الاحتياطي لوحدة التخزين" إنشاء نسخ ظل نقطة في وقت واحد مفرد أو متعدد وحدات التخزين على أجهزة كمبيوتر Windows Server 2003. يعرف أيضاً يتم نسخ احتياطية في فترات زمنية واحدة لقطات. لمزيد من المعلومات، قم بزيارة موقع Microsoft على ويب التالية وابحث عن "خدمة النسخ الاحتياطي لوحدة التخزين":
  • استعادة حالة النظام. تقييم ما إذا كان هناك وحدة تحكم المجال هذه النسخ الاحتياطية حالة نظام صالح. إذا تم إجراء نسخة احتياطية حالة نظام صالح قبل بشكل غير صحيح تمت استعادة وحدة تحكم المجال السابق إظهارها وفي حالة النسخ الاحتياطي يتضمن التغييرات الأخيرة التي تم إجراؤها على وحدة تحكم المجال, استعادة حالة النظام من أحدث نسخة احتياطية.
معلومات أخرى

النموذجية السلوك الذي يحدث عند استعادة النسخ احتياطي حالة نظام النشطة دليل مدركين

استخدام وحدات تحكم مجال Windows Server 2003 USN مع استدعاء معرفات لتعقب التحديثات التي يجب إجراء نسخ متماثل بين أطراف النسخ المتماثل في مجموعة تفرعات "Active Directory".

استخدام وحدات التحكم بالمجال المصدر USN لتحديد تم استلامها ما هي التغييرات بالفعل من قبل وحدة تحكم المجال الوجهة يطلب التغييرات. يجب أن يتم طلب استخدام وحدات تحكم المجال الوجهة USN لتحديد ما تغير من وحدات تحكم المجال المصدر.

يُعرّف معرّف استدعاء الإصدار أو إنشاء مثيل من قاعدة بيانات "Active Directory" يعمل على وحدة تحكم مجال محدد.

عند استعادة "Active Directory" على وحدة تحكم مجال باستخدام APIs والأساليب التي تم تصميم Microsoft واختبارها إعادة تعيين معرف الطلب بشكل صحيح على وحدة تحكم للمجال المستعاد. وحدات تحكم المجال في مجموعة التفرعات تلقي إعلام إعادة تعيين الاستدعاء. لذلك، أنها ضبط قيم للعلامة المائية الخاصة بها وفقًا لذلك.

methodologies تؤدي rollbacks USN والبرامج

عند استخدام بيئات أو البرامج أو الأنظمة الفرعية التالية يمكن أن يتجاوز للمسؤولين عمليات ويمكّن تم تصميم Microsoft بحيث تحدث عند استعادة حالة النظام وحدة تحكم المجال:
  • بدء تشغيل وحدة تحكم "Active Directory" مجال تمت استعادة ملف قاعدة بيانات "Active Directory" الخاص بها (نسخ) في مكان باستخدام برنامج أخذ صور مثل Norton Ghost.
  • بدء صورة قرص الثابت ظاهرية محفوظة مسبقاً وحدة تحكم المجال. العودة إلى الحالة USN تتسبب في السيناريو التالي:
    1. ترقية وحدة تحكم مجال في بيئة مضيفة ظاهري.
    2. إنشاء لقطة أو إصدار بديل من البيئة المضيفة الظاهري.
    3. تسمح لك وحدة تحكم المجال متابعة الواردة replicate إلى الصادرة نسخاً متماثلاً.
    4. بدء تشغيل ملف الصورة وحدة تحكم المجال الذي قمت بإنشائه في الخطوة 2.
  • تتضمن أمثلة بيئات استضافة الظاهرية يؤدي هذا السيناريو Microsoft Virtual PC 2004 Microsoft Virtual Server 2005 VMWARE EMC. يمكن أيضاً أن يسبب بيئات استضافة الظاهرية الأخرى هذا السيناريو.
  • للحصول على مزيد من المعلومات حول حالات دعم لوحدات التحكم بالمجال في بيئات استضافة الظاهري انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
    888794اعتبارات عند استضافة تحكم مجال "Active Directory" في بيئات استضافة الظاهري
  • بدء تشغيل وحدة تحكم مجال "Active Directory" الموجودة على وحدة تخزين حيث تحميل النظام الفرعي للقرص باستخدام صور نظام التشغيل تم حفظها سابقاً دون الحاجة إلى استعادة حالة نظام من "Active Directory".

    سيناريو A: بدء نسخ متعددة من "Active Directory" التي تقع على النظام فرعي للقرص الذي يقوم بتخزين إصدارات متعددة من وحدة تخزين
    1. ترقية وحدة تحكم مجال. حدد موقع الملف Ntds.dit على النظام فرعي قرص التي يمكن تخزينها إصدارات متعددة من وحدة التخزين الذي يستضيف ملف Ntds.dit.
    2. استخدام النظام الفرعي القرص لإنشاء لقطة وحدة التخزين الذي يستضيف ملف Ntds.dit لوحدة التحكم بالمجال.
    3. متابعة للسماح وحدة تحكم المجال تحميل Active Directory من وحدة التخزين الذي قمت بإنشائه في الخطوة 1.
    4. بدء تشغيل وحدة تحكم المجال التي "Active Directory" قاعدة البيانات بحفظه في الخطوة 2.
    سيناريو B: بدء Active Directory من محركات الأقراص الأخرى في النسخة متطابقة المقطوعة
    1. ترقية وحدة تحكم مجال. حدد موقع الملف Ntds.dit على محرك أقراص لها نسخ متطابقة.
    2. قم بتقسيم النسخة المتطابقة.
    3. متابعة replicate الواردة و replicate الصادرة عن طريق استخدام ملف Ntds.dit على محرك الأقراص الأول في النسخة المتطابقة.
    4. بدء تشغيل وحدة تحكم المجال باستخدام ملف Ntds.dit على محرك الأقراص الثاني في النسخة المتطابقة.
حتى إذا لم يتم إعداد كل من وحدات السيناريو هذه يمكن أن يؤدي وحدات التحكم بالمجال العودة إلى إصدار أقدم من قاعدة بيانات "Active Directory" بواسطة الأساليب غير معتمد. اعتماد طريقة استرجاع محتويات "Active Directory" فقط أو هي حالة وحدة تحكم مجال "Active Directory" المحلي استخدام أداة النسخ الاحتياطي واستعادة النشطة دليل مدركين استعادة النسخة احتياطية حالة نظام التي بدأت من نفس تثبيت نظام التشغيل و الكمبيوتر الفعلية أو الظاهرية نفسه الذي يتم الآن استعادة.

لا تدعم Microsoft أي عملية أخرى يأخذ لقطة من عناصر حالة النظام تحكم مجال "Active Directory" الخاص وعناصر نسخ ذلك حالة النظام إلى صورة نظام التشغيل. ما لم intervenes مسؤول يؤدي مثل عمليات الاستعادة USN. يؤدي هذا الاستعادة USN أطراف النسخ المتماثل المباشر و متعدية من وحدة تحكم مجال تمت استعادتها بشكل غير صحيح للحصول على كائنات غير متناسقة في قواعد البيانات "Active Directory".

تأثيرات الاستعادة USN

عند حدوث rollbacks USN التعديلات على كائنات والسمات غير الواردة نسخ من قبل وحدات التحكم بالمجال الوجهة التي قمت مسبقاً رؤيتها في USN.

لأن وحدات التحكم بالمجال هذه الوجهة تعتقد أنها محدثة, يتم بالإبلاغ عن عدم وجود أخطاء النسخ المتماثل في سجلات الأحداث "خدمة الدليل" أو عن طريق مراقبة وأدوات التشخيص.

قد يؤثر على العودة إلى الحالة السابقة USN النسخ المتماثل من أي كائن أو سمة في أي قسم. تأثير جانبي التي تمت ملاحظتها متكرر هو أن حسابات المستخدمين وحسابات الكمبيوتر التي تم إنشاؤها على وحدة تحكم المجال العودة إلى الحالة السابقة غير موجودة على أطراف النسخ المتماثل أو أكثر. أو التحديثات كلمة المرور التي تم إنشاء على وحدة تحكم المجال العودة إلى الحالة السابقة غير موجودة على أطراف النسخ المتماثل.

تُظهر الخطوات التالية تتابع الأحداث التي قد تسبب الاستعادة USN. العودة إلى الحالة USN يحدث عند التراجع عن حالة النظام في وحدة تحكم مجال في وقت باستخدام عملية استعادة حالة نظام غير معتمد.
  1. ترقية مسؤول ثلاث وحدات التحكم بالمجال في مجال. (في هذا المثال، يتم وحدات التحكم بالمجال DC1 و DC2 DC2 وهو المجال Contoso.com.) DC1 DC2 أطراف النسخ المتماثل المباشر. DC2 DC3 أيضاً أطراف النسخ المتماثل المباشر. DC1 و DC3 غير أطراف النسخ المتماثل المباشر ولكن تظهر التحديثات الأصلي transitively خلال DC2.
  2. يقوم أحد المسؤولين بإنشاء 10 حسابات المستخدم التي تتطابق مع USN 1 إلى 10 على DC1. نسخ كافة هذه الحسابات DC2 ثم DC3.
  3. يتم التقاط صورة قرص من نظام تشغيل على DC1. هذه الصورة على سجل كائنات التي تتوافق مع 1 USN المحلي إلى 10 على DC1.
  4. يتم إجراء التغييرات التالية في "Active Directory":
    • يتم إعادة تعيين كلمات مرور لكافة حسابات المستخدم 10 التي تم إنشاؤها في الخطوة 2 على DC1. تتوافق مع كلمات المرور هذه 11 USN حتى 20. تحديث 10 كافة كلمات المرور replicate DC2 و DC3.
    • يتم إنشاء 10 حسابات المستخدم الجديدة التي تتوافق مع 21 USN خلال 30 على DC1. النسخ المتماثل هذه الحسابات المستخدم 10 DC2 ثم DC3.
    • يتم إنشاء 10 حسابات كمبيوتر الجديدة التي تتوافق مع 31 USN إلى 40 على DC1. النسخ المتماثل هذه حسابات الكمبيوتر 10 DC2 ثم DC3.
    • يتم إنشاء 10 مجموعات الأمان الجديدة التي تتوافق مع 41 USN خلال 50 على DC1. النسخ المتماثل هذه مجموعات الأمان 10 DC2 ثم DC3.
  5. يواجه DC1 فشل في أجهزة أو فشل برنامج. يستخدم المسؤول قرص تصوير الأداة المساعدة لنسخ صورة نظام التشغيل الذي تم إنشاؤه في الخطوة 3 في مكانه. DC1 الآن بدء تشغيل مع Active Directory قاعدة البيانات على علم USN 1 إلى 10.

    لأنه تم نسخ صورة نظام التشغيل في مكانه لم يتم استخدام أسلوب معتمد استعادة حالة النظام يستمر DC1 في استخدام نفس المعرف استدعاء إنشاء النسخة الأولي من قاعدة البيانات كافة التغييرات حتى 50 USN. DC2 و DC3 أيضاً الاحتفاظ نفس المعرف استدعاء لـ DC1 أيضاً كـ متجه محدثة من 50 USN لـ DC1. (متجه محدثة هو الحالة الحالية الأصلي أحدث التحديثات على كافة وحدات تحكم المجال قسم دليل محدد.)

    ما لم intervenes مسؤول DC2 و DC3 لا الواردة التغييرات التي تتوافق مع نسخاً متماثلاً إلى 11 USN المحلية حتى 50 التي تنشأ من DC1. أيضاً، استناداً إلى معرف استدعاء يستخدم DC2 DC1 بالفعل معرفة التغييرات التي تتوافق مع USN ١١ إلى ٥٠. لذلك، لا يرسل DC2 تلك التغييرات. بسبب عدم وجود التغييرات في الخطوة 4 على DC1 قم تفشل طلبات تسجيل الدخول مع وجود خطأ "رفض الوصول". يحدث هذا الخطأ لأن لا تتطابق كلمات المرور أو بسبب عدم وجود الحساب عند حسابات أحدث عشوائيًا المصادقة مع DC1.
  6. ملاحظة للمسؤولين الذين لمراقبة سلامة النسخ المتماثل في مجموعة التفرعات الحالات التالية:
    • أداة سطر الأوامر Repadmin /showreps التقارير التي ثنائية الاتجاه "Active Directory" حدوث النسخ المتماثل بين DC1 DC2 وبين DC2 DC3 دون أخطاء. يجعل هذا الموقف صعوبة في الكشف عن عدم تناسق أي النسخ المتماثل.
    • لا تشير الأحداث النسخ المتماثل في سجلات الأحداث خدمة الدليل من وحدات تحكم المجال التي تعمل بنظام التشغيل Windows Server 2003 إلى أي فشل النسخ المتماثل في سجلات الأحداث خدمة الدليل. يجعل هذا الموقف صعوبة في الكشف عن عدم تناسق أي النسخ المتماثل.
    • إظهار مستخدمي Active النشطة "و" أجهزة الكمبيوتر "أو" أداة إدارة خدمة Active Directory (Ldp.exe) مختلفة عدد الكائنات وبيانات التعريف كائنات مختلفة عند مقارنة أقسام الدليل المجال على DC2 و DC3 إلى القسم على DC1. الفرق هو المجموعة من التغييرات التي تعين USN يتغير 11 حتى 50 في الخطوة 4.

      ملاحظة في هذا المثال، يتم تطبيق عدد كائنات مختلفة على حسابات المستخدمين حسابات الكمبيوتر ومجموعات الأمان. بيانات تعريف كائن آخر يمثل كلمات مرور حساب مستخدم مختلف.
    • إنشاء طلبات مصادقة المستخدم لحسابات المستخدمين 10 التي تم إنشاؤها في الخطوة 2 من حين لآخر الخطأ "كلمة المرور غير صحيحة" أو "تم رفض الوصول". قد يحدث هذا الخطأ بسبب وجود عدم تطابق كلمة مرور بين حسابات المستخدمين هذه على DC1 وحسابات على DC2 و DC3. تتوافق مع حسابات المستخدمين التي تواجه هذه المشكلة إلى حسابات المستخدمين التي تم إنشاؤها في الخطوة 4. حسابات المستخدمين "و" إعادة تعيين كلمة المرور في الخطوة 4 يتم إجراء النسخ المتماثل إلى وحدات تحكم مجال أخرى في المجال.
  7. DC2 و DC3 بدء تشغيل الوارد - replicate الأصلي التحديثات التي تتطابق مع أرقام USN أكبر من 50 من DC1. تستمر هذه النسخة المماثلة عملية عادةً دون تدخل إداري نظراً لتجاوز عتبة متجه up-to-dateness المسجلة مسبقاً 50 USN. (تم 50 USN up-to-dateness للمتجهات USN مسجل لـ DC1 على DC2 و DC3 قبل استخدام دون اتصال DC1 واستعادتها.) على الرغم من ذلك، سيتم نسخ التغييرات الجديدة التي corresponded إلى 11 USN خلال 50 على DC1 الأصلي بعد الاستعادة غير معتمد أبداً DC2 أو DC3 أطراف النسخ المتماثل متعدية الخاصة بهم.
على الرغم من أن الأعراض المذكورة في الخطوة 6 تمثل بعض التأثير الذي يمكن أن يكون لديك الاستعادة USN على حسابات المستخدمين وأجهزة الكمبيوتر أو يمكن منع اللف إلى الخلف USN أي نوع الكائن في أي قسم "Active Directory" من إجراء نسخ متماثل. تتضمن أنواع الكائنات هذه ما يلي:
  • طبولوجيا النسخ المتماثل لـ "Active Directory" والجدول الزمني
  • وجود وحدات تحكم المجال في الغابة والأدوار تحتوي على وحدات تحكم المجال هذه

    ملاحظة تتضمن هذه الأدوار الكتالوج العمومي أو عمليات تخصيص المعرّف النسبي (RID) أو أدوار العمليات الرئيسية. (أدوار العمليات الرئيسية تُعرف أيضاً مرونة عمليات رئيسية مفردة أو FSMO.)
  • وجود أقسام المجال والتطبيق في مجموعة التفرعات
  • وجود عضوية مجموعات الحالية ومجموعات الأمان
  • سجل DNS التسجيل في DNS المتكاملة Active مناطق
قد يمثل حجم فجوة USN المئات أو الآلاف tens حتى من آلاف التغييرات أن من مستخدمي أجهزة الكمبيوتر الثقات كلمات المرور مجموعات الأمان. (يتم تعريف الفجوة USN بواسطة الاختلاف بين أعلى USN رقم التي كان عليها عندما تم إجراء النسخ الاحتياطي حالة النظام المستعادة وتغيير عدد الإنشاء التي تم إنشاؤها على وحدة تحكم المجال السابق إظهارها قبل تم استخدام دون اتصال.)

الكشف عن الاستعادة USN على وحدة تحكم مجال يعمل بنظام التشغيل Windows Server 2003

لأنه لم يتم تسجيل أخطاء في سجل الأحداث أو في مشغل النسخ المتماثل يكون من الصعب على الكشف عن الاستعادة USN.

إحدى الطرق للكشف عن الاستعادة USN استخدام إصدار Windows Server 2003 من Repadmin.exe لتشغيل الأمر repadmin /showutdvec. يعرض هذا الإصدار من Repadmin.exe متجه up-to-dateness USN كافة وحدات تحكم المجال التي إجراء نسخ متماثل سياق تسمية شائعة. للكشف عن الاستعادة USN مقارنة إخراج الأمر repadmin /showutdvec على وحدة تحكم المجال مع إخراج الأمر نفس على أطراف النسخ المتماثل وحدة تحكم المجال. في حالة وجود أطراف النسخ المتماثل المباشر USN رقم أعلى لوحدة تحكم المجال من وحدة تحكم المجال يتمتع نفسه و الأمر repadmin /showreps إرسال تقرير أخطاء النسخ المتماثل بين أطراف النسخ المتماثل المباشر قم لديك دليل إجباري من التحريك الخلفي USN.

ملاحظة يعيد وحدة تحكم مجال تمت استعادتها بشكل صحيح على تعيين سمة المعرف الخاص به الاستدعاء المحلي عند إعادة التشغيل في "Active Directory" بعد استعادة حالة النظام الخاص به عن طريق استخدام أسلوب النسخ الاحتياطي والاستعادة معتمدة. عند إعادة تعيين استدعاء موجود الصادرة نسخاً متماثلاً, تسجيل وحدات تحكم المجال البعيدة في مجموعة التفرعات معرف استدعاء إعادة تعيين كمثيل قاعدة بيانات جديدة على وحدة تحكم للمجال المستعاد. على الرغم من أنه لا يزال وحدة تحكم للمجال المستعاد وحدة تحكم المجال نفس وحدات تحكم المجال البعيدة تعرف وحدة تحكم المجال المستعادة هذه كـ طرف نسخ متماثل جديد بسبب تغيير معرف الاستدعاء. (معرّف الطلب هو هوية مثيل قاعدة البيانات.) سيقبل وحدة تحكم للمجال المستعاد نفسه التغييرات من وحدات التحكم بالمجال البعيدة الأخرى التي بدأت على وحدات تحكم المجال البعيدة و على وحدة تحكم المجال قبل أن استعادته قد تمت.

يعرض المثال التالي إخراج الأمر repadmin /showutdvec على DC1 و DC2 في مجال contoso.com. في هذا المثال، يتم تشغيل الأمر التالية مباشرة العودة إلى الحالة السابقة في الخطوة 5.
dc dc1 /showutdvec C:\>Repadmin = contoso ، dc = com
التخزين المؤقت GUIDs...
Site1\DC1 @ USN 10 @ وقت 2004 04 - 08 - 15: 07: 15
Site2\DC2 @ USN 24805 @ وقت 2004-08-أبريل ٠٣: ٠٦: 59
dc dc2 /showutdvec C:\>Repadmin = contoso ، dc = com
التخزين المؤقت GUIDs...
Site1\DC1 @ USN 50 @ وقت 2004 04 - 08 - 15: 07: 15
Site2\DC2 @ USN 24805 @ وقت 2004-08-أبريل ٠٣: ٠٦: 59
يوضح الإخراج من DC1 USN محلي 10. لقد الوارد - نسخ 50 USN DC2 ثم وسيتم تجاهل التحديثات "Active Directory" التي تتطابق مع أرقام USN 40 التالي من DC1 الأصلي.

الكشف عن الاستعادة USN على وحدة تحكم مجال Windows Server 2003 يحتوي على Windows Server 2003 المزود بحزمة الخدمة SP1 أو الإصلاح العاجل 875495 تثبيت

لأن الاستعادة USN صعوبة في الكشف عن تثبيت وحدة تحكم مجال Windows Server 2003 يحتوي على Windows Server 2003 Service Pack 1 (SP1) أو الإصلاح العاجل 875495 سجلات الأحداث 2095 عندما يرسل وحدة تحكم بالمجال مصدر رقم USN acknowledged مسبقاً إلى وحدة تحكم مجال وجهة بدون تغيير المطابق في معرف الاستدعاء.

لمنع فريد ينشأ التحديثات إلى "Active Directory" من يتم إنشاؤه على وحدة تحكم للمجال المستعاد بشكل غير صحيح خدمة Net Logon متوقفة مؤقتاً. عند Net Logon توقفت خدمة يتعذر على "حسابات المستخدمين وأجهزة الكمبيوتر" تغيير كلمة المرور على وحدة تحكم مجال التي سوف لا الصادرة - replicate مثل هذه التغييرات. وبنفس الطريقة، سيقوم مستخدمو أدوات الإدارة Active وحدة تحكم مجال سليم عند بإجراء تحديثات في كائنات في "Active Directory".

على وحدة تحكم مجال Windows Server 2003 المزود بحزمة الخدمة SP1 أو الإصلاح العاجل 875495 تثبيت ، يتم تسجيل رسائل الحدث يشبه ما يلي إذا تحققت الحالتين التاليتين:
  • وحدة تحكم بالمجال مصدر بإرسال رقم USN acknowledged مسبقاً إلى وحدة تحكم مجال وجهة.
  • لا يوجد أي تغيير المطابق في معرف الاستدعاء.
الرسالة الأولى

نوع الحدث: خطأ
مصدر الحدث: النسخ المتماثل NTDS
فئة الحدث: النسخ المتماثل
معرّف الحدث: 2095
تاريخ: 3/10/2005
الوقت: 4:26:51 م
المستخدم: $ USN\2B25VB
جهاز الكمبيوتر: 2B9A
وصف: أثناء طلب النسخ متماثل "Active Directory" وحدة تحكم المجال المحلية "(DC) تعريف DC بعيد التي تلقاها لبيانات النسخ المتماثل من DC المحلي باستخدام USN معرفة مسبقاً أرقام التعقب. لأن DC البعيد يؤكد أنه لدى قاعدة بيانات "Active Directory" أحدث من DC المحلي, لا على DC البعيد تطبيق التغييرات المستقبلية إلى نسخة قاعدة بيانات "Active Directory" الخاص به أو إجراء نسخ متماثل لها إلى أطراف النسخ المتماثل المباشر و متعدية التي تنشأ من هذه DC المحلي. إذا لم حل مباشرة, سيؤدي هذا السيناريو على حالات عدم تناسق في قواعد بيانات "Active Directory" من هذا المصدر DC و أطراف النسخ المتماثل المباشر و متعدية أو أكثر. وجه تناسق ، أجهزة الكمبيوتر علاقات الثقة ، كلمات المرور الخاصة بهم, مجموعات الأمان ، عضويات مجموعة الأمان ومستخدمي تكوين "Active Directory" الأخرى البيانات قد تختلف التأثير على القدرة على تسجيل الدخول, العثور على كائنات الفائدة وتنفيذ عمليات الهامة الأخرى. تحديد ما إذا كان هذا التكوين الخاطئ موجوداً، الاستعلام معرّف الحدث هذا باستخدام http://support.microsoft.com أو الاتصال بك Microsoft يعتمد المنتج. السبب المحتمل أكثر من هذه الحالة هو الاستعادة غير صحيح لـ "Active Directory" على وحدة تحكم المجال المحلية. إجراءات المستخدم: إذا حدث هذا الموقف لوجود استعادة غير صحيح أو غير مقصودة ، فرض تخفيض DC. قسم b55ee67f-ed73-4970-b2d4-7dc6f571439f DC البعيد:: CN = تكوين DC = usn DC = USN تم الإعلام عنها من قبل DC البعيد loc: 24707 USN تم الإعلام عنه بواسطة DC المحلي: 20485 للحصول على مزيد من المعلومات، راجع التعليمات والدعم في http://support.microsoft.com.

رسالة 2

نوع الحدث: تحذير
NTDS مصدر الحدث: عام
فئة الحدث: النسخ المتماثل
معرّف الحدث: 1113
تاريخ: 3/10/2005
الوقت: 4:26:51 م
المستخدم: $ USN\2B25VB
جهاز الكمبيوتر: 2B9A
وصف: تم تعطيل النسخ المتماثل الواردة بواسطة المستخدم. لمزيد من المعلومات، راجع "التعليمات والدعم" في http://support.microsoft.com.

الرسالة الثالثة

نوع الحدث: تحذير
NTDS مصدر الحدث: عام
فئة الحدث: النسخ المتماثل
معرّف الحدث: 1115
تاريخ: 3/10/2005
الوقت: 4:26:51 م
المستخدم: $ USN\2B25VB
جهاز الكمبيوتر: 2B9A
وصف: تم تعطيل النسخ المتماثل الصادر بواسطة المستخدم. لمزيد من المعلومات، راجع التعليمات والدعم في http://support.microsoft.com

رسالة 4

نوع الحدث: خطأ
مصدر الحدث: NTDS عام
فئة الحدث: التحكم الخدمة
معرّف الحدث: 2103
تاريخ: 3/10/2005
الوقت: 4:26:51 م
المستخدم: $ USN\2B25VB
جهاز الكمبيوتر: 2B9A
وصف: تمت استعادة قاعدة بيانات "Active Directory" استخدام إجراء استعادة غير معتمد. لن تتمكن خدمة Active Directory من تسجيل الدخول للمستخدمين أثناء استمرت هذه الحالة. نتيجة لذلك، تم إيقاف خدمة Net Logon. مستخدم "انظر الإجراء" السابق سجلات الأحداث للحصول على التفاصيل. لمزيد من المعلومات، راجع "التعليمات والدعم" في http://support.microsoft.com.

قد يتم التقاط هذه الأحداث في سجل أحداث "خدمة الدليل". ومع ذلك، فإنها قد تتم الكتابة فوق قبل أن يتم مراقبتها من قبل مسؤول.

الاسترداد من الاستعادة USN

الاسترداد من الاستعادة USN ، اتبع الخطوات التالية:
  1. إزالة "Active Directory" من وحدة تحكم المجال فرض أن يكون خادم مستقل. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
    332199لا تخفيض وحدات التحكم بالمجال بأمان عند استخدام "معالج تثبيت Active Directory" فرض خفض المرتبة في Windows Server 2003 وفي Windows 2000 Server
  2. يتم الآن إيقاف تشغيل الملقم demoted.
  3. على وحدة تحكم مجال سليم تنظيف بيانات تعريف وحدة تحكم المجال demoted. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
    216498كيفية إزالة البيانات في "Active Directory" بعد خفض مرتبة وحدة تحكم مجال غير الناجحة
  4. إذا الرئيسي عمليات المضيفين وحدة تحكم للمجال المستعاد بشكل غير صحيح أدوار ، يتم نقل أدوار هذه إلى وحدة تحكم مجال سليم. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
    255504استخدام Ntdsutil.exe نقل أو seize أدوار FSMO إلى وحدة تحكم المجال
  5. إعادة تشغيل الملقم demoted.
  6. إذا المطلوبة إلى تثبيت "Active Directory" على الخادم المستقل مرة أخرى.
  7. إذا تم مسبقاً وحدة تحكم المجال من النشرة مصورة عمومية ، تكوين وحدة تحكم المجال أن كتالوج عمومي. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
    313994كيفية إنشاء أو نقل كتالوج عمومي في Windows 2000
  8. إذا تم استضافة وحدة تحكم المجال أدوار العمليات الرئيسية ، نقل العمليات الرئيسية أدوار مرة أخرى إلى وحدة تحكم المجال. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
    255504استخدام Ntdsutil.exe نقل أو seize أدوار FSMO إلى وحدة تحكم المجال
  9. استعادة حالة النظام.

    تقييم ما إذا كان هناك وحدة تحكم المجال هذه النسخ الاحتياطية حالة نظام صالح. إذا تم إجراء نسخة احتياطية حالة نظام صالح قبل بشكل غير صحيح تمت استعادة وحدة تحكم المجال الخلفي التراجع عن التغييرات الأخيرة التي تم إجراؤها على وحدة تحكم مجال يحتوي على النسخ الاحتياطي, استعادة حالة النظام من أحدث نسخة احتياطية.

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ولكن الغرض منه هو حل المشكلة الموضحة في هذه المقالة. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير هذه المشكلة كبيرًا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

في حالة تحميل الإصلاح العاجل يوجد قسم "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف رقم هذا. إذا لم يظهر هذا المقطع اتصل Microsoft خدمة العملاء والدعم للحصول على الإصلاح العاجل.

ملاحظة تحدث مشكلات إضافية أو في أي حالة الحاجة إلى استكشاف الأخطاء وإصلاحها قد يلزم الأمر إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول قائمة كاملة بأرقام هواتف Microsoft خدمة العملاء والدعم الخاصة بشركة أو لإنشاء طلب خدمة منفصل قم بزيارة موقع Microsoft التالي على الويب: ملاحظة يعرض نموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. إذا لم تشاهد اللغة الخاصة بك، يكون ذلك بسبب لا يتوفر إصلاح عاجل لتلك اللغة.

معلومات الملف

يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل سمات الملف (أو أحدث منها) المسردة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات في "حسب التوقيت العالمي" (UTC). عندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي (UTC) والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
   Date        Version            Size  File name        -------------------------------------------------   09-30-2004  5.2.3790.220  1,531,904  Ntdsa.dll   09-30-2004  5.2.3790.212     32,768  Ntdsatq.dll   09-30-2004  5.2.3790.220     79,872  Ntdsetup.dll   07-19-2004  5.5.31.0         21,504  Spcustom.dll   07-18-2004  5.5.31.0          7,168  Spmsg.dll   07-19-2004  5.5.31.0        169,984  Spuninst.exe   09-19-2004  5.2.3790.212     59,392  Ws03res.dll   07-18-2004  5.5.31.0        654,336  Update.exe
DC LDP q875495

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 875495 - آخر مراجعة: 10/26/2007 14:53:25 - المراجعة: 16.4

Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)

  • kbmt kbautohotfix kbqfe kbhotfixserver KB875495 KbMtar
تعليقات