250 Copyright © Acronis International GmbH, 2002- 2013
этом изменении. Они хранят последний известный им (более высокий) номер USN этого
контроллера домена.
В результате возникают следующие проблемы:
Восстановленный контроллер домена повторно использует более старые номера USN для
новых объектов, начиная со старого номера USN из резервной копии.
Другие контроллеры домена не выполняют репликацию новых объектов с
восстановленного контроллера домена, поскольку его номер USN ниже того, о котором они
«знают».
Теперь в Active Directory разные объекты соответствуют одному и тому же номеру USN, т. е.
каталог становится несогласованным. Эта ситуация называется откатом USN.
Во избежание отката USN необходимо уведомить контроллер домена о том, что он был
восстановлен.
Как предотвратить откат USN
1. Сразу после восстановления всего контроллера домена или его базы данных загрузите
восстановленный контроллер домена и нажмите клавишу F8 во время загрузки.
2. На экране Дополнительные варианты загрузки выберите Режим восстановления служб
каталогов и войдите в режим восстановления служб каталогов (DSRM).
3. Откройте редактор реестра и разверните следующий раздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
4. В этом разделе реестра посмотрите, какое значение имеет параметр DSA Previous Restore
Count. Если это значение присутствует, запишите его. Не добавляйте этот параметр в случае
его отсутствия.
5. Добавьте в этот раздел реестра следующий параметр:
Тип значения: Значение DWORD (32-разрядное)
Имя параметра: Database restored from backup
Значение параметра: 1
6. Перезапустите контроллер домена в обычном режиме.
7. [Необязательно] После перезагрузки контроллера домена откройте приложение просмотра
событий, разверните узел Журналы приложений и служб и выберите журнал Службы
каталогов. В журнале Службы каталогов найдите последнюю запись для события с
идентификатором 1109. Если вы ее найдете, щелкните эту запись дважды, чтобы
удостовериться, что атрибут InvocationID изменился. Это значит, что база данных Active
Directory обновлена.
8. Откройте редактор реестра и убедитесь, что значение параметра DSA Previous Restore
Count увеличилось на единицу по сравнению со значением в шаге 4. Если в шаге 4
параметр DSA Previous Restore Count отсутствовал, убедитесь в том, что теперь он
присутствует и равен 1.
Если вы видите другое значение (и не можете найти запись для события с
идентификатором 1109), убедитесь в том, что на восстановленном контроллере домена
установлены последние пакеты обновления, и повторите всю процедуру.
Дополнительные сведения о номерах USN и откате USN см. в следующей статье на сайте
Microsoft Technet
http://technet.microsoft.com/ru-ru/library/virtual_active_directory_domain_controller_virtualizatio
n_hyperv.aspx.
