5 zabránění vrácení čísla usn zpět, Zabránění vrácení čísla usn zpět – Acronis Backup & Recovery 11.5 for MS SQL - User Guide Uživatelská příručka
Stránka 222
222
Copyright © Acronis International GmbH, 2002-2013
Následující příkaz například obnoví uživatelský účet
Manager
v organizační jednotce
Finance
domény
example.com
:
restore object cn=Manager,ou=Finance,dc=example,dc=com
Další informace o používání nástroje
Ntdsutil
naleznete v jeho dokumentaci.
Podrobnosti: Po restartování řadiče domény budou jiné objekty replikovány z ostatních řadičů.
Takto obnovíte nechtěně odstraněné objekty a ostatní objekty zachováte aktuální.
5. Restartujte řadič domény v normálním režimu. Ověřte, že se služba Active Directory úspěšně
spustila a že jsou obnovené objekty dostupné.
11.4.5 Zabránění vrácení čísla USN zpět
Pokud má doména dva nebo více řadičů domény a provedli jste obnovení jednoho z nich nebo jejich
databází, je nutné se vyhnout situaci známé jako vrácení čísla USN zpět.
Replikace a USN
Data domény Active Directory se neustále replikují mezi řadiči domény. V libovolném okamžiku může
stejný objekt domény Active Directory mít novější verzi na jednom řadiči domény a starší verzi na
jiném. Aby nedošlo ke konfliktům a ztrátě informací, doména Active Directory sleduje verze objektů
na každém řadiči a nahrazuje zastaralé verze aktuálními.
Doména Active Directory verze objektů sleduje pomocí pořadových čísel USN (Update Sequence
Numbers). Novější verze objektů Active Directory odpovídají vyšším číslům USN. Každý řadič domény
uchovává čísla USN všech ostatních řadičů.
Vrácení čísla USN zpět
Po provedení neautoritativního obnovení řadiče domény nebo jeho databáze se aktuální číslo USN
tohoto řadiče nahradí starým (nižším) číslem USN ze zálohy. Ostatní řadiče domény však nejsou na
tuto změnu upozorněny. Stále si uchovávají poslední známé (vyšší) číslo USN tohoto řadiče.
V důsledku toho dojde k následujícím problémům:
Obnovený řadič domény znovu použije starší číslo USN pro nové objekty; začíná se starým číslem
USN ze zálohy.
Ostatní řadiče domény nereplikují nové objekty z obnoveného řadiče domény, dokud jeho číslo
USN zůstává nižší než to, o kterém mají informace.
V doméně Active Directory se začnou vyskytovat různé objekty odpovídající stejným číslům USN,
dojde tedy ke ztrátě konzistence. Tato situace se označuje jako vrácení čísla USN zpět.
Chcete-li se této situaci vyhnout, je nutné upozornit řadič domény na skutečnost, že došlo
k obnovení.
Jak se vyhnout vrácení čísla USN zpět
1. Okamžitě po obnovení celého řadiče domény nebo jeho databáze spusťte obnovený řadič
domény a při spouštění stiskněte klávesu F8.
2. Na obrazovce Rozšířené možnosti spuštění vyberte možnost Režim obnovení adresářových
služeb.
3. Přihlaste se do režimu obnovení adresářových služeb (DSRM), otevřete Editor registru a rozbalte
následující klíč registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters