Select the product you need help with
Повторное создание учетной записи службы кластеров вручнуюКод статьи: 269229 - Список продуктов, к которым относится данная статья. На этой страницеАннотация
В процессе установки службы кластеров указанной учетной записи домена предоставляются права, необходимые для корректной работы службы кластеров. При необходимости изменить учетную запись или создать ее заново придется вручную предоставить эти права учетной записи домена, используемой для запуска службы кластеров, на каждом узле кластера. Кроме того, следует убедиться, что политики безопасности не удаляют права или разрешения для учетной записи службы кластеров. Удаление прав или разрешений для учетной записи службы кластеров может привести к неработоспособности службы кластеров. Дополнительная информация
Учетная запись, используемая для запуска службы кластеров, должна быть минимальной учетной записью ПОЛЬЗОВАТЕЛЯ на уровне домена и должна добавляться к локальной группе администраторов на каждом узле кластера. Чтобы добавить учетную запись к локальной группе администраторов на каждом узле кластера, воспользуйтесь диспетчером пользователей в Microsoft Windows NT 4.0 или оснасткой «Управление компьютером» в Microsoft Windows 2000 Server или Microsoft Windows Server 2003.
Примечание. Многие права, рассматриваемые в данном разделе, предоставляются «по прокси». Учетная запись службы кластеров должна входить в локальную группу администраторов узла. Следовательно, если локальной группе администраторов предоставлено определенное право, как правило, добавлять учетную запись службы кластеров не требуется. Однако при возникновении проблем с правами учетной записи службы кластеров можно явно предоставить все права непосредственно учетной записи, запускающей службу кластеров. В Windows Server 2003 необходимо явно добавить учетную запись службы кластеров к локальной группе администраторов на каждом узле. Дополнительные сведения по этой теме см. в следующей статье базы знаний Майкрософт: 812877 Убедитесь, что следующие права пользователей предоставлены либо локальной группе администраторов, либо учетной записи службы кластеров на уровне домена.
(http://support.microsoft.com/kb/812877/
)
Служба кластеров не запускается после обновления до Windows Server 2003, Enterprise Edition (эта ссылка может указывать на содержимое полностью или частично на английском языке)
Windows Server 2003Примечание. При изменении учетной записи, используемой для запуска службы кластеров, воспользуйтесь оснасткой Управление компьютером для Windows Server 2003, чтобы изменить сведения об учетной записи на каждом узле кластера. Для этого выполните следующие действия:
Локальная политика безопасности\Параметры безопасности\Локальные политики\Назначение прав пользователя Примечание. При создании параметра групповой политики для обновления параметра политики Олицетворять клиента после проверки подлинности убедитесь, что учетная запись службы кластеров указана не только в локальной группе администраторов, но и в параметре политики. В противном случае компьютер потеряет доступ к инструментарию управления Windows (WMI). По умолчанию эти учетные записи указываются в политике Олицетворять клиента после проверки подлинности. Однако, если при создании параметра групповой политики учетная запись службы кластеров не добавляется, параметр локальной политики будет заменен, что приведет к потере доступа к WMI. Windows 2000 ServerПримечание. При изменении учетной записи, используемой для запуска службы кластеров, выполните следующие действия:
Локальная политика безопасности\Параметры безопасности\Локальные политики\Назначение прав пользователя Windows NT 4.0Чтобы настроить права пользователя на узле кластера под управлением Windows NT 4.0, последовательно щелкните Диспетчер пользователей, Политики и Права пользователя. Щелкните Отображать дополнительные права пользователя.Для корректной работы учетной записи службы кластеров требуются следующие права на всех узлах кластера:
Дополнительные рекомендацииУдаление требуемого права учетной записи службы кластеров может привести к возникновению проблем. Служба кластеров может не запускаться либо не создавать или не подключать некоторые кластерные ресурсы. Например, если служба кластеров или локальная группа администраторов не имеет определенного права, назначенное право Управление аудитом и журналом безопасности не может создавать ресурс координатора распределенных транзакций Microsoft (DTC), так как служба кластеров не может создавать требуемых параметров контрольных точек шифрования.Данная проблема также возникает при изменении права пользователя Доступ к компьютеру из сети. Данное право можно изменить в следующей папке: Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя По умолчанию это право предоставляется группам «Все» и «Администраторы». Однако, если при удалении этого права из этих групп учетная запись службы кластеров не добавляется отдельно, подключение к узлам существующего кластера может оказаться невозможным. Кроме того, при попытке доступа к кластеру с помощью средства «Администратор кластеров» (Cluadmin.exe) возможно появление сообщения «Отказано в доступе».Если организация реализует объекты групповой политики, которые переопределяют локальные политики безопасности и удаляют право пользователя из службы кластеров посредством изменения действующих прав пользователя, в определенный момент может произойти сбой службы кластеров. Для устранения проблемы выполните следующие действия:
307532 Кроме того, убедитесь, что службе кластеров предоставлены следующие права пользователя для объектов компьютера в соответствующем подразделении:
(http://support.microsoft.com/kb/307532/
)
Устранение неполадок с учетной записью службы кластеров для изменения объектов компьютеров
СвойстваКод статьи: 269229 - Последнее изменение :: 26 октября 2007 г. - Редакция: 7.3 Информация в данной статье относится к следующим продуктам.
| Переводы статьи
 |
Перейти к началу страницы
