El servicio de Cluster Server no se inicia en un nodo de clúster de Windows 2000 que se une

Seleccione idioma Seleccione idioma
Id. de artículo: 272129 - Ver los productos a los que se aplica este artículo
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Expandir todo | Contraer todo

Síntomas

El servicio de Cluster Server se inicia en el primer nodo en un clúster basado en Windows 2000, pero no puede iniciar en un nodo de combinación o un nodo no puede unirse a un clúster existente en la instalación inicial. Los sucesos siguientes pueden anotarse en el registro del sistema en orden secuencial:
IDENTIFICADOR de suceso 9
El dispositivo, \Device\Scsi\ Scsi/Fibre Controller, no respondió en el período de tiempo de espera.

ID. de suceso 1009
El servicio de Cluster Server no puede unir un clúster existente y no puede formar un nuevo clúster. El servicio de Cluster Server ha terminado.

ID. de suceso 7031
El servicio de servicio de Cluster Server terminó inesperadamente. Lo ha hecho este X veces. La siguiente acción correctiva se realizará en XXXXXX milisegundos. Reinicie el servicio.

Causa

Este problema puede producirse después de aplicar una plantilla de seguridad a través de una directiva de dominio o bien manualmente estableciendo la opción de Local Security Policy LAN Manager Authentication Level nada other than Send LM y respuestas de NTLM en los nodos en un clúster Windows_2000-based.

El servicio de Cluster Server no funciona correctamente con NTLM 2. Autenticación de clúster todo se controla internamente al servicio Cluster Server después de utilizar datagramas RPC para formar un clúster. La única vez que el servicio de Cluster Server pone un controlador de dominio para la autenticación es cuando el clúster está formado por primera vez validar la cuenta servicio de Cluster Server. Cada nodo solicitudes para unirse a un clúster se valida utilizando la comunicación RPC a través de la red privada el nodo que posee el recurso de quórum. La autenticación LM o NTLM sólo se utiliza.

LmCompatibility rango de valores de 0 a 5. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
239869Cómo habilitar autenticación NTLM 2 Authentication
Cualquier entrada distinta de "LmCompatibilityLevel = 0" permite la negociación de NTLM 2 entre clientes basados en Windows 2000 y servidores. Específicamente, el "LmCompatibilityLevel = 0" configuración equivale a "enviar respuesta de LM y NTLM; nunca utilizar NTLM 2 seguridad de sesión. Los clientes utilizan autenticación LM y NTLM y nunca utilizan seguridad de sesión NTLM 2; los controladores de dominio aceptan autenticación LM, NTLM y NTLM 2."

Si permitir o forzar NTLM 2 mediante una directiva de seguridad local o mediante una directiva de seguridad de dominio, puede formar un clúster, pero no puede combinarse un nodo del clúster. Al instalar el servicio de Cluster Server en nodos distintos de la primera y la configuración está establecida a algo distinto de 0 (cero) de LmCompatibilityLevel, la instalación deja de funcionar cuando se le pida que escriba el nombre del clúster para unirse. El mensaje de error es:
No se encontró el nombre de clúster especificado en la red. Asegúrese de que el clúster se está ejecutando y que el nodo del clúster es alcanzable desde este nodo.
Si inicia un símbolo del sistema y ping al nombre del clúster, se devuelve la dirección IP del clúster. A continuación, puede utilizar el Editor del registro para cambiar el valor de LmCompatibilityLevel establecer a 0 (cero), que permite la instalación del servicio de Cluster Server en el nodo que se complete. Sin embargo, el valor de LmCompatibilityLevel será diferente entre los nodos; no se iniciará el servicio de Cluster Server y se registrarán los sucesos siguientes en el registro del sistema:
IDENTIFICADOR de suceso 1079:
El nodo no puede unir al clúster porque no puede comunicarse con el nodo NODE1 en ninguna red configurada para comunicación interna del clúster. Compruebe la configuración de red del nodo y el clúster.

Evento ID. 7023:
El servicio de Cluster Server terminó con el siguiente error: ha ocurrido un error específico del paquete de seguridad.

Solución

La versión en inglés de esta revisión debe tener los atributos de archivo siguientes o posteriores:
   Date          Time     Version       Size     File name
   -----------------------------------------------------------------
   5/31/2001    11:13p   5.0.2195.3663	501,520  Lsasrv.dll (56-bit)
   5/31/2001    03:31p   5.0.2195.3649	130,320  Adsldpc.dll
   5/31/2001    03:30p   5.0.2195.3649	354,576  Advapi32.dll
   5/31/2001    03:37p   5.0.2195.3649	519,440  Instlsa5.dll
   5/31/2001    03:31p   5.0.2195.3649	142,608  Kdcsvc.dll
   5/30/2001    02:55p   5.0.2195.3649	209,008  Kerberos.dll
   5/29/2001    09:26a   5.0.2195.3649	 69,456  Ksecdd.sys
   5/29/2001    09:26a   5.0.2195.3649	501,520  Lsasrv.dll
   5/29/2001    09:26a   5.0.2195.3649	 33,552  Lsass.exe
   5/30/2001    02:54p   5.0.2195.3649	111,616  Msv1_0.dll
   5/31/2001    03:31p   5.0.2195.3652	908,560  Ntdsa.dll
   5/31/2001    03:31p   5.0.2195.3649	382,736  Samsrv.dll
   5/31/2001    03:31p   5.0.2195.3649	123,664  Wldap32.dll
				
importante Esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por tanto, asegúrese de que siga estos pasos cuidadosamente. Realice una para agregar protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo realizar una copia de seguridad y restaurar el registro de Windows

Para resolver este problema, devuelva el NTLM nivel de autenticación para su nivel predeterminado de respuestas Enviar LM y NTLM . Siga estos pasos en cada nodo del clúster basado en Windows 2000:
  1. En el panel de control, haga doble clic en Herramientas administrativas .
  2. Inicie la herramienta Directiva de seguridad local.
  3. Expanda Directivas locales y, a continuación, haga clic en Opciones de seguridad .
  4. Haga doble clic en el Nivel de autenticación de LAN Manager y, a continuación, haga clic en Enviar LM y NTLM respuestas .
  5. Haga clic en Aceptar y salga Editor de directivas de seguridad local.
  6. Reinicie el servidor.
También puede resolver este problema modificando el registro:
  1. Inicie el Editor del Registro.
  2. Busque la siguiente clave del Registro y haga clic en ella:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. Haga doble clic en lmcompatibilitylevel .
  4. Cambie la configuración de base a decimal y a continuación, escriba 0 (el número cero) en el cuadro datos y, a continuación, haga clic en Aceptar .
  5. Salga del Editor del Registro.
  6. Reinicie el servidor.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:". Este problema se corrigió por primera vez en el Service Pack 3 de Windows 2000.

Más información

Si el clúster basado en Windows 2000 forma parte de un dominio Windows NT 4.0 Service Pack 6a, haz clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base para obtener más información:
305379Problemas de autenticación en Windows 2000 con nivel de NTLM2 anterior 2
Para obtener más información acerca de cómo obtener una revisión para Windows 2000 Datacenter Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
265173El programa de Datacenter y el producto de Windows 2000 Datacenter Server
Para obtener más información acerca de cómo instalar varias revisiones con sólo un reinicio, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
296861Utilizar QChain.exe para instalar varias revisiones con sólo un reinicio
Para obtener más información acerca de cómo instalar Windows 2000 y revisiones de Windows 2000 al mismo tiempo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
249149Instalar revisiones de Microsoft Windows 2000 y Windows 2000


Para obtener más información acerca de incompatabilities que pueden producirse al modificar la configuración de seguridad y derechos de usuario, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
823659Problemas de compatibilidad que pueden producirse entre clientes, servicios y programas al modificar la configuración de seguridad y la asignación de derechos de usuario

Propiedades

Id. de artículo: 272129 - Última revisión: lunes, 24 de febrero de 2014 - Versión: 3.0
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Datacenter Server SP2
Palabras clave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbclustering kberrmsg kbfix kbsecurity kbwin2000presp3fix kbwin2000sp3fix KB272129 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 272129

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com