Acronis Backup & Recovery 11.5 Server for Windows - Инструкция (Страница 247)

247 Copyright © Acronis International GmbH, 2002-2013
4. В командной строке средства выполните команду
restore subtree
или
restore
object
с нужными параметрами.
Например, следующая команда восстанавливает учетную запись пользователя
Manager
в
организационной единице
Finance
домена
example.com
:
restore object cn=Manager,ou=Finance,dc=example,dc=com
Дополнительные сведения об использовании средства
Ntdsutil
см. в документации по
этому средству.
Подробнее. Другие объекты будут реплицированы из других контроллеров домена при
запуске контроллера домена. Таким образом вы восстановите случайно удаленные
объекты и актуализируете другие объекты.
5. Перезапустите контроллер домена в обычном режиме. Убедитесь, что служба Active
Directory успешно запущена, а восстановленные объекты стали доступными.
11.4.5 Предотвращение отката USN
Если у домена один или несколько контроллеров домена и вы восстановили один из
контроллеров или его базу данных, необходимо избежать ситуации, известной как откат USN.
Репликация номеров USN
Репликация Active Directory между контроллерами домена выполняется постоянно. В любой
момент времени на одном контроллере домена может быть более новая версия объекта Active
Directory, при этом на другом домене будет более старая версия этого же объекта. Чтобы
предотвратить конфликты и потерю данных, Active Directory отслеживает версии объектов на
каждом контроллере домена и заменяет старые версии новыми.
Чтобы выполнять такое отслеживание, Active Directory использует номера, которые называются
Update Sequence Numbers (номера последовательного обновления), сокращенно USN. Более
новым версиям объектов Active Directory соответствуют более высокие номера USN. Каждый
контроллер домена хранит номера USN всех остальных контроллеров домена.
Откат USN
После выполнения не заслуживающего доверия восстановления контроллера домена или его
базы данных, текущий номер USN этого контроллера домена заменяется на старый (меньшее
значение) номер USN из резервной копии. Но другим контроллерам домена не сообщается об
этом изменении. Они хранят последний известный им (более высокий) номер USN этого
контроллера домена.
В результате возникают следующие проблемы:
 Восстановленный контроллер домена повторно использует более старые номера USN для
новых объектов, начиная со старого номера USN из резервной копии.
 Другие контроллеры домена не выполняют репликацию новых объектов с
восстановленного контроллера домена, поскольку его номер USN ниже того, о котором они
«знают».
 Теперь в Active Directory разные объекты соответствуют одному и тому же номеру USN, т. е.
каталог становится несогласованным. Эта ситуация называется откатом USN.
Во избежание отката USN необходимо уведомить контроллер домена о том, что он был
восстановлен.