Jeśli w domenie występują co najmniej dwa kontrolery domeny i konieczne jest odzyskanie jednego z kontrolerów lub jego bazy danych, należy rozważyć podjęcie odpowiednich działań w celu uniemożliwienia wycofania numeru USN.
Wycofanie numeru USN jest mało prawdopodobne w przypadku odzyskania całego kontrolera domeny z utworzonej na poziomie dysku kopii zapasowej opartej na usłudze kopiowania woluminów w tle.
Wycofanie numeru USN jest bardzo prawdopodobne w następujących sytuacjach:
Kontroler domeny został odzyskany częściowo: nie odzyskano wszystkich dysków lub woluminów albo odzyskano tylko bazę danych usługi Active Directory.
Kontroler domeny został odzyskany z kopii zapasowej utworzonej bez użycia usługi kopiowania woluminów w tle. Na przykład: kopia zapasowa została utworzona przy użyciu nośnika startowego, lub opcja Użyj usługi kopiowania woluminów w tlebyła wyłączona, lub dostawca usługi kopiowania woluminów w tle uległ awarii.
Poniższe informacje opisują sposób, w jaki można uniknąć wycofania numeru USN przez wykonanie kilku prostych kroków.
Replikacja i numery USN
Dane w usłudze Active Directory są ciągle replikowane między kontrolerami domeny. W dowolnym momencie ten sam obiekt usługi Active Directory może mieć nowszą wersję na jednym kontrolerze i starszą na innym. Aby zapobiec konfliktom i utracie informacji, usługa Active Directory śledzi wersje obiektów na każdym z kontrolerów domeny i zastępuje starsze wersje aktualnymi.
Do śledzenia wersji obiektów w usłudze Active Directory służą tzw. numery sekwencji aktualizacji (ang. Update Sequence Number, USN). Nowszym wersjom obiektów w usłudze Active Directory odpowiadają wyższe numery USN. Każdy kontroler domeny przechowuje numery USN wszystkich pozostałych kontrolerów domeny.
Wycofywanie numeru USN
Po przeprowadzeniu nieautorytatywnego przywracania kontrolera domeny lub jego bazy danych bieżący numer USN tego kontrolera zostaje zastąpiony starszym (niższym) numerem USN z kopii zapasowej. Pozostałe kontrolery nie mają jednak informacji o takiej zmianie. W dalszym ciągu utrzymują ostatni znany (wyższy) numer USN tego kontrolera.
Powoduje to powstanie następujących problemów:
Odzyskany kontroler domeny ponownie używa starszych numerów USN dla nowych obiektów, poczynając od starego numeru USN z kopii zapasowej.
Pozostałe kontrolery domeny nie replikują nowych obiektów z odzyskanego kontrolera, dopóki jego numer USN jest niższy od wcześniej przez nie zapamiętanego.
W usłudze Active Directory zaczynają występować różne obiekty odpowiadające temu samemu numerowi USN, przez co usługa staje się niespójna. Taka sytuacja jest określana mianem wycofywania numeru USN.
Aby uniknąć wycofywania numeru USN, należy przekazać do kontrolera domeny informację, że został on odzyskany.
Aby uniknąć wycofywania numeru USN
Natychmiast po odzyskaniu kontrolera domeny lub jego bazy danych uruchom odzyskany kontroler i naciśnij klawisz F8 podczas uruchamiania.
Na ekranie Zaawansowane opcje rozruchu wybierz Tryb przywracania usług katalogowych i zaloguj się w trybie przywracania usług katalogowych.
Otwórz Edytor rejestru i rozwiń następujący klucz rejestru:
Sprawdź wartość DSA Previous Restore Count tego klucza. Jeśli wartość jest obecna, zapisz jej ustawienie. Nie dodawaj wartości, jeśli jest ona nieobecna.
Dodaj następującą wartość tego klucza rejestru:
Typ wartości: Wartość DWORD (32-bitowa)
Nazwa wartości: Database restored from backup
Dane wartości: 1
Ponownie uruchom kontroler domeny w trybie normalnym.
[Opcjonalnie] Po ponownym uruchomieniu kontrolera domeny otwórz Podgląd zdarzeń, rozwiń Dzienniki aplikacji i usług, a następnie wybierz dziennik Usługi katalogowe. W dzienniku Usługi katalogowe poszukaj niedawnego wpisu z identyfikatorem zdarzenia 1109. Jeśli go znajdziesz, kliknij go dwukrotnie, aby sprawdzić, czy atrybut InvocationID uległ zmianie. Oznacza to, że baza danych usługi Active Directory została zaktualizowana.
Otwórz Edytor rejestru i sprawdź, czy ustawienie wartości DSA Previous Restore Count zwiększyło się o jeden w porównaniu z ustawieniem w kroku 4. Jeśli wartość DSA Previous Restore Count nie była obecna w kroku 4, sprawdź, czy jest już obecna i czy jej ustawienie wynosi 1.
Jeśli ma inne ustawienie (i nie możesz znaleźć wpisu o identyfikatorze zdarzenia 1109), sprawdź, czy odzyskany kontroler domeny zawiera aktualne dodatki Service Pack, a następnie powtórz całą procedurę.