Каква е USN намаление на цените

Правейки първични тестове

Тестване на сървъра: Default-First-Site-Наименование \ DC2
Като се започне тест: Реклама
Внимание: DsGetDcName върна информация за \\ DC1.domain.loc, когато
ние се опитвате да отворите DC2.
СЪРВЪРА не реагира или не се смята за подходящи.
......................... DC2 неуспешен тест Реклама
...........................................................................

с Събитие ID 2095

и ИД на събитие 2103

Първият от тези събития се записва само веднъж, при първата поява след проблемите с рестартиране ще се появи като на втория и всеки следващ рестарт на домейн контролера.

Active Directory е проектирана така, че синхронизацията (репликация) може да се предава на целевата CD не е цялата база данни, но само онези промени, които все още не са получили целевата CD. За тази цел всяка промяна (включително наскоро Соуса) в обект АД база данни или обект атрибут е маркиран в техния идентификатор метаданни CD (Призив ID), където първоначално беше направена промяната, и пореден номер (USN) на промяната в тази оригинален компактдиск (виж метаданни за всеки обект и всички нейни атрибути могат да repadmin / showmeta отбор). При всяка смяна, първоначално произведени от този диск, този брой се увеличава. В допълнение, всеки CD магазини имат списък на максималните стойности на репликират промени за всеки от известно, че източниците на CD-актуализация (идентифицирани от Призив ID) за всяка директория дял - до актуалността вектор (можете да видите repadmin / showutdvec екип). И с CD искания за репликация само промените, USN номер, който е по-висок от максималния брой вече произвежда промени.

От това описание е ясно, че ако сегашната най-висока USN броя по някаква причина намалява, промените са отбелязани с номера USN в пропастта между новата ток максимален брой USN и съхранени на друг CD Максимална повторен промени никога не се повтарят на другия CD т.е. АД база данни ще бъде в състояние на несъвместимост - съдържанието му върху различни контролери на домейни винаги ще бъде по-различно.

Тъй като всички операционни алгоритми реклама въз основа на факта, че съдържанието на базите данни в различни CD е (или бързо се превръща в) едно и също, по-горе описаната състояние на нещата е неприемливо. За да се избегне това, в механизма за АД репликация е добавен елемент на контрол, проверка по време на първото CD репликация, че настоящият брой най-висока USN на домейн контролера е не по-малко от максималния брой на репликират промени, известен със своята репликация партньори. Ако това условие не е изпълнено, тогава реклама блокира входящи и изходящи репликация, както и марки (в системния регистър) копие на базата данни е налице за записване поради USN номера се връщат към по-ниска стойност - това просто кара самите симптоми, които са описани в началото на статия.

USN намаление на цените за откриване работи, за съжаление, не винаги. Ако контролера за възстановяване на домейн, след като на изображението не се дължи за дълго време с друга CD, и върху него през това време има много промени, след възстановяване на комуникацията може да се окаже, че по време на първия репликацията след възстановяване на ток максималният брой USN е повече от максималния брой на повторните промени състоянието на намаление на цените на отсъствие USN официално ще се срещнаха, действително се е осъществило промени намаление на цените, открити и номера ще бъде част от промените, и няма да бъде повторен. Тази опция е съвсем възможно в CD за възстановяване след катастрофална повреда някъде в офиса на филиала, където, поради невъзможността страдал и комуникация. Така че, намирането цитирани по-горе в тази статия на симптомите, дори можете да се насладите - нещата могат да бъдат по-лоши.

Как за лечение на USN намаление на цените

Най-доброто лечение - е, както знаем, превенция. Когато се прилага към темата на тази статия, това означава: да правите резервни копия на база данни АД (то е включено в Status секцията System за CD) редовно, и да ги направи програма, която знае как да копирате и най-важното - как да възстановите базата данни на АД. Най-простият от тези програми - това е вграден в Windows Server Backup. С помощта на подходящия софтуер елиминира голяма част от възможните случаи на USN намаление на цените, и ако имах извършено такова проблеми (например, в резултат на RAID-контролера се провали, диск система е отразено) - без никакви проблеми за възстановяване на базата данни на АД.

Но ето какво да направите, ако бедствие вече се е случило, и резервното копие на базата данни на АД не е? Производител Препоръки - Microsoft - прости и непретенциозни: за понижаване на контролера сила домейн, премахване на метаданни от АД и повишаване на гърба. Това са прости и описан много пъти, тук аз няма да се спирам на тези процедури. В повечето случаи, това може да стане съвсем безопасно, и в действителност, в зависимост от наличността и си струва да се прави.

Друг интересен въпрос - какво да се прави, ако принудени надолу с последващо намаление - не е вариант? Например, ако едно CD е някаква програма, която, със значителна степен на вероятност няма да оцелее, като манипулация. USN намаление на цените или произхождат от един-единствен администратор, новосъздадения домейн, който вече възлиза на нови потребители са били създадени. Или, например, е случаят във форума на руски Technet, когато администраторът на системата е успяла да карам в щата USN намаление на цените на всички контролери в основния домейн гора - как да се спаси гората? В такива случаи се препоръчва метод за решаване на проблема на производителя не е подходящ. Но въпреки това на изхода, est.Chtoby разбере как работи навън, трябва да помислите за две неща: и двете в правилната реконструкцията на АД на база данни се избягва USN намаление на цените, както и какви промени са направени в конфигурацията на диска, когато открие това състояние.

За да се гарантира точността на възстановената програма за възстановяване на данни прави едно просто нещо: това е след като той завърши (и това се получава, когато зареждането на режима на директория за помощ), вписан в регистъра на новата стойност за Призив ID в параметър «HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ NTDS \ Parameters \ Нова база данни GUID », причинявайки АД в началото по време на следващото зареждане в нормален режим, за да промените Призив ID - това е, прави външен вид (от гледна точка на репликация на данни база данни механизъм АД на) възстановено домейн контролер AK нов, напълно различен CD, промените в които се записват, независимо от миналото, който го е направил за възстановяването.

Що се отнася до отговора на USN намаление на цените тя включва две неща: първо, за този въпрос, за да си CD е изключен (чрез определяне на DISABLE_INBOUND_REPL знамена и DISABLE_OUTBOUND_REPL атрибут Опции обект «NTDS Настройки», свързани с предмета на CD в раздела за конфигурация) входяща и изходящи репликация, и на второ място в регистъра на ЦД в параметър «HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ NTDS \ Parameters \ DSA не е достъпна за писане» (тип REG_DWORD) е фиксирана, че базата данни на АД не е допустимо поради настъпването на USN намаление на цените (стойност е определен на 4). Когато установи, че за последния параметър е рекорд в ID на събитие в регистъра 2103, но услугата Netlogon се постави в спряно състояние.

И с оглед на изложеното по-горе става ясно, че ние трябва да направим, за да донесе на домейн контролера от състоянието на USN намаление на цените:

Собствени рецепти.

Предупреждение. Следните действия не се основават на официалните препоръки на Microsoft (макар и тествани от мен лично). Те могат да доведат до грешни копия Активни директория на базата на различни контролери на домейни (вж. По-долу). Така че да ги използвате на своя собствена отговорност и само в крайни случаи.

2. Ако предупреждение на засегнатата домейн контролера в базата данни на АД са направени никакви промени след появата на състоянието на USN намаление на цените, тези промени ще вероятно никога не се повтарят с други домейн контролери, дори след възстановяването на процедурата по-долу (причините са счетени в предишния раздел). Поради това, ще има копия несъответствие в базата данни. И след това може да доведе до странно поведение (например, несъответстващи пароли сметки) или в нарушение на репликация (бъг 8606). Ако USN намаление на цените е бил открит веднага, а на домейн контролера е заключен по време, вероятността от възникване на такива грешки е малък. Но ако това е, например, възстановени от контролер образ на диск някъде в бранша, последствията могат да бъдат много неприятни. Надявам се да се помисли как може предварително да се изчисли тези промени и да ги предоставят за репликация, в бъдеща статия.

1. Осъществяване промяна АД Призив за самоличност. Въпреки, че можете да направите това директно от написването на подходяща стойност в системния регистър, намирам за предпочитане да се направи това с помощта на редовно архивиране / възстановяване - това е като в същото време се премахнат и е възможно разминаване на копия на SYSVOL върху засегнатата домейн контролера, както и други CD и ще позволи izbedat възможни проблеми с неговата репликация (това друга тема, че аз съм тук, не е засегната). Последователността на действията, подобни на следните (аз не се боя детайли всички стъпки, тъй като те са отразени в много учебници):

1а. Подготвителни действия. Задайте ако още не е инсталиран, резервният компонент и да се подготвят на мястото, където ще се запише архива (или с чисто местен или преносимо устройство, или празен споделена мрежова папка). Препоръчвам също така да се види (repadmin / showrepl команда), за да се определи текущата домейн контролер Призив ID.

1в. Boot в Directory Services режим за възстановяване и възстановяване на състоянието на системата. Добре е да направите това от името на местните служби по счетоводство Directory Restore Mode администраторски акаунт (Виждал съм случаи, когато опит за възстановяване на състоянието на системата в регистрацията по администраторите на домейни доведе до необясними неизправности).

1г. Заредете домейн контролера в нормален режим.

2. Позволете на входящи и изходящи репликацията на домейн контролера. Преди да включите репликацията, като предпазна мярка Препоръчвам проверка, която показва команда repadmin / showrepl Призив стойността му се е променило в сравнение с възрастните, фиксирани в стъпка 1а

Репликация Активиран отбори

repadmin / опции imya_KD -DISABLE_INBOUND_REPL

repadmin / опции imya_KD -DISABLE_OUTBOUND_REPL

4. Начало на спряно състояние (ако не е да се стартира сам) услугата Netlogon

След изпълнението на тези стъпки, препоръчвам (но не задължително), за да рестартирате домейн контролера, както и извършване на неговата диагноза, използвайки dcdiag команда: след ликвидацията може да се появи USN намаление на цените, както и други грешки (виж например споменатата вече случаят в руски форум Technet - там трябваше да бъде отстранен. и проблеми с SYSVOL, а не дистанционно във времето ( "заби") поради счупени репликация обекти).

Възстановяване на добър час. Така че вече не правя.