DetailPage-MSS-KB

Knowledge Base

Artikel ID: 875495 - Laatste beoordeling: dinsdag 3 september 2013 - Wijziging: 2.0

Deze hotfix is als download beschikbaar
Download deze hotfix nu
 
 

Op deze pagina

Zie voor een Microsoft Windows 2000 Server-versie van dit artikel: 885875  (http://support.microsoft.com/kb/885875/ ) .

Samenvatting

Dit artikel beschrijft een situatie die zich voordoet wanneer een domeincontroller waarop Windows 2000, Windows Server 2003, Windows Server 2008 wordt uitgevoerd, of Windows Server 2008 R2 wordt gestart vanuit een Active Directory-database die niet goed is hersteld of gekopieerd naar de juiste plaats. Deze voorwaarde staat bekend als een update sequence number terugdraaien, of USN-hersteloptie.

Als er een USN-hersteloptie optreedt, worden wijzigingen van objecten en kenmerken die zich op een domeincontroller voordoen niet repliceren naar andere domeincontrollers in het forest. Omdat de replicatiepartners van mening bent dat er een bijgewerkte kopie van de Active Directory-database, controle en probleemoplossing, hulpprogramma's zoals Repadmin.exe rapporteren niet replicatiefouten.

Nadat u hotfix 875495 of Windows Server 2003 Service Pack 1 is geïnstalleerd, registreert een Microsoft Windows Server 2003-domeincontroller het Directory Services-gebeurtenis 2095 wanneer er een USN-hersteloptie wordt aangetroffen. De tekst van het bericht zorgt ervoor dat beheerders kunnen in dit artikel voor meer informatie over opties voor Systeemherstel.

Aangezien het is moeilijk te detecteren en herstellen van een USN-hersteloptie, is het raadzaam dat beheerders hotfix 875495 hebt geïnstalleerdof het laatste servicepack, dat beschikbaar is)op Windows Server 2003 RTM. De hotfix is opgenomen in Windows Server 2003 SP1 en in Windows Server 2008 en Windows Server 2008 R2.Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
888794  (http://support.microsoft.com/kb/888794/ ) Overwegingen bij het hosten van Active Directory-domeincontroller in virtual hosting omgevingen

Inleiding

In dit artikel komen de volgende onderwerpen:
  • Ondersteunde methoden voor back-up van Active Directory op de domeincontrollers waarop Windows Server 2003, Windows Server 2008 of Windows Server 2008 R2
  • Typische wat er gebeurt wanneer u een ActiveDirectory-aware de systeemstatus terugzetten
  • Hoe een vorige Active Directory-database kopiëren naar thefolder met de huidige Active Directory-database zonder restoringthe systeemstatus kan leiden tot een USN-hersteloptie
  • Hoe Active Directory-replicatie wordt beïnvloed wanneer krijgt een USNrollback met aMicrosoft op basis van Windows Server 2003-domeincontroller
  • Manieren om te herstellen van een Active Directory-domeincontroller afterit krijgt een USN-hersteloptie
  • Verbeteringen in de hotfix 875495 (en in Windows Server 2003 Service Pack 1, Windows Server 2008 en Windows Server 2008 R2) te detecteren terugdraaiversies van USN- en quarantaine de getroffen domeincontrollers
Over de levenscyclus van een domeincontroller, kunt u wellicht om te zetten of "terugdraaien" de inhoud van de Active Directory-database naar een bekende goede tijdstip. Of misschien moet u elementen van een domeincontroller host-besturingssysteem, met inbegrip van Active Directory naar een bekende goede terugdraaien.

Hier volgen de ondersteunde methoden kunt u de inhoud van de Active Directory terugzetten:
  • Een back-up van Active Directory geschikt en restorationutility die gebruikmaakt van Microsoft geleverd en getest in een Microsoft API's gebruiken. Deze terugzetten APIsnon-bindend of bindend een systeemstatusback-up. Thebackup die wordt teruggezet moet voortkomen uit de dezelfde operationele systeminstallation en dezelfde fysieke of virtuele computer die is beingrestored.
  • Een Active Directory geschikt hulpprogramma Back-up en herstel, die gebruikmaakt van Microsoft Volume Shadow Copy Service API's gebruiken. Deze API's back-up en herstel de systeemstatus domeincontroller. De Volume Shadow Copy-Service ondersteunt één point-in-time kopieën van één of meerdere volumes maken op computers waarop Windows Server 2003, Windows Server 2008 of Windows Server 2008 R2. Single point-in-time kopieën zijn ook bekend als momentopnamen. Ga naar de volgende Microsoft-website en zoek naar 'Volume Shadow Copy-Service' voor meer informatie:
    http://support.Microsoft.com/ (http://support.microsoft.com/)
  • Herstel de systeemstatus. Evalueren of geldige systeemstatus voor deze domeincontroller bestaat. Als u een geldige back-up is gemaakt voordat u de domeincontroller op alle niveaus-back niet juist is hersteld en de back-up bevat recente wijzigingen die zijn aangebracht op de domeincontroller, moet u de systeemstatus terugzetten uit de meest recente back-up.

Meer informatie

Typische wat er gebeurt wanneer u een Active Directory geschikt de systeemstatus terugzetten

Windows Server 2003-domeincontrollers gebruik USN samen met de aanroep-id's wilt bijhouden van updates die moeten worden gerepliceerd tussen replicatiepartners in Active Directory-forest.

USN bron domeincontrollers gebruiken om te bepalen welke wijzigingen al zijn ontvangen door de doeldomeincontroller waarop wijzigingen aanvraagt. Bestemming domain controllers gebruik USN om te bepalen welke wijzigingen moet worden aangevraagd bron-domeincontrollers.

De aanroep-ID identificeert de versie of de activering van de Active Directory-database die wordt uitgevoerd op een bepaalde domeincontroller.

Wanneer u Active Directory op een domeincontroller herstelt met behulp van de API's en methoden die Microsoft heeft ontwikkeld en getest, wordt de aanroep-ID correct opnieuw ingesteld op de herstelde domeincontroller. Domeincontrollers in het forest ontvangen meldingen over het opnieuw instellen van de aanroep. Dus ze hun bovengrens waarden aanpassen.

Software en methodologieën die USN rollback tot gevolg hebben

Wanneer de volgende omgevingen, programma's of subsystemen worden gebruikt, kunnen beheerders de controles en de validaties die door Microsoft is ontworpen om op te treden op wanneer de domeincontroller systeem is hersteld omzeilen:
  • Een Active Directory-domeincontroller waarvan ActiveDirectory-databasebestand is hersteld (gekopieerd) naar de gewenste positie met behulp van een imagingprogram als Norton Ghost wordt gestart.
  • Een eerder opgeslagen virtuele harde schijf afbeelding van adomain-controller wordt gestart. In het volgende scenario kan leiden tot een USN-hersteloptie:
    1. Bevordering van een domeincontroller in een virtuele hosting-omgeving.
    2. Maak een momentopname of een alternatieve versie van de virtuele hosting-omgeving.
    3. Laat de domeincontroller blijven binnenkomende replicatie en repliceren naar uitgaande.
    4. Start het domeincontroller-afbeeldingsbestand dat u in stap 2 hebt gemaakt.
  • Voorbeelden van gevirtualiseerde omgevingen hosting dat scenario causethis zijn Microsoft Virtual PC 2004, Microsoft Virtual Server 2005 en EMC VMWARE. Thisscenario kunnen ook worden veroorzaakt door andere hosting gevirtualiseerde omgevingen.
  • Voor meer informatie over de ondersteuningsvoorwaarden voor domeincontrollers in virtuele hosting omgevingen klikt u op het volgende artikel in de Microsoft Knowledge Base:
    888794  (http://support.microsoft.com/kb/888794/ ) Overwegingen bij het hosten van Active Directory-domeincontroller in virtual hosting omgevingen
  • Een Active Directory-domeincontroller die islocated op een volume waarop het schijfsubsysteem wordt geladen via eerder savedimages van het besturingssysteem zonder dat daarvoor een systeem staat herstel ofActive Directory gestart.

    Scenario a starten meerdere kopieën van Active Directory die zich bevinden op adisk subsysteem waarop meerdere versies van een volume worden opgeslagen
    1. Een domeincontroller promoveren. Zoek het bestand Ntds.dit op een schijfsubsysteem dat kunt opslaan van meerdere versies van het volume dat als host fungeert voor het bestand Ntds.dit.
    2. Het schijfsubsysteem gebruik te maken van een momentopname van het volume waarop het bestand Ntds.dit op de domeincontroller.
    3. Verder kunt de domeincontroller laden van Active Directory van het volume dat u in stap 1 hebt gemaakt.
    4. Start de domeincontroller die de Active Directory-database in stap 2 opgeslagen.
    Scenario B: starten van Active Directory van andere stations in een verbroken mirror
    1. Een domeincontroller promoveren. Zoek het bestand Ntds.dit op een gespiegelde station.
    2. De mirror verbreken.
    3. Blijven repliceren van inkomende en uitgaande repliceren met behulp van het bestand Ntds.dit op het eerste station in de mirror.
    4. Start de domeincontroller met het bestand Ntds.dit op het tweede station in de mirror.
Zelfs als die niet bestemd zijn, kan elk van deze scenario's domeincontrollers terug te draaien naar een oudere versie van het Active Directory-database door niet-ondersteunde methoden veroorzaken. De enige ondersteunde terugdraaien van de inhoud van Active Directory of de lokale staat van een Active Directory-domeincontroller is een Active Directory geschikt hulpprogramma voor back-up en terugzetten gebruiken om te zetten van een systeemstatusback-up die afkomstig zijn van hetzelfde besturingssysteem en dezelfde fysieke of virtuele computer die wordt teruggezet.

Microsoft biedt geen ondersteuning voor een proces dat een momentopname van de elementen van de systeemstatus van een Active Directory-domeincontroller en kopieën van elementen van die staat van het systeem op een installatiekopie van het besturingssysteem. Tenzij een beheerder ingrijpt, veroorzaken dergelijke processen een USN-hersteloptie. Dit USN-hersteloptie zorgt ervoor dat de directe en transitieve replicatiepartners van een onjuist herstelde domeincontroller hebben inconsistente objecten in de Active Directory-databases.

De gevolgen van een USN-hersteloptie

Wanneer USN onherstelbare problemen optreden, zijn wijzigingen van objecten en kenmerken geen inkomende gerepliceerd door doeldomeincontrollers die het USN eerder hebben gezien.

Omdat deze domeincontrollers bestemming denkt dat ze up-to-date zijn dat, worden geen replicatiefouten gerapporteerd in de gebeurtenislogboeken van de Directory-Service of door controle en diagnostische hulpprogramma's.

USN-hersteloptie kan gevolgen hebben voor de replicatie van een object of kenmerk in een partitie. De meest waargenomen neveneffect is dat gebruikers- en computeraccounts die zijn gemaakt op de domeincontroller herstellen niet op een of meer replicatiepartners bestaat. Of het bijwerken van wachtwoorden die oorspronkelijk op de domeincontroller herstellen niet bestaan op de replicatiepartners.

De volgende stappen uit weergeven de reeks gebeurtenissen die leiden een USN-hersteloptie tot kunnen. Een USN-hersteloptie treedt op wanneer de systeemstatus domain controller wordt hersteld met behulp van een niet-ondersteunde systeem staat herstellen.
  1. Een beheerder bevordert drie domeincontrollers in adomain. (In dit voorbeeld wordt de domeincontrollers zijn DC1 en DC2 DC2 en thedomain Contoso.com is.) DC1 en DC2 zijn directe replicatiepartners. DC2 andDC3 zijn ook directe replicatiepartners. DC1 en DC3 zijn niet directreplication partners maar transitief oorspronkelijke updates ontvangen throughDC2.
  2. Een beheerder maakt 10 gebruikersaccounts die correspondto USN-1 tot en met 10 op DC1. Al deze accounts repliceren naar DC2 andDC3.
  3. Een installatiekopie van een besturingssysteem wordt vastgelegd op DC1.Deze afbeelding heeft een record van objecten die met de lokale USN-1 tot en met 10on DC1 overeenkomen.
  4. De volgende wijzigingen zijn aangebracht in Active Directory:
    • Voeg op DC1 opnieuw de wachtwoorden voor alle 10 gebruikersaccounts die zijn gemaakt in stap 2. Deze wachtwoorden overeenkomen met USN 11 tot en met 20. Alle 10 bijgewerkt wachtwoorden repliceren met DC2 en DC3.
    • 10 nieuwe gebruikersaccounts die met het USN-21 tot en met 30 overeenkomen worden op DC1 gemaakt. Deze 10 gebruikersaccounts repliceren naar DC2 en DC3.
    • 10 nieuwe computeraccounts die met het USN-31 tot en met 40 overeenkomen worden op DC1 gemaakt. Deze 10 computeraccounts repliceren naar DC2 en DC3.
    • 10 nieuwe beveiligingsgroepen die met het USN-41 tot en met 50 overeenkomen worden op DC1 gemaakt. Deze 10 beveiligingsgroepen repliceren naar DC2 en DC3.
  5. DC1 ervaringen een hardwarefout of een software-fout.De beheerder gebruikt een imaging-hulpprogramma schijf te kopiëren van de operationele systemimage die is gemaakt in stap 3 in plaats. DC1 nu begint met een ActiveDirectory-database beschikt over kennis van USN-1 tot en met 10.

    Becausethe systeem afbeelding is gekopieerd naar de juiste plaats, en een ondersteunde methode ofrestoring de status van het systeem niet is gebruikt, DC1 blijft gebruiken de sameinvocation-ID die de eerste kopie van de database en alle wijzigingen tot USN-50 gemaakt. DC2 en DC3 ook handhaven dezelfde aanroep-ID voor DC1 als een actuele vector van USN-50 voor DC1. (Een recente vector is de huidige status van de meest recente oorspronkelijke updates moet worden gecontroleerd op alle domeincontrollers voor een partitie givendirectory.)

    Tenzij een beheerder ingrijpt, inkomende DC2 en DC3do geen repliceren de wijzigingen die met de lokale USN-11 tot en met 50that overeenkomen zijn afkomstig uit DC1. Ook volgens de aanroep-ID met DC2, DC1 heeft al kennis van de wijzigingen die met het USN-11 te 50.Therefore overeenkomen, DC2 verzendt deze wijzigingen niet. Omdat de wijzigingen die u in stap 4 donot op DC1 bestaat, worden aanmeldingsaanvragen mislukken met een fout 'toegang geweigerd'. Deze erroroccurs ofwel omdat wachtwoorden komen niet overeen of omdat de account notexist wanneer de nieuwere willekeurig accounts verifiëren met DC1.
  6. Beheerders die de status van de replicatie in theforest kunt controleren Houd rekening met de volgende situaties:
    • Het opdrachtregelprogramma Repadmin/showreps meldt dat twee Active Directory-replicatie DC1 en DC2 en DC2 tot DC3 zonder fout zich voordoet. Deze situatie wordt een inconsistentie replicatie moeilijk te detecteren.
    • Replicatiegebeurtenissen in de gebeurtenislogboeken van de directory-service van domeincontrollers waarop Windows Server opgave zonder van eventuele storingen in de gebeurtenislogboeken van de directory-service. Deze situatie wordt een inconsistentie replicatie moeilijk te detecteren.
    • Active Directory: gebruikers en Computers of de Active Directory-beheerprogramma (Ldp.exe) geven een verschillend aantal objecten en ander object-metagegevens wanneer de domeinmappartities van DC2 en DC3 worden vergeleken met de partitie op DC1. Het verschil is de reeks wijzigingen die zijn toegewezen aan het USN wordt gewijzigd van 11 tot en met 50 in stap 4.

      Opmerking In dit voorbeeld wordt het aantal verschillende objecten geldt voor gebruikersaccounts, computeraccounts en beveiligingsgroepen. De verschillende object-metagegevens vertegenwoordigt de wachtwoorden voor verschillende gebruikersaccounts.
    • Verificatieaanvragen van gebruikers voor de 10 gebruikersaccounts die zijn gemaakt in stap 2 af en toe een 'toegang geweigerd' of 'onjuist wachtwoord'-fout genereren Deze fout treedt op omdat er een onjuist wachtwoord bestaat tussen deze gebruikersaccounts op DC1 en DC2 en DC3-de rekeningen. De gebruikersaccounts die dit probleem komen overeen met de gebruikersaccounts die zijn gemaakt in stap 4. De gebruikersaccounts en wachtwoorden in stap 4 is niet gerepliceerd naar andere domeincontrollers in het domein.
  7. DC2 en DC3 begin tot binnenkomende replicatie van oorsprong updatesthat corresponderen met USN-getallen die groter dan 50 op DC1 zijn. Thisreplication wordt normaal gesproken zonder interventie van de beheerders omdat thepreviously geregistreerd up-to-dateness vector drempel, USN-50, is overschreden.(USN-50 was het up-to-dateness vector USN vastgelegd voor DC1 op DC2 en DC3before DC1 is off line genomen en hersteld.) De nieuwe wijzigingen thatcorresponded naar USN 11 tot en met 50 op de oorspronkelijke DC1 na de unsupportedrestore wordt echter nooit DC2, DC3 of hun replicationpartners transitief gerepliceerd.
Hoewel de problemen die worden vermeld in stap 6 van het effect dat een USN-hersteloptie voor gebruikers- en computeraccounts hebben vormen kan, een USN-hersteloptie kunt voorkomen dat een willekeurig objecttype in elke partitie van Active Directory repliceren. Deze objecttypen zijn:
  • De andschedule van Active Directory replication topology
  • Het bestaan van domeincontrollers in het forest en de theroles die deze domeincontrollers bevatten

    Opmerking Dit zijn de globale catalogus, de relatieve id (RID) toewijzingen en de functies van operations-master. (Operations-masterrollen zijn alsoknown als FSMO of flexible single master operations).
  • Het bestaan van domein- en partities in theforest
  • Het bestaan van beveiligingsgroepen en hun huidige groupmemberships
  • De DNS-record registreren in Active Directory geïntegreerde DNSzones
De grootte van het gat USN kan honderden, duizenden of zelfs tienduizenden wijzigingen geven aan gebruikers, computers, vertrouwensrelaties, wachtwoorden en beveiligingsgroepen. (Het USN-gat wordt gedefinieerd door het verschil tussen het hoogste USN-nummer die zich bevonden toen de teruggezette systeemstatusback-up is gemaakt en het aantal van oorsprong die zijn gemaakt op de domeincontroller alle niveaus terug voordat off line is genomen).

Een USN-hersteloptie op een domeincontroller waarop Windows Server opsporen

Omdat fouten worden niet geregistreerd in het gebeurtenislogboek of de replicatie-engine, een USN-hersteloptie detecteren moeilijk worden.

Kunt u een USN-hersteloptie detecteren is de Windows Server-versie van Repadmin.exe met de opdrachtrepadmin /showutdvec uit te voeren. Deze versie van Repadmin.exe geeft de vector up-to-dateness USN voor alle domeincontrollers die een algemene naamgevingscontext repliceren. Als u een USN-hersteloptie detecteren, vergelijken met de uitvoer van de opdracht repadmin /showutdvec op de domeincontroller met de uitvoer van dezelfde opdracht op de domeincontroller replicatiepartners. Als de directe replicatiepartners een hoger USN-nummer voor de domeincontroller dan de domeincontroller voor zichzelf heeft en de opdracht repadmin/showreps niet replicatiefouten op tussen directe replicatiepartners rapporteert, hebt dwingend bewijsmateriaal van een USN-hersteloptie.

Opmerking Een goed herstelde domeincontroller herstelt de lokale aanroep-ID-kenmerk opnieuw wordt gestart in Active Directory nadat de systeemstatus is hersteld met behulp van een ondersteunde methode voor back-up en terugzetten. Wanneer de reset-aanroep-ID uitgaande gerepliceerd, registreren externe domeincontrollers in het forest de reset-aanroep-ID als een nieuw exemplaar van de database op de herstelde domeincontroller. Hoewel de herstelde domeincontroller nog steeds dezelfde domeincontroller is, erkent de externe domeincontrollers deze herstelde domeincontroller als nieuwe replicatiepartner omdat de aanroep-ID wordt gewijzigd. (De aanroep-ID is de identiteit van het database-exemplaar.) De herstelde domeincontroller zelf accepteert wijzigingen ten opzichte van andere externe domeincontrollers die afkomstig zijn van op de externe domeincontrollers en op de domeincontroller voordat deze is hersteld.

In het volgende voorbeeld ziet u de uitvoer van de opdracht repadmin /showutdvec op DC1 en DC2 in het domein contoso.com. In dit voorbeeld wordt de opdracht uitgevoerd onmiddellijk na het terugdraaien in stap 5.
C:\>repadmin /showutdvec dc1, dc = contoso, dc = com
GUID's caching...
Site1\DC1 @ USN 10 @ tijd 2004-08-04 15:07:15
Site2\DC2 @ USN 24805 @ tijd 2004-08-04 15:06:59
C:\>repadmin /showutdvec dc2, dc = contoso, dc = com
GUID's caching...
Site1\DC1 @ USN 50 @ tijd 2004-08-04 15:07:15
Site2\DC2 @ USN 24805 @ tijd 2004-08-04 15:06:59
De uitvoer van DC1 bevat een lokale USN van 10. DC2 is binnenkomende replicatie USN-50 en de Active Directory-updates die met de volgende 40 USN-nummers uit de oorspronkelijke DC1 overeenkomen worden genegeerd.

Detecteren van een USN-hersteloptie op een domeincontroller voor Windows Server met de hotfix 875495 (of een besturingssysteem waarin deze hotfix is opgenomen) geïnstalleerd

Omdat een USN-hersteloptie moeilijk te detecteren, een domeincontroller voor Windows Server met de functionaliteit 875495 hotfix geïnstalleerd logboeken gebeurtenis 2095 als een brondomeincontroller een eerder bevestigde USN-nummer naar een doeldomeincontroller zonder een overeenkomstige wijziging in de aanroep-ID verzendt.

Om te voorkomen dat unieke updates uit naar Active Directory worden gemaakt op de onjuist herstelde domeincontroller de Net Logon-service is onderbroken. Als de Net Logon-service is onderbroken, wijzigen niet het wachtwoord op een domeincontroller die wordt geen uitgaande-repliceren dergelijke wijzigingen in gebruikers- en computeraccounts. Active Directory-beheerprogramma's wordt op dezelfde manier voorkeur voor een goed functionerende domeincontroller wanneer ze updates aan objecten in Active Directory.

Op een domeincontroller met de functie 875495 hotfix is geïnstalleerd, worden berichten over gebeurtenissen die vergelijkbaar zijn met de volgende vastgelegd als aan de volgende voorwaarden wordt voldaan:
  • Hiermee verzendt u een brondomeincontroller een eerder acknowledgedUSN getal en een doeldomeincontroller.
  • Er is geen overeenkomstige wijziging in de aanroep-ID.
Bericht 1

Gebeurtenistype: fout
Bron: NTDS-replicatie
Categorie: replicatie
Gebeurtenis-ID: 2095
Datum: 10/3/2005
Tijd: 4:26:51 PM
Gebruiker: USN\2B25VB$
Computer: 2B9A
Beschrijving: Tijdens een aanvraag voor Active Directory-replicatie de lokale domeincontroller (DC) die een externe DC die replicatiegegevens heeft ontvangen van de lokale domeincontroller met behulp van reeds erkend USN volgnummers. Omdat de externe DC is een bijgewerkte Active Directory-database dan de lokale domeincontroller heeft gelooft, wordt de externe DC geen toekomstige wijzigingen toepassen op de kopie van de Active Directory-database en deze repliceren naar de directe en transitieve replicatiepartners die afkomstig van deze lokale domeincontroller zijn. Als niet onmiddellijk opgelost, leidt tot inconsistenties in de Active Directory-databases van deze bron-DC en een of meer directe en transitieve replicatiepartners in dit scenario. Speciaal voor de consistentie van gebruikers, computers en vertrouwensrelaties, hun wachtwoorden, beveiligingsgroepen, groepslidmaatschappen beveiliging en andere gegevens variëren kunnen, gevolgen heeft voor de mogelijkheid om aan te melden, configuratie van Active Directory gezocht naar objecten van belang en andere essentiële bewerkingen uitvoeren. Deze http://support.microsoft.com met gebeurtenis-ID opvragen om te bepalen of deze onjuiste configuratie bestaat, of neem contact op met de productondersteuning van Microsoft. De meest waarschijnlijke oorzaak van deze situatie is de verkeerde herstel van Active Directory op de lokale domeincontroller. Acties van de gebruiker: Als deze situatie door een onjuiste of onbedoelde terugzetten veroorzaakt, degraderen de DC. Externe DC: b55ee67f-ed73-4970-b2d4-7dc6f571439f partitie: CN = Configuration, DC usn, DC = loc USN gemeld door externe DC =: 24707 USN gerapporteerd door lokale DC: 20485 voor meer informatie, Zie Help en ondersteuning op http://support.microsoft.com.

Bericht 2

Gebeurtenistype: waarschuwing
Bron: NTDS algemeen
Categorie: replicatie
Gebeurtenis-ID: 1113
Datum: 10/3/2005
Tijd: 4:26:51 PM
Gebruiker: USN\2B25VB$
Computer: 2B9A
Beschrijving: Binnenkomende replicatie is uitgeschakeld door de gebruiker. Zie Help en ondersteuning op http://support.microsoft.com voor meer informatie.

Bericht 3

Gebeurtenistype: waarschuwing
Bron: NTDS algemeen
Categorie: replicatie
Gebeurtenis-ID: 1115
Datum: 10/3/2005
Tijd: 4:26:51 PM
Gebruiker: USN\2B25VB$
Computer: 2B9A
Beschrijving: Uitgaande replicatie is uitgeschakeld door de gebruiker. Zie Help en ondersteuning op http://support.microsoft.com voor meer informatie

Bericht 4

Gebeurtenistype: fout
Bron: NTDS algemeen
Categorie: Service Control
Gebeurtenis-ID: 2103
Datum: 10/3/2005
Tijd: 4:26:51 PM
Gebruiker: USN\2B25VB$
Computer: 2B9A
Beschrijving: De Active Directory-database is teruggezet met behulp van een niet-ondersteunde herstelbewerking uit te voeren. Active Directory kunnen geen gebruikers melden wanneer dit probleem zich blijft voordoen. Hierdoor kunnen is de Net Logon-service onderbroken. Gebruiker Zie actie vorige gebeurtenislogboeken voor meer informatie. Zie Help en ondersteuning op http://support.microsoft.com voor meer informatie.

Deze gebeurtenissen worden vastgelegd in het gebeurtenislogboek van de Directory-Service. Ze kunnen echter worden overschreven voordat ze door een beheerder worden waargenomen.

Een USN-hersteloptie herstellen

Er zijn twee manieren om te herstellen van een USN-hersteloptie:

RVerwijder de domeincontroller uit het domein met behulp van de volgende stappen:
  1. Active Directory verwijderen van de domeincontroller voor forceit op een zelfstandige server. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
    332199  (http://support.microsoft.com/kb/332199/ ) Domeincontrollers worden niet elegant gedegradeerd wanneer u de Wizard Active Directory installeren gebruikt om degradatie in Windows Server 2003 en Windows 2000 Server
  2. De gedegradeerde server afsluiten.
  3. Schoonmaken van de metagegevens van de domeincontroller gedegradeerde op een goed functionerende domeincontroller. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
    216498  (http://support.microsoft.com/kb/216498/ ) Het verwijderen van gegevens in Active Directory bij een mislukte degradatie van domeincontrollers
  4. Als de hostsoperations onjuist teruggezette domeincontroller functies master, brengen deze rollen aan een goed functionerende domeincontroller. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
    255504  (http://support.microsoft.com/kb/255504/ ) Met behulp van Ntdsutil.exe FSMO-rollen met een domeincontroller overnemen of overbrengen
  5. De gedegradeerde server opnieuw opstarten.
  6. Als u moet, Active Directory op de server thestand alleen opnieuw installeren.
  7. Als de domeincontroller eerder een globale catalogus is, configureert u de domeincontroller als een globale catalogus. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
    313994  (http://support.microsoft.com/kb/313994/ ) Het maken of verplaatsen van een globale catalogus in Windows 2000
  8. Als de domeincontroller eerder operationsmaster rollen host, brengt u de operations-masterrollen terug naar de domeincontroller. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken:
    255504  (http://support.microsoft.com/kb/255504/ ) Met behulp van Ntdsutil.exe FSMO-rollen met een domeincontroller overnemen of overbrengen
De status van een goede back-up terugzetten.

Evalueren of geldige systeemstatus voor deze domeincontroller bestaat. Als u een geldige back-up is gemaakt voordat de domeincontroller alle niveaus-back niet juist is hersteld en de back-up bevat recente wijzigingen die zijn aangebracht op de domeincontroller, moet u de systeemstatus terugzetten uit de meest recente back-up.

U kunt ook thesnapshot gebruiken als een bron van een back-up. Of u de database geven zelf een nieuwe aanroep-ID van de procedure in de sectie ' op een eerdere versie van een virtuele domeincontroller VHD zonder de gegevens van de systeemstatus herstellen' in dit artikel kunt instellen: http://technet.Microsoft.com/en-us/library/dd363545 (WS.10).aspx (http://technet.microsoft.com/en-us/library/dd363545(WS.10).aspx)

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar via Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat wordt beschreven in dit artikel te corrigeren. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix wordt wellicht nog verder getest. Als u geen ernstige hinder van dit probleem ondervindt, raden wij u daarom aan te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix beschikbaar is om te downloaden, dan is er een sectie 'Deze Hotfix is als download beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service en Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er troubleshooting vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.Microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Opmerking Het formulier 'Hotfix beschikbaar voor download' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dat omdat een hotfix niet voor die taal beschikbaar is.

Informatie over bestanden

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd te achterhalen, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.Herstel de systeemstatus.

Evalueren of geldige systeemstatus voor deze domeincontroller bestaat. Als u een geldige back-up is gemaakt voordat de domeincontroller alle niveaus-back niet juist is hersteld en de back-up bevat recente wijzigingen die zijn aangebracht op de domeincontroller, moet u de systeemstatus terugzetten uit de meest recente back-up.

De informatie in dit artikel is van toepassing op:
  • Microsoft Windows Server 2003 Service Pack 2
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
Trefwoorden: 
kbautohotfix kbqfe kbhotfixserver kbmt KB875495 KbMtnl
Machine-translated ArticleMachine-translated Article
BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.
De Engelstalige versie van dit artikel is de volgende: 875495  (http://support.microsoft.com/kb/875495/en-us/ )
Delen
Extra ondersteuningsopties
Microsoft Community Support-forums
Neem rechtstreeks contact met ons op
Een door Microsoft gecertificeerde partner zoeken
Microsoft Store