如何将 Windows Server 群集从一个域移动到另一个

Windows 群集提供高可用性的服务器资源。 本文介绍如何将 Windows Server 群集从一个域移动到另一个。

请注意 我们不建议在生产环境中执行这种类型的移动。

因 Active Directory 域服务的增强依赖，Microsoft 不支持从一个域的已安装并配置 Windows Server 2008 故障转移群集移动到另。 当您使用 Windows Server 2008 时，您必须创建一个新的群集。 此外，您必须 Recluster 高度可用的应用程序。

虽然可以将基于 Microsoft Windows 2000 的服务器群集或基于 Windows Server 2003 的服务器群集从一个域移动到另，但我们建议您重建群集在新域中，以便所有已安装的服务和应用程序正确配置新的域中。 可以使用本文中的步骤启用群集服务启动和新的域中运行。 但是，请注意这些步骤将不确保的所有资源都可在新域中。

说明

• Microsoft 不提供管理员尝试如果基本操作是不支持从一个域之间移动资源的支持。 是例如 Microsoft 不会尝试从一个域移动到另一个的 Microsoft Exchange Server 管理员提供支持。
• 您不能基于 Windows NT 4.0 的群集将从移动一个域到另一如果任何群集中节点是域控制器。

警告 我们建议您在群集中的每个节点上所有共享的硬盘上执行完整备份所有数据在尝试移动群集之前。

本文中的步骤启用群集服务以启动新的域。 但是，您可能无法将在新的域中的资源联机，并且可以联机的资源可能无法正常工作。

若要移动群集执行下列操作：

1. 一个为创建用户帐户群集服务在新域中。 您必须确保任何组策略对象 (GPO) 或安全模板要求删除任何这些权限。 用户帐户必须具有以下权限：
   • 在内存中锁定页。
   • 作为服务登录。
   • 作为该操作系统的一部分。 （Windows 2000 和 Windows Server 2003）
   • 备份文件和目录。
   • 增加配额。
   • 增加调度优先级。
   • 加载和卸载设备驱动程序。
   • 还原文件和目录。
   • 调整进程 (Windows Server 2003) 的内存配额。
     
     有关群集服务帐户的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中的文章：
     269229? (http://support.microsoft.com/kb/269229/ ) 如何手动重新创建群集服务帐户
   
   此外，群集服务帐户必须在群集中的所有节点上具有管理的权限。
2. 群集中的所有节点为 手动 都设置群集服务将 启动 值：
   1. 单击 开始 ，指向 设置 、 控制面板 ，然后双击 服务 。
   2. 单击 群集服务 ，然后单击 启动 。
   3. 从 自动 的 启动类型 更改为 手动 中。
   4. 单击 确定 。
3. 所有群集节点上停止群集服务：
   1. 单击 开始 ，指向 设置 、 控制面板 ，然后双击 服务 。
   2. 单击 群集服务 ，然后单击 停止 。
4. 关闭除了一个的所有节点。
5. 使用适合于您的操作系统的过程到新的域中移动节点。 完成该的过程并重新启动该节点。
6. 在节点上, 更改服务帐户所使用的群集服务以登录到刚创建的用户帐户域。
7. 在该节点上启动群集服务。
8. 使用群集管理器验证有任何问题。 尝试将所有资源联机。 测试从客户端计算机的所有资源的功能，然后查看事件查看器系统日志中的错误消息。
   
   请注意 到目前为止您仍然可以取消通过将此节点移到旧的域的回并启动不移动的节点移动。
9. 如果第一个节点移动是成功的继续迁移到新域以第 5 步，为每个节点的群集中的其他节点。

警告 如果您移动了虚拟的 Microsoft SQL Server 的计算机 7.0 实例到另一个域，并且您执行不撤出 SQL Server 7.0，SQL 群集资源可能会失败。 因 SQL Server 7.0 故障，您可能不得不使用 Microsoft CSS 来手动取消群集 SQL Server 7.0。 具有 unclustered SQL Server 7.0 之后，必须要重新建立群集的 SQL Server 计算机来使用 SQL 群集故障转移向导。 还可能必须完全删除 SQL Server 7.0，然后重新安装它。

有关如何必须将群集的 SQL Server 2000 实例移动到新域的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中相应： 请注意 如果您的 DNS 服务器在安全区域中，会影响 DNS 注册。 安全的 DNS 区域中执行注册的帐户的凭据是捕获并存储这些记录。 这防止它们被恶意替换不正确的值。 为群集虚拟服务器将为此目的使用原始的群集服务帐户。 您可能会看到一般错误 9005 （拒绝） 在系统事件日志中的 DNS 注册失败。 如果出现这种情况删除在 DNS 记录服务器，并使网络名称脱机，然后联机再次，以便可以进行注册记录新的凭据。