기술 자료 : 875495 - 마지막 검토 : 2011 년 2 월 10 일 목요일 - 수정 : 1 . 0 사용 가능 한 핫픽스 다운로드 핫픽스 보 기 및 다운로드 요청 하 기 기계 번역 고지 사항 보 기 이 문서 가 적용 되 는 제품 보 기 . 이 페이지 에서 모두 확대 | 모두 축소 이 Microsoft Windows 2000 Server 버전 에 대 한 
 문서 를 참조 하 십시오 885875 ( http : / / support . microsoft . com / kb / 885875 / 
 . 위 로 가 기 요약 이 문서 에서 는 Windows 2000 , Windows Server 2003 , Windows Server 2008 을 실행 중 인 경우 발생 하 는 조건 을 설명 또는 Windows Server 2008 R 2 잘못 복원 했 거나 제자리 에 복사 하 는 Active Directory 데이터베이스 에서 시작 합니다 . 이 조건 을 업데이트 시퀀스 번호 롤백 으로 라고 또는 USN 롤백 입니다 . USN 롤백 이 발생 하 는 경우 개체 및 도메인 컨트롤러 에서 발생 하 는 특성 에 대 한 수정 포리스트 의 다른 도메인 컨트롤러 에 복제 되 지 않 습니다 . 복제 파트너 는 Active Directory 데이터베이스 의 최신 복사본 이 있 다고 생각 하 기 때문 에 모니터링 및 문제 해결 도구 repadmin . exe 와 같 은 복제 오류 를 보 고 하 지 않 습니다 . Windows Server 2003 서비스 팩 1 이나 875495 핫픽스 를 설치 한 후 Microsoft Windows Server 2003 도메인 컨트롤러 USN 롤백 이 발생 하 면 2095 디렉터리 서비스 이벤트 를 기록 합니다 . 이 문서 에서 는 관리자 가 복구 옵션 에 대 한 자세 한 이벤트 메시지 의 텍스트 를 지시 합니다 . 검색 에서 USN 롤백 을 복구 하 는 것 은 쉽 지 않 으므로 관리자 875495 핫픽스 를 설치 하 는 것 이 좋 습니다 . 또는 사용 할 수 있 는 최신 서비스 팩 ) Windows Server 2003 RTM . Windows Server 2003 SP 1 및 Windows Server 2008 및 Windows Server 2008 r 2 는 핫픽스 포함 되 어 . 자세 한 내용 은 Microsoft 기술 자료 의 다음 문서 번호 를 클릭 하 십시오 . 888794 ( http : / / support . microsoft . com / kb / 888794 / 
 가상 호스팅 환경 에서 Active Directory 도메인 컨트롤러 를 호스팅 할 때 의 고려 사항 위 로 가 기 소개 이 문서 에서 는 다음 내용 을 다룹니다 . 지원 되 는 Windows Server 2003 , Windows Server 2008 또는 Windows Server 2008 r 2 를 실행 하 는 도메인 컨트롤러 에서 Active Directory 를 백업 하 는 방법 활성 복원 하 는 경우 에 발생 하 는 일반 적 인 문제 
 디렉터리 인식 시스템 상태 백업 어떻게 복사 이전 Active Directory 데이터베이스 에 
 복원 하 지 않 고 현재 Active Directory 데이터베이스 를 포함 하 는 폴더 
 시스템 상태 에 는 USN 롤백 이 발생 할 수 있 습니다 . Active Directory 복제 가 미치 는 영향 을 경우 에 
 Microsoft Windows Server 2003 기반 도메인 컨트롤러 의 USN 환경 
 롤백 후 Active Directory 도메인 컨트롤러 를 복구 하 는 방법 
 USN 롤백 이 발생 향상 에 875495 핫픽스 및 Windows Server 2003 서비스 팩 1 , Windows Server 2008 및 Windows Server 2008 r 2 에서 USN 롤백 이 감지 하 고 영향 을 받 는 도메인 컨트롤러 가 격리 도 메인 컨트롤러 의 수명 주기 에서 복원 해야 할 수 도 있 습니다 , 
 또는 " 알려진 된 좋 은 Active Directory 데이터베이스 의 내용 을 롤백 " 
 지정 시간 . 도메인 컨트롤러 의 요소 를 롤백 하 려면 있 을 수 있 습니다 . 
 호스트 운영 체제 에서 Active Directory 에 알려진 좋 은 등 
 지점 입니다 . 다음 에 사용 할 수 있 는 지원 되 는 방법 입니다 . 
 Active Directory 의 내용 을 롤백 하 십시오 . Active Directory 를 인식 하 는 백업 및 복원 사용 
 Microsoft 에서 제공 하 고 Microsoft 테스트 Api 를 사용 하 는 유틸리티 입니다 . 이러 한 Api 
 - 정식 또는 정식 으로 시스템 상태 백업 을 복원 합니다 . 는 
 복원 된 백업 같 은 운영 체제 에서 시작 해야 
 설치 중 인 동일 한 물리 적 또는 가상 컴퓨터 에서 
 복원 합니다 . Microsoft 볼륨 섀도 복사본 서비스 Api 를 사용 하 는 Active Directory 를 인식 백업 및 복원 유틸리티 를 사용 합니다 . 이러 한 Api 백업 및 도메인 컨트롤러 의 시스템 상태 를 복원 합니다 . 볼륨 섀도 복사본 서비스 Windows Server 2003 , Windows Server 2008 또는 Windows Server 2008 r 2 를 실행 하 는 컴퓨터 에서 단일 또는 여러 볼륨 단일 지점 시간 섀도 복사본 을 만들 수 있 습니다 . 단일 지점 시간 섀도 복사본 스냅숏 을 라고 도 합니다 . 자세 한 내용 은 다음 Microsoft 웹 사이트 및 볼륨 섀도 복사본 서비스 에 대 한 검색 을 방문 하 십시오 . http : / / support . microsoft . com / 
 시스템 상태 를 복원 합니다 . 이 도메인 컨트롤러 에 대 한 유효 한 시스템 상태 백업 이 존재 하 는지 여부 를 평가 합니다 . 겹쳐서 표시 한 백 도메인 컨트롤러 를 잘못 복원 한 전 과 백업 도메인 컨트롤러 에 대 한 최신 변경 내용 이 포함 되 어 있 는 경우 유효 한 시스템 상태 백업 이 만들 어 진 경우 가장 최근 의 백업 에서 시스템 상태 를 복원 합니다 . 위 로 가 기 추가 정보 Active Directory 를 인식 하 는 시스템 상태 백업 을 복원 하 는 경우 에 발생 하 는 일반 적 인 문제 Windows Server 2003 도메인 컨트롤러 Usn 과 함께 사용 하 여 
 호출 간 에 복제 를 복제 해야 하 는 업데이트 를 추적 하 는 Id 
 Active Directory 포리스트 의 파트너 입니다 . 원본 도메인 컨트롤러 사용 
 Usn 변경 대상 에서 이미 받 은 확인 하 려면 
 변경 내용 을 요청 하 는 도메인 컨트롤러 입니다 . 대상 도메인 컨트롤러 
 원본 도메인 에서 사용 할 Usn 변경 내용 을 확인 하 려면 요청 할 수 
 컨트롤러 입니다 . 버전 호출 ID 식별 또는 
 실행 중 인 Active Directory 데이터베이스 의 인 스턴스 를 지정 된 
 도메인 컨트롤러 입니다 . Active Directory 도메인 에 복원 되 는 경우 
 Microsoft 를 위해 설계 된 메 서드 와 Api 를 사용 하 여 컨트롤러 및 
 테스트 된 호출 ID 는 정확 하 게 복원 된 도메인 컨트롤러 에서 재 설정 됩니다 . 
 포리스트 의 도메인 컨트롤러 에 호출 이 재 설정 알림 이 표시 됩니다 . 
 따라서 이 들 은 상위 워터 마크 값 적절 하 게 조정 합니다 . 위 로 가 기 소프트웨어 및 USN 롤백 은 발생 할 방법 론 다음 환경 , 프로그램 또는 하위 시스템 사용 시기 
 관리자 검사 및 Microsoft 가 유효 성 검사 를 무시 할 수 있 다 
 도메인 컨트롤러 의 시스템 상태 를 복원 할 때 발생 하 도록 디자인 되 었 습니다 . Active Directory 도메인 컨트롤러 는 능동 시작 
 ( 제자리 에 이미지 를 사용 하 여 복사 ) 디렉터리 데이터베이스 파일 복원 
 Norton Ghost 등 프로그램 입니다 . 이전 에 저장 된 가상 하드 디스크 이미지 를 시작 은 
 도메인 컨트롤러 입니다 . 다음 시나리오 는 USN 롤백 이 발생 할 수 있 습니다 . 가상 호스팅 환경 에서 도메인 컨트롤러 수준 올리 기 
 환경 입니다 . 스냅숏 또는 가상 의 대체 버전 만들 기 
 호스팅 환경 입니다 . 도메인 컨트롤러 를 계속 하 도록 인 바운드 복제 
 고로 아웃 바운드 복제 합니다 . 사용자 가 만든 도메인 컨트롤러 이미지 파일 시작 
 2 단계 에서 . 몇 가지 원인 이 가상 된 호스팅 환경 
 이 경우 Microsoft Virtual PC 2004 , Microsoft Virtual Server 2005 를 포함 , 
 EMC VMWARE 하 고 있 습니다 . 다른 가상 된 호스팅 환경 도 이 발생 할 수 있 습니다 . 
 시나리오 입니다 . 지원 에 대 한 자세 한 내용 은 
 가상 호스팅 환경 에서 도메인 컨트롤러 에 대 한 조건 을 클릭 하 여 
 Microsoft 기술 자료 의 다음 문서 를 참조 번호 : 888794 ( http : / / support . microsoft . com / kb / 888794 / 
 가상 호스팅 환경 에서 Active Directory 도메인 컨트롤러 를 호스팅 할 때 의 고려 사항 인 Active Directory 도메인 컨트롤러 를 시작 합니다 . 
 여기 서 이전 에 저장 된 를 사용 하 여 디스크 하위 시스템 로드 를 볼륨 에 있 는 
 이미지 는 운영 체제 의 시스템 상태 복원 을 요구 하 지 않 고 
 현재 디렉터리 입니다 . 시나리오 a : 여러 복사본 에 있 는 Active Directory 의 시작 은 
 볼륨 의 여러 버전 을 저장 하 는 디스크 하위 시스템 도 메인 컨트롤러 를 수준 을 올립니다 . Ntds . dit 파일 을 찾 습니다 . 
 호스트 볼륨 의 여러 버전 을 저장 할 수 있 는 디스크 하위 시스템 에서 
 Ntds . dit 파일 입니다 . 디스크 하위 시스템 의 스냅샷 을 만들 수 있 는 
 도메인 컨트롤러 에 [ NULL ] 에 대해 Ntds . dit 파일 을 호스트 하 는 볼륨 입니다 . 계속 해 서 로드 활성 도메인 컨트롤러 수 
 1 단계 에서 만든 볼륨 의 디렉터리 입니다 . 시작 하 는 도메인 컨트롤러 는 Active Directory 
 2 단계 에서 저장 하 는 데이터베이스 입니다 . 손상 된 미러 의 에서 시나리오 b : 시작 Active Directory 에서 다른 드라이브 도 메인 컨트롤러 를 수준 을 올립니다 . Ntds . dit 파일 을 찾 습니다 . 
 미러 드라이브 에 있 습니다 . 미러 를 해제 합니다 . 인 바운드 복제 하 여 아웃 바운드 복제 를 계속 합니다 . 
 Ntds . dit 파일 에서 첫 번 째 드라이브 미러 를 사용 합니다 . Ntds . dit 파일 을 사용 하 여 도메인 컨트롤러 를 시작 합니다 . 
 미러 서버 에 두 번 째 드라이브 입니다 . 이러 한 각 시나리오 는 하 지 않 습니다 경우 에 도메인 발생 할 수 있 습니다 . 
 컨트롤러 는 Active Directory 데이터베이스 의 이전 버전 으로 롤백 하 려면 
 지원 되 지 않 는 방법 으로 합니다 . 지원 되 는 유일 한 방식 으로 내용 을 롤백 합니다 . 
 Active Directory 또는 Active Directory 도메인 컨트롤러 의 로컬 상태 입니다 . 
 Active Directory 를 인식 백업 및 복원 유틸리티 를 사용 하 여 복원 하 는 
 시스템 상태 백업 에서 동일 한 운영 체제 설치 가 시작 
 고 된 동일 한 실제 또는 가상 컴퓨터 
 복원 합니다 . Microsoft 는 다른 프로세스 를 지원 하 지 않 습니다는 
 요소 는 Active Directory 도메인 컨트롤러 의 시스템 의 스냅샷 
 운영 체제 이미지 에 시스템 상태 의 상태 및 복사본 요소 입니다 . 
 관리자 를 바꾸 지 않 는 한 그러 한 프로세스 USN 롤백 이 발생 합니다 . 이 
 USN 롤백 이 발생 의 직접 또는 전이 적 복제 파트너 에서 
 일치 하 지 않 는 개체 를 갖 고 있 는 도메인 컨트롤러 를 잘못 복원 한가 
 Active Directory 데이터베이스 입니다 . 위 로 가 기 USN 롤백 은 의 효과 USN 롤백 이 발생 하 는 경우 , 개체 및 특성 에 대 한 수정 
 있 는 대상 도메인 컨트롤러 가 복제 인 바운드 되 지 않 습니다 . 
 이전 USN 을 표시 합니다 . 때문 에 이러 한 대상 도메인 컨트롤러 
 최신 복제 디렉터리 에서 오류 가 보 고 되 는 생각 합니다 . 
 이벤트 로그 서비스 또는 모니터링 및 진단 도구 입니다 . USN 롤백 
 모든 개체 또는 특성 에 파티션 의 복제 영향 을 줄 수 있 습니다 . 는 
 가장 자주 관찰 부작용 해당 사용 자 계정 및 컴퓨터 
 롤백 도메인 컨트롤러 에서 만든 계정 에 존재 하 지 않 습니다 . 
 또는 더 많 은 복제 파트너 가 있 습니다 . 또는 암호 를 발생 시킨 업데이트 는 
 롤백 도메인 컨트롤러 에 복제 파트너 가 존재 하 지 않 고 . 는 
 다음 단계 는 USN 롤백 이 발생 할 수 있 습니다 이벤트 시퀀스 를 보여 줍니다 . A 
 도메인 컨트롤러 시스템 상태 에 롤백 되 면 USN 롤백 이 발생 
 지원 하 지 않 는 시스템 상태 복원 을 사용 하 는 시간 입니다 . 세 명 의 도메인 컨트롤러 에 관리자 로 승격 한 
 도메인 입니다 . ( DC 1 , DC 2 및 DC 2 , 이 예제 에서 는 도메인 컨트롤러 가 되 고 있 는 
 도메인 Contoso . com 입니다 . ) DC 1 및 DC 2 직접 복제 파트너 입니다 . DC 2 및 
 DC 3 직접 복제 파트너 수 도 있 습니다 . DC 1 및 DC 3 직접 수 없 습니다 . 
 복제 파트너 하 지만 전이 적 으로 원래 업데이트 받 기 
 DC 2 입니다 . 관리자 가 해당 사용 자 계정 을 10 만듭니다 . 
 1 부터 10 dc 1 의 Usn 을 합니다 . 이러 한 모든 계정 은 dc 2 에 복제 하 고 
 DC 3 입니다 . 운영 체제 의 디스크 이미지 는 dc 1 에서 캡 처 됩니다 . 
 이 이미지 에 로컬 Usn 1 부터 10 까지 에 해당 하 는 개체 의 기록 이 
 dc 1 에서 . Active Directory 에서 다음 과 같이 변경 됩니다 . 있 던 모든 10 개 의 사용 자 계정 에 [ NULL ] 에 대해 암호 
 만든 dc 1 에서 2 단계 에서 다시 설정 됩니다 . 이러 한 암호 Usn 11 로 대응 
 20 부터 . 모든 10 DC 2 및 DC 3 암호 복제 를 업데이트 합니다 . Usn 21 에 해당 하 는 10 새 사용 자 계정 
 30 부터 dc 1 에서 만들 어 집니다 . 이러 한 10 개 의 사용 자 계정 을 dc 2 에 복제 하 고 
 DC 3 입니다 . 해당 Usn 31 10 새 컴퓨터 계정 
 40 - dc 1 에서 만들 어 집니다 . 이러 한 10 개 의 컴퓨터 계정 을 dc 2 에 복제 하 고 
 DC 3 입니다 . Usn 41 에 해당 하 는 10 새 보안 그룹 
 50 - dc 1 에서 만들 어 집니다 . Dc 2 에 이러 한 10 보안 그룹 을 복제 하 고 
 DC 3 입니다 . Dc 1 은 하드웨어 오류 나 소프트웨어 오류 가 발생 합니다 . 
 관리자 디스크 이미 징 유틸리티 를 사용 하 여 운영 체제 를 복사 하 려면 
 제자리 에 3 단계 에서 만들 어 진 이미지 입니다 . Dc 1 은 활성 으로 시작 
 Usn 1 부터 10 까지 알 고 디렉터리 데이터베이스 입니다 . 때문 에 
 장소 및 지원 되 는 방법 에 운영 체제 이미지 복사 
 dc 1 은 계속 사용 , 시스템 상태 복원 사용 되 었 습니다 . 
 데이터베이스 의 모든 변경 내용 을 초기 복사 를 만든 호출 ID 
 USN 50 으로 . DC 2 및 dc 3 도 유지 동일 한 호출 ID dc 1 에 대 한 적절 한 것 은 최신 벡터 dc 1 의 USN 50 입니다 . ( 최신 벡터 현재 상태 
 최신 발생 을 모든 도메인 컨트롤러 에 대 한 업데이트 를 지정 된 
 디렉터리 파티션 입니다 . 관리자 를 바꾸 지 않 는 한 , DC 2 및 DC 3 
 인 바운드 하 지 않 는 로컬 USN 11 - 50 에 해당 변경 내용 을 복제 
 dc 1 에서 시작 됩니다 . 또한 호출 에 따라 dc 2 는 ID 를 사용 하 여 , 
 기술 USN 50 11 에 해당 변경 내용 을 dc 1 에 이미 있 습니다 . 
 따라서 해당 변경 내용 을 DC 2 보내 지 않 습니다 . 4 단계 에서 변경 된 사항 을 수행 하 기 때문 에 
 dc 1 에서 없 는 , 로그 온 요청 " 액세스 거부 " 오류 와 함께 실패 합니다 . 이 오류 
 암호 가 일치 하 지 않 으므로 또는 계정 을 하 지 않 습니다 때문 에 발생 합니다 . 
 새로운 계정 을 가진 DC 1 임의 로 인증 할 때 존재 합니다 . 복제 상태 를 모니터링 하 는 관리자 는 
 포리스트 는 다음 과 같 은 상황 을 참 고 하 십시오 . 는 Repadmin / showreps 명령 줄 도구 를 보 고 있 는 양방향 Active Directory 
 DC 1 및 DC 2 및 DC 2 및 DC 3 복제 하 지 않 고 발생 하 는 
 오류 가 발생 했 습니다 . 이 상황 은 복제 일관 성 있 는 어렵 게 
 검색 합니다 . Windows Server 를 실행 하 는 도메인 컨트롤러 의 디렉터리 서비스 이벤트 로그 에서 복제 이벤트 는 디렉터리 서비스 이벤트 로그 에서 복제 오류 를 나타내 지 않 습니다 . 이 이런 모든 복제 일관 성 오류 를 감 지 하 기 어렵 습니다 . Active Directory 사용 자 및 컴퓨터 또는 현재 
 디렉 토리 관리 도구 ( Ldp . exe ) 다른 개체 의 개수 를 표시 하 고 
 DC 2 및 DC 3 도메인 디렉터리 파티션 을 때 다른 개체 메타 데이터 
 dc 1 에서 파티션 을 비교 됩니다 . 변경 집합 의 차이점 은 있 는 
 USN 변경 11 - 50 4 단계 에 매핑 됩니다 . 참 고 이 예제 에서 는 다른 개체 카운트 사용자 에 게 적용 됩니다 . 
 계정 , 컴퓨터 계정 및 보안 그룹 입니다 . 다른 개체 메타 데이터 
 다른 사용자 계정 암호 를 나타냅니다 . 10 개 의 사용 자 계정 에 [ NULL ] 에 대해 사용 자 인증 요청 
 단계 에서 만든 2 때 때로 " 액세스 거부 " 를 생 성 하 거나 
 " 잘못 된 암호 " 오류 가 발생 했 습니다 . 이 오류 때문 에 발생 할 수 있 습니다 암호 가 일치 하 지 않 습니다 . 
 이러 한 사용 자 계정 을 DC 1 및 DC 2 및 DC 3 계정 간 에 존재 합니다 . 는 
 환경 을 이 문제 가 사용자 에 게 해당 계정 이 사용 자 계정 
 4 단계 에서 만든 . 사용 자 계정 및 암호 재 설정 4 단계 에서 되 지 않 았 습니다 . 
 다른 도메인 컨트롤러 에 에서 복제 합니다 . DC 2 및 DC 3 원래 업데이트 인 바운드 복제 시작 
 dc 1 에서 50 보다 큰 USN 번호 에 해당 합니다 . 이 
 복제 진행 정상 적 으로 하 지 않 고 도 관리 작업 을 수행 하 기 때문 에 
 이전 에 USN 50 기록 된 최신 벡터 임계 값 을 초과 했 습니다 . 
 ( USN 50 것 은 최신 벡터 USN DC 2 및 DC 3 dc 1 에 대 한 기록 
 DC 1 되 었 으며 오프 라인 복원 전 에 합니다 . 그러나 새 변경 
 원래 dc 1 에서 50 을 통해 Usn 11 후 지원 되 지 않 는 통신 
 DC 2 , DC 3 또는 그 전이 복제 복원 되 지 복제 
 파트너 입니다 . 6 단계 에서 설명 한 증상 을 나타내 지만 
 USN 롤백 은 사용 자 및 컴퓨터 계정 에 가질 수 있 는 효과 중 일부 를 
 USN 롤백 이 모든 Active Directory 파티션 에 모든 객체 유형 을 방지 할 수 있 습니다 . 
 복제 합니다 . 이러 한 개체 유형 을 다음 과 같 습니다 . Active Directory 복제 토폴로지 및 
 일정 도 메인 컨트롤러 가 포리스트 에 존재 하 는 
 이러 한 도메인 컨트롤러 가 채 역할 참고 이러 한 역할 이 글로벌 카탈로그 , 상대 식별자 ( RID ) 포함 
 할당 및 작업 마스터 역할 입니다 . ( 또한 작업 마스터 역할 은 
 신축 단일 마스터 작업 또는 FSMO 라고 도 합니다 . 도메인 및 응용 프로그램 파티션 이 있 는지 를 
 포리스트 보안 그룹 및 해당 현재 그룹 의 존재 여부 
 그룹 등록 Active Directory 통합 DNS 에서 DNS 레코드 등록 
 영역 수백 , 수천 , USN 구멍 의 크기 를 나타낼 수 있 습니다 또는 
 심지어 수천 의 사용자 , 컴퓨터 , 트러스트 , 암호 를 변경 하 고 
 보 안 그룹 입니다 . ( USN 구멍 의 차이 로 가장 높 은 정의 
 복원 된 시스템 상태 백업 을 수행 할 때 존재 했 던 USN 번호 와 
 번호 의 변경 을 롤백 할 도메인 에 작성 된 
 오프 라인 찍 은 전 에 컨트롤러 입니다 . ) 위 로 가 기 Windows Server 를 실행 하 는 도메인 컨트롤러 에서 USN 롤백 이 감지 오류 또는 이벤트 로그 에 기록 되 지 않 습니다 때문 에 
 복제 엔진 USN 롤백 이 감지 하 기 어려울 수 있 습니다 . 한 가지 방법 은 검색 USN 롤백 이 됩니다 repadmin . exe 는 Windows 서버 버전 을 사용 하 여 실행 하 는 repadmin / showutdvec 명령 입니다 . 이 버전 의 Repadmin . exe 최신 표시 됩니다 . 
 USN 공통 명명 컨텍스트 를 복제 하 는 모든 도메인 컨트롤러 에 대 한 벡터 입니다 . 
 USN 롤백 이 감지 하 려면 출력 의 비교 를 repadmin / showutdvec 도 메인 컨트롤러 에 동일 한 출력 명령 
 도메인 컨트롤러 의 복제 파트너 명령 을 사용 합니다 . 경우 는 직접 
 복제 파트너 도메인 컨트롤러 보다 더 높 은 USN 숫자 를 갖 게 
 도메인 컨트롤러 자체 에 대 한가 repadmin / showreps 명령 을 직접 간 의 복제 오류 를 보 고 하 지 않 습니다 . 
 복제 파트너 를 USN 롤백 이 강력 한 증거 를 했 습니다 . 참고 정확 하 게 복원 된 도메인 컨트롤러 의 로컬 재 설정 
 호출 ID 특성 을 Active Directory 로 이후 에 시스템 이 다시 시작 할 때 
 지원 되 는 백업 및 복원 방법 을 사용 하 여 상태 복원 됩니다 . 경우 는 
 호출 ID 는 아웃 바운드 복제 , 원격 도메인 컨트롤러 에서 다시 설정 을 
 새 데이터베이스 인 스턴스 이름 으로 기록 된 호출 ID 를 원래 대 로 포리스트 는 
 복원 된 도메인 컨트롤러 입니다 . 복원 된 도메인 컨트롤러 도 있 지만 
 동일 한 도메인 컨트롤러 를 원격 도메인 컨트롤러 가 승인 
 도메인 컨트롤러 가 새 복제 파트너 로 복원 호출 
 ID 를 변경 합니다 . 호출 ID 는 데이터베이스 인 스턴스 의 id 입니다 . 는 
 복원 된 도메인 컨트롤러 에서 다른 원격 도메인 변경 내용 을 적용 합니다 . 
 보낸 원격 도메인 컨트롤러 및 도메인 컨트롤러 
 복원 전 에 컨트롤러 입니다 . 다음 예제 는 
 출력 은 repadmin / showutdvecdc 1 과 dc 2 는 contoso . com 도메인 에서 명령 을 사용 합니다 . 이 에 
 인 바운드 복제 USN 50 및 무시 합니다 Active Directory 업데이트 
 원래 dc 1 에서 다음 40 USN 번호 에 해당 합니다 . 위 로 가 기 875495 핫픽스 에 Windows Server 도메인 컨트롤러 또는 이 핫픽스 를 포함 하 는 운영 체제 에서 USN 롤백 이 감지 설치 USN 롤백 이 감지 하 기 어렵 기 때문 에 로그 이벤트 때 대상 도메인 컨트롤러 에서 도 호출 ID 않 고 이전 에 승인 한 USN 번호 원본 도메인 컨트롤러 를 보냅니다 2095 875495 핫픽스 기능 을 가진 Windows Server 도메인 컨트롤러 설치 고유 하 지 않 으려면 
 작성 하 고 Active Directory 에 발생 하 는 업데이트 를 잘못 
 도메인 컨트롤러 에서 Netlogon 서비스 를 일시 중지 를 복원 합니다 . 때 Net Logon 
 서비스 가 일시 중지 되 었 습니다 , 사용 자 및 컴퓨터 계정 의 암호 변경 할 수 없 음 에 의 한 
 아웃 바운드 변경 복제 되 지 않 는 도메인 컨트롤러 입니다 . 마찬가지 로 , 
 정상 도메인 컨트롤러 active Directory 관리 도구 를 우선 합니다 . 
 시기 는 업데이트 Active Directory 개체 를 확인 합니다 . 다음 조건 에 해당 하 는 경우 875495 핫픽스 기능 을 설치 하 는 도메인 컨트롤러 에서 다음 과 유사 한 이벤트 메시지 가 기록 됩니다 . 원본 도메인 컨트롤러 는 이전 에 승인 한 보냅니다 . 
 대상 도메인 컨트롤러 USN 번호 입니다 . 호출 ID 에 해당 변경 되 지 않 습니다 . 메시지 1 이벤트 종류 : 오류 이벤트 
 원본 : NTDS 복제 이벤트 범주 : 복제 이벤트 ID : 2095 날짜 : 2005 년 3 월 10 일 오후 시간 : 4 : 26 : 51 사용자 : USN \ 2 B 25 VB $ $ 컴퓨터 : 2 B 9 A 설명 : 는 Active Directory 복제 중 
 요청 을 로컬 도메인 컨트롤러 ( DC ) 가 원격 DC 식별 
 이미 승인 된 USN 을 사용 하 여 로컬 DC 로부터 받 은 복제 데이터 
 추적 번호 . 원격 DC 가 더 최신 입니다 믿 고 
 Active Directory 데이터베이스 로컬 dc 는 원격 DC 는 적용 되 지 않 음 
 향후 변경 내용 을 해당 Active Directory 복사본 을 데이터베이스 또는 해당 복제 
 이 통해 시작 된 직접 및 전이 복제 파트너 
 로컬 DC 입니다 . 즉시 해결 되 지 않 으면 이 시나리오 에서 발생 합니다 . 
 이 Active Directory 데이터베이스 의 비 일관 성 원본 DC 및 하나 또는 
 기타 직접 및 전이 복제 파트너 입니다 . 특히 일관 성 
 사용 자 , 컴퓨터 및 트러스트 관계 의 암호 , 보안 그룹 의 , 
 보안 그룹 구성원 자격 및 기타 Active Directory 구성 데이터 를 수 있 습니다 . 
 로그 온 하 고 원 하 는 개체 를 검색 하 고 수행 하 는 기능 에 영향 을 미치 는 다 
 다른 중요 한 작업 입니다 . 잘못 된 이 구성 이 있 는지 확인 하 려면 쿼리 합니다 . 
 이 이벤트 ID 참조 를 사용 하 여 또는 Microsoft 에 문 의 하 십시오 . 
 제품 지원 합니다 . 주요 원인 이 상황 의 잘못 입니다 . 
 로컬 도메인 컨트롤러 에 Active Directory 를 복원 합니다 . 사용자 작업 : 경우 
 이 경우 부적절 하 거나 의도 하 지 않 은 복원 때문 에 강제 로 발생 했 습니다 . 
 DC 의 수준 을 내립니다 . 원격 도메인 컨트롤러 : b 55 ee 67 f - ed 73 - 4970 - b 2 d 4 - 7 dc 6 f 571439 f 파티션 : 
 로컬 DC : 자세 한 내용 은 20485 를 참조 하 십시오 도움 말 및 지원 센터 를 
 참조 입니다 . 메시지 2 이벤트 종류 : 경고 이벤트 원본 : NTDS 일반 이 벤트 범주 : 복제 이벤트 ID : 
 1113 날짜 : 2005 년 3 월 10 일 오후 시간 : 4 : 26 : 51 사용자 : USN \ 2 B 25 VB $ $ 컴퓨터 : 2 B 9 A 설명 : 인 바운드 복제 에서 비 활성 화 되 었 습니다 . 
 사용자 입니다 . 자세 한 내용 은 도움 말 및 지원 센터 를 참조 하 십시오 . 
 참조 입니다 . 메시지 3 이벤트 종류 : 경고 이벤트 원본 : NTDS 일반 이 벤트 범주 : 복제 이벤트 ID : 
 1115 날짜 : 2005 년 3 월 10 일 오후 시간 : 4 : 26 : 51 사용자 : USN \ 2 B 25 VB $ $ 컴퓨터 : 2 B 9 A 설명 : 에서 아웃 바운드 복제 를 사용 할 수 없 습니다 . 
 참조 메시지 4 이벤트 종류 : 오류 이벤트 
 원본 : NTDS 일반 이 벤트 범주 : 서비스 제어 이벤트 ID : 2103 날짜 : 2005 년 3 월 10 일 오후 시간 : 4 : 26 : 51 사용자 : USN \ 2 B 25 VB $ $ 컴퓨터 : 2 B 9 A 설명 : Active Directory 데이터베이스 가 되 었 습니다 . 
 지원 되 지 않 는 복원 절차 를 사용 하 여 복원 합니다 . 액티브 디렉터리 
 이 문제 가 계속 있 는 동안 사용 자 가 로그 온 하 지 못했 습니다 . 결과 적 으로 , Net 
 Logon 서비스 를 일시 중 지 했 습니다 . 사용자 작업 에 이전 이벤트 로그 정보 에 대 한 입니다 . 에 대 한 
 자세 한 내용 을 보 려면 도움 말 및 지원 센터 를 참조 하 십시오 . 
 참조 입니다 . 이러 한 이벤트 를 캡 처할 수 있 는 
 디렉터리 서비스 이벤트 로그 입니다 . 그러나 이 들 은 전 에 가 덮 어 쓸 수 있 습니다 . 
 관리자 에 의해 관찰 합니다 . 위 로 가 기 USN 롤백 을 복구 USN 롤백 을 복구 하 는 두 가지 가 있 습니다 . R 도메인 에서 도메인 컨트롤러 제거 다음 단계 를 수행 하 십시오 . 강제 로 도메인 컨트롤러 에서 Active Directory 를 제거 합니다 . 
 독립 실행 형 서버 에 해당 합니다 . 자세 한 내용 은 
 자세 한 내용 은 문서 를 보 려면 다음 문서 번호 를 클릭 의 
 Microsoft 기술 자료 : 332199 ( http : / / support . microsoft . com / kb / 332199 / 
 강제 로 수준 내리 기 를 Windows Server 2003 및 Windows 2000 Server 에서 Active Directory 설치 마법사 를 사용 하 면 도메인 컨트롤러 가 성공 적 으로 수준 내리 기 를 수행 합니다 수준 이 내린 된 서버 를 종료 합니다 . 정상 도메인 컨트롤러 의 메타 데이터 를 정리 
 수준 이 내린 된 도메인 컨트롤러 입니다 . 자세 한 내용 은 
 Microsoft 기술 자료 : 216498 ( http : / / support . microsoft . com / kb / 216498 / 
 실패 한 도메인 컨트롤러 수준 내리 기 후 Active Directory 에서 데이터 를 제거 하 는 방법 경우 잘못 복원 된 도메인 컨트롤러 호스트 
 작업 마스터 역할 , 정상 도메인 컨트롤러 에 이 역할 을 전송 합니다 . 자세 한 내용 은 클릭 
 Microsoft 기술 에 있 는 문서 를 보 려면 문서 번호 
 기준 : 255504 ( http : / / support . microsoft . com / kb / 255504 / 
 Ntdsutil . exe 를 사용 하 여 도메인 컨트롤러 에 FSMO 역할 을 점유 하 거나 전송 하 려면 수준 이 내린 된 서버 를 다시 시작 합니다 . 해야 하 는 경우 Active Directory 설치 를 
 독립 실행 형 서버 에 다시 입니다 . 이전 에 도메인 컨트롤러 가 글로벌 카탈로그 이 면 
 글로벌 카탈로그 는 도메인 컨트롤러 를 구성 합니다 . 자세 한 내용 은 다음 클릭 
 Microsoft 기술 자료 에서 문서 번호 : 313994 ( http : / / support . microsoft . com / kb / 313994 / 
 만들 거나 Windows 2000 에서 는 글로벌 카탈로그 를 이동 하 는 방법 작업 이전 에 도메인 컨트롤러 를 호스트 하 는 경우 
 마스터 역할 , 전송 작업 마스터 역할 은 도메인 에 백업 
 컨트롤러 입니다 . 자세 한 내용 은 Microsoft 기술 자료 의 다음 문서 번호 를 클릭 하 십시오 . 255504 ( http : / / support . microsoft . com / kb / 255504 / 
 Ntdsutil . exe 를 사용 하 여 전송 또는 
 도메인 컨트롤러 에 FSMO 역할 을 점유 시스템 상태 백업 복원 합니다 . 이 도메인 컨트롤러 에 대 한 유효 한 시스템 상태 백업 이 존재 하 는지 여부 를 평가 합니다 . 유효 한 시스템 상태 백업 이 제대로 겹쳐서 표시 한 백 도메인 컨트롤러 복원 전 에 백업 도메인 컨트롤러 에 대 한 최신 변경 내용 이 포함 된 경우 , 가장 최근 의 백업 에서 시스템 상태 를 복원 합니다 . 스냅샷 백업 소스 로 사용 수 도 있 습니다 . 나 자신 이 문서 의 " 시스템 상태 데이터 백업 없이 가상 도메인 컨트롤러 VHD 의 이전 버전 을 복원 하 려면 " 절 의 절차 사용 하 는 새 호출 ID 를 제공 하 는 데이터베이스 를 설정 할 수 있 습니다 . http : / / technet . microsoft . com / en - us / library / dd 363545 ( WS . 10 ) . aspx 
 위 로 가 기 핫픽스 정보 지원 되 는 핫픽스 를 Microsoft 에서 구할 수 있 습니다 . 그러나 이 핫픽스 는 이 문서 에서 설명 하 는 문제 를 해결 하 려면 만들 어 졌 습니다 . 이러 한 특정 문제 가 발생 하 는 시스템 에 만 이 핫픽스 를 적용 합니다 . 이 핫픽스 는 추가 테스트 를 받 아야 있 습니다 . 따라서 이 문제 의 영향 이 심각 하 지 않 으면 이 핫픽스 가 포함 된 다음 소프트웨어 업데이트 가 때 까지 기다리 는 것 이 좋 습니다 . 핫픽스 를 다운로드 할 수 있 는 경우 이 기술 자료 문서 맨 " 핫픽스 다운로드 가능 " 섹션 . 이 섹션 이 표시 되 지 않 으면 Microsoft 고객 서비스 및 지원 핫픽스 를 구하 려면 문 의 하 십시오 . 참고 추가 적 인 문제 가 발생 할 경우 모든 문제 해결 에 필요 한 경우 별도 서비스 요청 을 만들 어야 할 수 도 있 습니다 . 추가 지원 질문 과 특정 이 핫픽스 가 필요 하 지 않 은 문제 지원 비용 이 적용 됩니다 . 전체 목록 은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청 을 만들 려면 다음 Microsoft 웹 사이트 를 방문 하 십시오 . 기술 지원 서비스 안내 
 참고 " 핫픽스 다운로드 사용 가능 한 " 폼 을 핫픽스 를 사용 할 수 있 는 언어 가 표시 됩니다 . 사용자 언어 가 표시 되 지 않 으면 핫픽스 를 해당 언어 에 사용 할 수 없 기 때문 입니다 . 파일 정보 파일 특성 ( 또는 그 이후 의 파일 특성 ) 이 핫픽스 의 영어 버전 은 있 는 다음 표 에 나열 된 있 습니다 . 날짜 와 시간 은 이러 한 파일 의 UTC ( 협정 세계시 ) 나열 됩니다 . 파일 정보 를 볼 때 로컬 시간 으로 변환 됩니다 . UTC 와 로컬 시간 의 차이 확인 하 려면 사용 하 는 표준 시간 대 탭 에 날짜 및 시간 제어판 항목 에서 . 시스템 상태 를 복원 합니다 . 이 도메인 컨트롤러 에 대 한 유효 한 시스템 상태 백업 이 존재 하 는지 여부 를 평가 합니다 . 유효 한 시스템 상태 백업 이 제대로 겹쳐서 표시 한 백 도메인 컨트롤러 복원 전 에 백업 도메인 컨트롤러 에 대 한 최신 변경 내용 이 포함 된 경우 , 가장 최근 의 백업 에서 시스템 상태 를 복원 합니다 . 위 로 가 기 본 문서 의 정보 는 다음 의 제품 에 적용 됩니다 . Microsoft Windows Server 2003 Service Pack 2 Windows Server 2008 StandardWindows Server 2008 EnterpriseWindows Server 2008 R 2 StandardWindows Server 2008 R 2 Enterprise 위 로 가 기 키워드 : kbautohotfix kbqfe kbhotfixserver kbmt KB 875495 KbMtko 위 로 가 기 기계 번역 된 문서 중요 : 본 문서 는 전문 번역가 가 번역 한 것 이 아니 라 Microsoft 기계 번역 소프트웨어 로 번역 한 것 입니다 . Microsoft 는 번역가 가 번역 한 문서 및 기계 번역 된 문서 를 모두 제공 하 므로 Microsoft 기술 자료 에 있 는 모든 문서 를 한글 로 접할 수 있 습니다 . 그러나 기계 번역 문서 가 항상 완벽 한 것 은 아닙니다 . 따라서 기계 번역 문서 에 는 마치 외국인 이 한국어 로 말 할 때 실수 를 하 는 것 처럼 어휘 , 구문 또는 문법 에 오류 가 있 을 수 있 습니다 . Microsoft 는 내용 상 의 오역 또는 Microsoft 고객 이 이러 한 오역 을 사용 함 으로써 발생 하 는 부 정확 성 , 오류 또는 손해 에 대해 책임 을 지 지 않 습니다 . Microsoft 는 이러 한 문제 를 해결 하 기 위해 기계 번역 소프트웨어 를 자주 업데이트 하 고 있 습니다 . 이 문서 의 영문 버전 보 기 : 875495 ( http : / / support . microsoft . com / kb / 875495 / en - us /