249 Copyright © Acronis International GmbH, 2002- 2013
4. В командной строке средства выполните команду restore subtree или restore
object с нужными параметрами.
Например, следующая команда восстанавливает учетную запись пользователя Manager в
организационной единице Finance домена example.com:
restore object cn=Manager,ou=Finance,dc=example,dc=com
Дополнительные сведения об использовании средства Ntdsutil см. в документации по
этому средству.
Подробнее. Другие объекты будут реплицированы из других контроллеров домена при
запуске контроллера домена. Таким образом вы восстановите случайно удаленные
объекты и актуализируете другие объекты.
5. Перезапустите контроллер домена в обычном режиме. Убедитесь, что служба Active
Directory успешно запущена, а восстановленные объекты стали доступными.
6. Вернитесь из учетной записи агента службы Acronis в исходную учетную запись, как
описано в шаге 4 раздела «Восстановление базы данных Active Directory» (стр. 247).
11.4.5 Предотвращение отката USN
Если у домена есть несколько контроллеров и требуется восстановить один из контроллеров
или его базу данных, желательно избежать ситуации, известной как USN rollback (откат USN).
Откат USN маловероятен, если восстанавливается весь контроллер домена из резервной копии
на уровне дисков, созданной с помощью службы VSS.
Откат USN очень вероятен в любом из следующих случаев:
Контроллер домена был восстановлен частично: восстановлены не все диски или тома,
либо восстановлена только база данных Active Directory.
Контроллер домена был восстановлен из резервной копии, созданной без службы VSS.
Например, если резервная копия была создана с помощью загрузочного носителя, если
параметр Использовать VSS (стр. 115) был отключен или если поставщик VSS работал
неправильно.
Следующие несложные действия помогут избежать отката USN.
Репликация номеров USN
Репликация Active Directory между контроллерами домена выполняется постоянно. В любой
момент времени на одном контроллере домена может быть более новая версия объекта Active
Directory, при этом на другом домене будет более старая версия этого же объекта. Чтобы
предотвратить конфликты и потерю данных, Active Directory отслеживает версии объектов на
каждом контроллере домена и заменяет старые версии новыми.
Чтобы выполнять такое отслеживание, Active Directory использует номера, которые называются
Update Sequence Numbers (номера последовательного обновления), сокращенно USN. Более
новым версиям объектов Active Directory соответствуют более высокие номера USN. Каждый
контроллер домена хранит номера USN всех остальных контроллеров домена.
Откат USN
После выполнения не заслуживающего доверия восстановления контроллера домена или его
базы данных, текущий номер USN этого контроллера домена заменяется на старый (меньшее
значение) номер USN из резервной копии. Но другим контроллерам домена не сообщается об
