Τρόπος μη αυτόματης αναδημιουργίας του λογαριασμού υπηρεσίας συμπλέγματος

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 269229 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Κατά τη διαδικασία εγκατάστασης της υπηρεσίας συμπλέγματος Microsoft λογαριασμού καθορισμένο τομέα έχουν χορηγηθεί δικαιώματα που είναι απαραίτητα για να λειτουργεί σωστά η υπηρεσία συμπλέγματος. Αν ποτέ χρειαστεί να αλλάξετε ή να δημιουργήσετε ξανά το λογαριασμό, πρέπει να εκχωρήσετε με μη αυτόματο τρόπο αυτά τα δικαιώματα του λογαριασμού τομέα που χρησιμοποιείται για την εκκίνηση της υπηρεσίας συμπλέγματος σε κάθε κόμβο του συμπλέγματος. Επιπλέον, βεβαιωθείτε ότι οι πολιτικές ασφαλείας μην καταργήσετε δικαιώματα από το λογαριασμό της υπηρεσίας συμπλέγματος. Εάν δικαιώματα θα καταργηθούν από το λογαριασμό της υπηρεσίας συμπλέγματος, η υπηρεσία συμπλέγματος δεν θα λειτουργεί.

Περισσότερες πληροφορίες

Ο λογαριασμός που χρησιμοποιείται για την εκκίνηση της υπηρεσίας συμπλέγματος πρέπει να είναι τουλάχιστον ένας λογαριασμός ΧΡΉΣΤΗ τομέα επίπεδο και πρέπει να προστεθεί στην τοπική ομάδα διαχείρισης σε κάθε κόμβο του συμπλέγματος. Προσθέστε το λογαριασμό στην ομάδα τοπικών διαχειριστών σε κάθε κόμβο στο σύμπλεγμα, χρησιμοποιώντας το εργαλείο User Manager στα Microsoft Windows NT 4.0 ή Διαχείριση υπολογιστή στα Microsoft Windows 2000 Server ή στον Microsoft Windows Server 2003.

Σημείωση Πολλά από τα δικαιώματα που αναφέρονται σε αυτήν την ενότητα αντιστοίχιση "από το διακομιστή μεσολάβησης." Του λογαριασμού υπηρεσίας συμπλέγματος πρέπει να είναι μέλος της ομάδας τοπικών διαχειριστών στον κόμβο. Επομένως, εάν στην τοπική ομάδα administrators έχει συγκεκριμένο δικαίωμα, συνήθως δεν έχετε να προσθέσετε το λογαριασμό της υπηρεσίας συμπλέγματος. Ωστόσο, εάν αντιμετωπίζετε δυσκολίες με τα δικαιώματα για το λογαριασμό της υπηρεσίας συμπλέγματος, να εκχωρήσετε ρητά όλα τα δικαιώματα απευθείας σε λογαριασμό που ξεκινά η υπηρεσία συμπλέγματος. Στον Windows Server 2003, πρέπει να εκχωρήσετε το λογαριασμό της υπηρεσίας συμπλέγματος στην τοπική ομάδα Administrators κάθε κόμβου ρητά. Για περισσότερες πληροφορίες σχετικά με ένα σχετικό θέμα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
812877Η υπηρεσία συμπλέγματος δεν ξεκινά μετά την αναβάθμιση σε Windows Server 2003, Enterprise Edition
Βεβαιωθείτε ότι τα ακόλουθα δικαιώματα χρήστη εκχωρούνται ομάδας τοπικού διαχειριστή ή του τομέα επίπεδο λογαριασμού υπηρεσίας συμπλέγματος.

Windows Server 2003

Σημείωση Εάν αλλάξετε το λογαριασμό που χρησιμοποιείται για την εκκίνηση της υπηρεσίας συμπλέγματος, πρέπει να χρησιμοποιήσετε Διαχείριση υπολογιστή για τον Windows Server 2003 για να αλλάξετε τις πληροφορίες του λογαριασμού σε κάθε κόμβο του συμπλέγματος. Ακολουθήστε τα εξής βήματα:
  1. Ξεκινήστε τον υπολογιστή διαχείρισης για Windows Server 2003, αναπτύξτε το Υπηρεσίες και εφαρμογές Διακλάδωση και στη συνέχεια κάντε κλικ στην επιλογή του Υπηρεσίες στον κλάδο.
  2. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ Η υπηρεσία συμπλέγματος. Επιλέξτε το Συνδεθείτε καρτέλα και στη συνέχεια να ενημερώσετε τις πληροφορίες λογαριασμού.
Για να λειτουργήσει σωστά στα Microsoft Windows Server 2003, του λογαριασμού υπηρεσίας συμπλέγματος απαιτεί ρητά τα ακόλουθα δικαιώματα για όλους τους κόμβους του συμπλέγματος:
  • Ως μέρος του λειτουργικού συστήματος
  • Ρύθμιση ορίων μνήμης για μια διαδικασία
  • Αντίγραφα ασφαλείας αρχείων και καταλόγων
  • Αύξηση των προτεραιοτήτων χρονοδιαγράμματος
  • Σύνδεση ως υπηρεσία
  • Επαναφορά αρχείων και καταλόγων
Επίσης, βεβαιωθείτε ότι η τοπική ομάδα διαχειριστών έχει πρόσβαση στα ακόλουθα δικαιώματα χρήστη:
  • Προγράμματα εντοπισμού σφαλμάτων
  • Μίμηση ενός προγράμματος-πελάτη μετά τον έλεγχο ταυτότητας
  • Διαχείριση αρχείου καταγραφής ελέγχου και ασφάλειας
Μπορείτε να παραχωρήσετε τα δικαιώματα αυτά στις ακόλουθες θέσεις:
Τοπική ασφάλεια πολιτικής ασφαλείας\ασφαλείας ασφαλείας\Τοπικές Πολιτικές\ορισμός δικαιωμάτων
Σημείωση Εάν δημιουργήσετε μια ρύθμιση πολιτικής ομάδας για να ενημερώσετε το Μίμηση ενός προγράμματος-πελάτη μετά τον έλεγχο ταυτότητας δικαιωμάτων τη ρύθμιση πολιτικής, βεβαιωθείτε ότι ο λογαριασμός της υπηρεσίας συμπλέγματος παρατίθεται στη ρύθμιση επιπλέον στην τοπική ομάδα Administrators και του λογαριασμού που ονομάζεται ΥΠΗΡΕΣΊΑ πολιτικής. Εάν δεν παρατίθεται ο λογαριασμός της υπηρεσίας συμπλέγματος, στον υπολογιστή δεν είναι πλέον ενδέχεται να έχουν πρόσβαση σε των οργάνων διαχείρισης των Windows (WMI). Από προεπιλογή, οι λογαριασμοί αυτοί αναφέρονται στον το Μίμηση ενός προγράμματος-πελάτη μετά τον έλεγχο ταυτότητας δικαιωμάτων πολιτική. Ωστόσο, εάν δημιουργήσετε μια ρύθμιση πολιτικής ομάδας, χωρίς να προσθέσετε το λογαριασμό της υπηρεσίας συμπλέγματος, αντικατάσταση ρύθμιση τοπικής πολιτικής και WMI πρόσβαση αποτυγχάνει.

Τα Windows 2000 Server

Σημείωση Εάν αλλάξετε το λογαριασμό που χρησιμοποιείται για την εκκίνηση της υπηρεσίας συμπλέγματος, ακολουθήστε τα εξής βήματα:
  1. Από την επιφάνεια εργασίας, κάντε κλικ στο κουμπί Έναρξη, και στη συνέχεια κάντε κλικ στο κουμπί Όλα τα προγράμματα.
  2. Κάντε κλικ στο κουμπί Εργαλεία διαχείρισης, και στη συνέχεια κάντε κλικ στο κουμπί Υπηρεσίες. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ Η υπηρεσία συμπλέγματος.
  3. Επιλέξτε το Συνδεθείτε καρτέλα και ενημέρωση πληροφοριών λογαριασμού.
Του λογαριασμού υπηρεσίας συμπλέγματος απαιτεί τα ακόλουθα δικαιώματα σε όλους τους κόμβους του συμπλέγματος να λειτουργεί σωστά:
  • Να ενεργεί ως τμήμα του λειτουργικού συστήματος.
  • Αντίγραφα ασφαλείας αρχείων και καταλόγων.
  • Αυξήστε τα όρια.
  • Αύξηση προτεραιότητας χρονοδιαγράμματος.
  • Φόρτωση και κατάργηση φόρτωσης προγραμμάτων οδήγησης συσκευών.
  • Κλείδωμα σελίδων στη μνήμη.
  • Σύνδεση ως υπηρεσία.
  • Επαναφορά αρχείων και καταλόγων.
Επίσης, βεβαιωθείτε ότι η τοπική ομάδα διαχειριστών έχει πρόσβαση στα ακόλουθα δικαιώματα χρήστη:
  • Προγράμματα εντοπισμού σφαλμάτων
  • Μίμηση ενός προγράμματος-πελάτη μετά τον έλεγχο ταυτότητας
  • Διαχείριση αρχείου καταγραφής ελέγχου και ασφάλειας
Μπορείτε να παραχωρήσετε τα δικαιώματα αυτά στην ακόλουθη θέση:
Τοπική ασφάλεια πολιτικής ασφαλείας\ασφαλείας ασφαλείας\Τοπικές Πολιτικές\ορισμός δικαιωμάτων

Τα Windows NT 4.0

Για να ρυθμίσετε τα δικαιώματα χρήστη σε έναν κόμβο συμπλέγματος των Windows NT 4.0, κάντε κλικ στο κουμπί Διαχείριση χρηστών, κάντε κλικ στο κουμπί Πολιτικές, κάντε κλικ στο κουμπί Δικαιώματα χρήστη. Βεβαιωθείτε ότι κάνετε κλικ Εμφάνιση δικαιωμάτων χρήστη για προχωρημένους.

Του λογαριασμού υπηρεσίας συμπλέγματος απαιτεί τα ακόλουθα δικαιώματα σε όλους τους κόμβους του συμπλέγματος να λειτουργεί σωστά:
  • Αντίγραφα ασφαλείας αρχείων και καταλόγων
  • Αύξηση των ποσοστώσεων
  • Αύξηση προτεραιότητας χρονοδιαγράμματος
  • Φόρτωση και κατάργηση φόρτωσης προγραμμάτων οδήγησης συσκευών
  • Κλείδωμα σελίδων στη μνήμη
  • Σύνδεση ως υπηρεσία
  • Επαναφορά αρχείων και καταλόγων

Επιπλέον πρέπει να ληφθούν υπόψη

Όταν καταργείτε ένα απαιτούμενο δεξιά από το λογαριασμό της υπηρεσίας συμπλέγματος, ενδέχεται να προκαλέσει απροσδόκητη συμπεριφορά. Η υπηρεσία συμπλέγματος ενδέχεται να μην ξεκινούν ή η υπηρεσία δεν δημιουργήσετε ορισμένους πόρους συμπλέγματος ή να μεταφέρετε ηλεκτρονικά αυτούς τους πόρους. Για παράδειγμα, εάν η υπηρεσία συμπλέγματος ή ομάδας τοπικού διαχειριστή δεν έχουν έναν συγκεκριμένο χρήστη δεξιά, το Διαχείριση αρχείου καταγραφής ελέγχου και ασφάλειας εκχώρηση δικαιωμάτων χρήστη δεν είναι δυνατό να δημιουργήσετε έναν πόρο συντονιστής συναλλαγών κατανεμημένων Microsoft (MSDTC), επειδή η υπηρεσία συμπλέγματος δεν είναι δυνατό να δημιουργήσετε ρυθμίσεις απαιτείται σημείου ελέγχου κρυπτογράφησης.

Ένα άλλο παράδειγμα αυτό το ζήτημα ενδέχεται να παρουσιαστεί όταν τροποποιείτε το Πρόσβαση αυτού του υπολογιστή από το δίκτυο το δικαίωμα χρήστη. Μπορείτε να τροποποιήσετε αυτό το δικαίωμα χρήστη στην ακόλουθη θέση:
Ρυθμίσεις υπολογιστή των Windows\Ρυθμίσεις ασφαλείας\Τοπικές Πολιτικές\ορισμός δικαιωμάτων
Από προεπιλογή, Everyone και ομάδες διαχειριστών έχουν δύο εκχωρηθεί αυτό το δικαίωμα. Ωστόσο, εάν καταργήσετε αυτό το δικαίωμα από αυτές τις ομάδες και να προσθέσετε ειδικά του λογαριασμού υπηρεσίας συμπλέγματος, δεν μπορεί να είναι σε θέση να συμμετάσχουν κόμβους στο υπάρχον σύμπλεγμα. Επιπλέον, ενδέχεται να εμφανιστεί ένα σφάλμα "Δεν επιτρέπεται Η πρόσβαση" όταν προσπαθείτε να αποκτήσετε πρόσβαση στο σύμπλεγμα, χρησιμοποιώντας το διαχειριστή συμπλέγματος (Cluadmin.exe).

Εάν μια εταιρεία υλοποιεί τα αντικείμενα πολιτικής ομάδας που αντικαθιστούν τις τοπικές πολιτικές ασφαλείας και που να καταργήσετε το δικαίωμα χρήστη από την υπηρεσία συμπλέγματος, αλλάζοντας τα δικαιώματα χρήστη αποτελεσματική, η υπηρεσία συμπλέγματος θα αποτύχει σε κάποιο σημείο. Για να επιλύσετε αυτό το ζήτημα, ακολουθήστε τα εξής βήματα:
  1. Δημιουργήστε μια οργανική μονάδα (OU) του τομέα ή του συμπλέγματος δομών και, στη συνέχεια, να αποτρέψετε τη μεταβίβαση πολιτικής στη συγκεκριμένη OU.
  2. Μετακινήστε τους κόμβους του συμπλέγματος σε στην οργανική Μονάδα.
  3. Για να μεταβιβαστούν τα δικαιώματα χρήστη, διακόψτε και ξεκινήστε πάλι την υπηρεσία συμπλέγματος σε κάθε κόμβο.
Εάν έχετε ενεργοποιήσει για εικονικούς διακομιστές του συμπλέγματος του ελέγχου ταυτότητας Kerberos και αλλαγή του λογαριασμού υπηρεσίας συμπλέγματος, ενδέχεται να επηρεάσει πρόσβαση στο αντικείμενο υπολογιστή στην υπηρεσία καταλόγου Active Directory. Πριν να ενεργοποιήσετε το πρωτόκολλο Kerberos για όλους τους εικονικούς διακομιστές, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
307532 Τρόπος αντιμετώπισης προβλημάτων του λογαριασμού υπηρεσίας συμπλέγματος, όταν τροποποιεί αντικείμενα υπολογιστή
Επιπλέον, βεβαιωθείτε ότι η υπηρεσία συμπλέγματος έχει τα ακόλουθα δικαιώματα χρήστη για αντικείμενα υπολογιστή στην κατάλληλη οργανική Μονάδα:
  • Επαναφορά κωδικού πρόσβασης
  • Αλλαγή κωδικού πρόσβασης
  • Επικυρωμένη εγγραφή για το όνομα κεντρικού υπολογιστή DNS
  • Επικυρωμένη εγγραφή για το ServicePrincipalName

Ιδιότητες

Αναγν. άρθρου: 269229 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 4.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0 Enterprise Edition
Λέξεις-κλειδιά: 
kbproductlink kbclustering kbhowto w2000mscs kbmt KB269229 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:269229

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com