Acronis Backup & Recovery 11.5 Advanced Server SBS Edition - Инструкция (Страница 305)

305 Copyright © Acronis International GmbH, 2002-2012
Чтобы выполнять такое отслеживание, Active Directory использует номера, которые называются Update
Sequence Numbers (номера последовательного обновления), сокращенно USN. Более новым версиям
объектов Active Directory соответствуют более высокие номера USN. Каждый контроллер домена хранит
номера USN всех остальных контроллеров домена.
Откат USN
После выполнения не заслуживающего доверия восстановления контроллера домена или его базы
данных, текущий номер USN этого контроллера домена заменяется на старый (меньшее значение)
номер USN из резервной копии. Но другим контроллерам домена не сообщается об этом изменении.
Они хранят последний известный им (более высокий) номер USN этого контроллера домена.
В результате возникают следующие проблемы:

Восстановленный контроллер домена повторно использует более старые номера USN для новых
объектов, начиная со старого номера USN из резервной копии.

Другие контроллеры домена не выполняют репликацию новых объектов с восстановленного
контроллера домена, поскольку его номер USN ниже того, о котором они «знают».

Теперь в Active Directory разные объекты соответствуют одному и тому же номеру USN, т. е. каталог
становится несогласованным. Эта ситуация называется откатом USN.
Во избежание отката USN необходимо уведомить контроллер домена о том, что он был восстановлен.
Как предотвратить откат USN
1. Сразу после восстановления всего контроллера домена или его базы данных загрузите
восстановленный контроллер домена и нажмите клавишу F8 во время загрузки.
2. На экране Дополнительные варианты загрузки выберите Режим восстановления служб
каталогов.
3. Войдите в режим восстановления служб каталога (DSRM), откройте редактор реестра и
разверните следующий раздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
4. В этом разделе реестра посмотрите, какое значение имеет параметр DSA Previous Restore
Count. Если это значение присутствует, запомните его. Не добавляйте этот параметр в
случае его отсутствия.
5. Добавьте в этот раздел реестра следующий параметр:

Тип значения: Значение DWORD (32-разрядное)

Имя параметра: Database restored from backup

Значение параметра: 1
6. Перезапустите контроллер домена в обычном режиме.
7. [Необязательно] После перезагрузки контроллера домена откройте приложение просмотра
событий, разверните узел Журналы приложений и служб и выберите журнал Службы
каталогов. В журнале Службы каталогов найдите последнюю запись для события с
идентификатором 1109. Если вы ее найдете, щелкните эту запись дважды, чтобы
удостовериться, что атрибут InvocationID изменился. Это значит, что база данных Active
Directory обновлена.
8. Откройте редактор реестра и убедитесь, что значение параметра DSA Previous Restore
Count увеличилось на единицу по сравнению со значением в шаге 4. Если в шаге 4
параметр DSA Previous Restore Count отсутствовал, убедитесь в том, что теперь он
присутствует и равен 1.
Если вы видите другое значение (и не можете найти запись для события с идентификатором 1109),
убедитесь в том, что на восстановленном контроллере домена установлены последние пакеты
обновления, и повторите всю процедуру.