Iniciar Sess�o

Select the product you need help with

Como recriar manualmente a conta do servi�o de cluster

ID do artigo: 269229 - Exibir os produtos aos quais esse artigo se aplica.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Recolher tudo

Durante o processo de instala��o para o servi�o Cluster da Microsoft, a conta de dom�nio especificado � concedida direitos necess�rios para o servi�o Cluster para funcionar corretamente. Se voc� tiver que alterar ou recrie a conta, voc� deve conceder esses direitos de volta � conta de dom�nio que � usado para iniciar o servi�o de cluster em cada n� do cluster manualmente. Al�m disso, certifique-se de que as diretivas de seguran�a n�o remover direitos ou permiss�es de conta do servi�o de cluster. Se direitos ou permiss�es forem removidas da conta de servi�o de cluster, o servi�o de cluster n�o funcionem.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

A conta que � usada para iniciar o servi�o de cluster deve ser um m�nimo de uma conta de usu�rio de n�vel de dom�nio e deve ser adicionado ao grupo administrativo local em cada n� no cluster. Adicione a conta ao grupo Administradores Local em cada n� no cluster usando a ferramenta Gerenciador de usu�rios no Microsoft Windows NT 4.0, ou gerenciamento do computador no Microsoft Windows 2000 Server ou no Microsoft Windows Server 2003.

Observa��o Muitos dos direitos que s�o mencionados nesta se��o s�o atribu�dos "por proxy." A conta do servi�o de cluster deve ser um membro do grupo Administradores locais no n�. Portanto, se o grupo Administradores local possui um direito espec�fico, normalmente voc� n�o � necess�rio que adicionar a conta de servi�o Cluster. No entanto, se voc� estiver tendo dificuldades com os direitos para a conta do servi�o de cluster, voc� pode conceder explicitamente todos os direitos diretamente � conta que inicia o servi�o de cluster. No Windows Server 2003, voc� deve atribuir explicitamente a conta do servi�o de cluster ao grupo Administradores local de cada n�. Para obter mais informa��es sobre um t�pico relacionado, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

812877

(http://support.microsoft.com/kb/812877/ )

Servi�o de cluster n�o inicia ap�s a atualiza��o para o Windows Server 2003, Enterprise Edition

Certifique-se de que os seguintes direitos de usu�rio s�o concedidos para o grupo Administradores local ou a conta de servi�o de cluster n�vel do dom�nio.

Windows Server 2003

Observa��o Se voc� alterar a conta que � usada para iniciar o servi�o de cluster, voc� deve usar o Gerenciamento do computador para o Windows Server 2003 para alterar as informa��es da conta em cada n� no cluster. Para fazer isso, execute as seguintes etapas:

Iniciar o gerenciamento de computador para o Windows Server 2003, expanda a ramifica��o Servi�os e aplicativos e, em seguida, clique em ramifica��o servi�os .
No painel direito, clique duas vezes Servi�o de cluster . Selecione a guia Logon e atualize as informa��es da conta.

Para funcionar corretamente no Microsoft Windows Server 2003, a conta de servi�o de cluster explicitamente requer os seguintes direitos para todos os n�s do cluster:

Atuar como parte do sistema operacional
Ajustar cotas de mem�ria para um processo
Fazer backup de arquivos e diret�rios
Aumentar as prioridades de agendamento
Fa�a logon como um servi�o
Restaurar arquivos e diret�rios

Al�m disso, certifique-se que o grupo Administradores Local possui acesso aos seguintes direitos do usu�rio:

Depurar programas
Representar um cliente ap�s autentica��o
Gerenciar logs de auditoria e seguran�a

Voc� pode conceder esses direitos nos seguintes locais:

Local seguran�a Policy\Security Settings\Local Policies\User Rights Assignment

Observa��o Se voc� criar uma configura��o de diretiva de grupo para atualizar a configura��o de diretiva representar um cliente ap�s autentica��o direitos , certifique-se de que o cluster do servi�o conta est� listado na configura��o de diretiva al�m para o grupo de administradores locais e a conta que � chamada de servi�o. Se a conta do servi�o de cluster n�o estiver listada, o computador pode n�o ter acesso a WMI (Instrumenta��o de gerenciamento do Windows). Por padr�o, essas contas s�o listadas na diretiva representar um cliente ap�s autentica��o direitos . No entanto, se voc� criar uma configura��o de diretiva de grupo sem adicionar a conta do servi�o de cluster, a configura��o de diretiva local ser� substitu�da e acesso WMI falha.

Windows 2000 Server

Observa��o Se voc� alterar a conta que � usada para iniciar o servi�o de cluster, execute estas etapas:

Da �rea de trabalho, clique em Iniciar e, em seguida, clique em Todos os programas .
Clique em Ferramentas administrativas e em seguida, clique em servi�os . No painel direito, clique duas vezes Servi�o de cluster .
Selecione a guia Logon e atualize as informa��es da conta.

A conta de servi�o de cluster requer os seguintes direitos para funcionar corretamente em todos os n�s do cluster:

Agir como parte do sistema operacional.
Fazer backup de arquivos e diret�rios.
Aumente cotas.
Aumente prioridade de agendamento.
Carregar e descarregar drivers de dispositivo.
Bloquear p�ginas na mem�ria.
Fa�a logon como um servi�o.
Restaure arquivos e diret�rios.

Al�m disso, certifique-se que o grupo Administradores Local possui acesso aos seguintes direitos do usu�rio:

Depurar programas
Representar um cliente ap�s autentica��o
Gerenciar logs de auditoria e seguran�a

Voc� pode conceder esses direitos no seguinte local:

Local seguran�a Policy\Security Settings\Local Policies\User Rights Assignment

Windows NT 4.0

Para configurar os direitos de usu�rio em um n� de cluster do Windows NT 4.0, clique em Gerenciador de usu�rios , clique em diretivas , clique em Direitos do usu�rio . Certifique-se de que clicar em Mostrar direitos avan�ados do usu�rio .

A conta de servi�o de cluster requer os seguintes direitos para funcionar corretamente em todos os n�s do cluster:

Fazer backup de arquivos e diret�rios
Aumentar cotas
Aumentar prioridade de agendamento
Carregar e descarregar drivers de dispositivo
Bloquear p�ginas na mem�ria
Fa�a logon como um servi�o
Restaurar arquivos e diret�rios

Pontos adicionais a serem considerados

Quando voc� remove um necess�rio � direita da conta de servi�o de cluster, voc� poder� causar um comportamento inesperado. O servi�o de cluster pode n�o iniciar, ou o servi�o n�o pode criar determinados recursos de cluster ou coloque esses recursos on-line. Por exemplo, se o servi�o de cluster ou do grupo administrador local n�o tiver um direito de usu�rio espec�fico, a atribui��o de direitos de usu�rio Gerenciar auditoria e log de seguran�a n�o � poss�vel criar um recurso MSDTC (Coordenador de transa��es distribu�das da Microsoft) porque o servi�o de cluster n�o � poss�vel criar as configura��es de verifica��o de criptografia necess�rio.

Outro exemplo desse problema pode ocorrer quando voc� modifica o direito de usu�rio acesso a este computador da rede . Voc� pode modificar esse direito de usu�rio no seguinte local:

Computador Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Por padr�o, todos e ambos os grupos de administrador s�o atribu�dos esse direito. No entanto, se voc� remover esse direito desses grupos, e voc� n�o adicionar especificamente a conta do servi�o de cluster, talvez n�o seja poss�vel associar n�s a um cluster existente. Al�m disso, voc� pode receber um erro "Acesso negado" ao tentar acessar o cluster usando o administrador de cluster (CluAdmin.exe).

Se uma organiza��o implemente objetos de diretiva de grupo que substituem as diretivas de seguran�a local e que remover um direito de usu�rio o servi�o de cluster, alterar direitos de usu�rio eficaz, o servi�o de cluster falhar� em algum momento. Para resolver esse problema, execute essas etapas:

Criar uma unidade organizacional (OU) no dom�nio ou na floresta e, em seguida, bloquear heran�a de diretiva dessa OU.
Mova os n�s de cluster para a OU.
Para herdar os novos direitos do usu�rio, pare e reinicie o servi�o Cluster em cada n�.

Se voc� tem a autentica��o Kerberos ativada para qualquer um dos servidores virtuais do cluster e alterar a conta do servi�o de cluster, voc� pode afetar o acesso ao objeto de computador no servi�o de diret�rio do Active Directory. Antes de ativar o protocolo Kerberos para todos os servidores virtuais, consulte o seguinte artigo da Base de dados de Conhecimento Microsoft:

307532

(http://support.microsoft.com/kb/307532/ )

Como solucionar a conta do servi�o de cluster quando ele modifica objetos de computador

Al�m disso, certifique-se que o servi�o de cluster possui os seguintes direitos de usu�rio para objetos de computador na UO apropriado:

Redefinir senha
Alterar a senha
Grava��o validada para nome de host DNS
Grava��o validada para ServicePrincipalName

Voltar para o in�cio | Submeter coment�rios

Propriedades

ID do artigo: 269229 - �ltima revis�o: sexta-feira, 26 de outubro de 2007 - Revis�o: 8.4

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows NT Server 4.0 Enterprise Edition

kbmt kbproductlink kbclustering kbhowto KB269229 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 269229

(http://support.microsoft.com/kb/269229/en-us/ )

Voltar para o in�cio | Submeter coment�rios