Le service de cluster ne démarre pas sur un noeud à joindre dans un cluster Windows 2000

Traductions disponibles Traductions disponibles
Numéro d'article: 272129 - Voir les produits auxquels s'applique cet article
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Agrandir tout | Réduire tout

Symptômes

Le service de cluster démarre sur le premier n?ud sur un cluster Windows 2000, mais peut ne pas démarre sur un noeud à joindre, ou un n?ud ne pourra peut-être pas joindre un cluster existant sur l'installation initiale. Les événements suivants peuvent être enregistrés dans le journal système dans un ordre séquentiel :
ID d'événement 9
Le périphérique, \Device\Scsi\ Scsi/Fibre Controller, n'a pas répondu dans le délai d'attente.

ID d'événement 1009
Le service de cluster n'a pas pu joindre un cluster existant l'et n'a pas pu former un nouveau cluster. Le service de cluster s'est arrêté.

ID d'événement 7031
Le service de cluster s'est terminé de manière inattendue. Il a effectué cette X fois. L'action corrective suivante va être effectuée dans XXXXXX millisecondes. Redémarrez le service.

Cause

Ce problème peut se produire après avoir appliqué un modèle de sécurité par le biais d'une stratégie de domaine ou en définissant manuellement l'option Local Security Policy LAN Manager Authentication Level sur une autre valeur other than Send LM et des réponses NTLM sur les n?uds dans un cluster Windows_2000-based.

Le service de cluster ne fonctionne pas correctement à l'aide de NTLM 2. Toutes les authentifications de cluster sont géré en interne pour le service de cluster après l'utilisation de RPC datagrammes pour former un cluster. Le seul moment où que le service de cluster contacte un contrôleur de domaine pour l'authentification est lorsque le cluster est formé tout d'abord valider le compte de service de cluster. Tous les n?uds qui demande de rejoindre un cluster sont validé à l'aide de la communication RPC sur le réseau privé par le n?ud qui possède la ressource quorum. Seule l'authentification LM ou NTLM est utilisée.

Paramètres de LmCompatibility sont compris entre 0 et 5. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
239869Comment faire pour activer NTLM 2 Authentication
Toute entrée autre que «LmCompatibilityLevel = 0» permet la négociation de NTLM 2 parmi les clients Windows 2000 et serveurs. Plus précisément, le "LmCompatibilityLevel = 0" paramètre équivaut à «envoyer les réponses LM et NTLM ; ne jamais utiliser NTLM 2 sécurité de session. Les clients utilisent l'authentification LM et NTLM et n'utilisent jamais la sécurité de session NTLM 2; les contrôleurs de domaine acceptent l'authentification LM, NTLM et NTLM 2.»

Si vous autorisez ou forcer NTLM 2 en utilisant une stratégie de sécurité locale ou à l'aide d'une stratégie de sécurité de domaine, un cluster peut être formé, mais un n?ud de cluster ne peut pas être joint. Lorsque vous installez le service de cluster sur des n?uds autres que le premier et LmCompatibilityLevel est défini sur une valeur différente de 0 (zéro), l'installation cesse de fonctionner lorsque vous êtes invité à entrer le nom de cluster à rejoindre. Le message d'erreur est :
Le nom de cluster spécifié est introuvable sur le réseau. Assurez-vous que le cluster est en cours d'exécution et que le n?ud du cluster est accessible à partir de ce n?ud.
Si vous démarrez une invite de commande et exécutez la commande ping sur le nom de cluster, l'adresse IP du cluster est renvoyée. Vous pouvez ensuite utiliser l'Éditeur du Registre pour modifier le LmCompatibilityLevel 0 (zéro), qui permet l'installation du service de cluster sur le n?ud soit terminée. Toutefois, le paramètre LmCompatibilityLevel seront différent entre les n?uds ; le service de cluster ne démarre pas et les événements suivants sont enregistrées dans le journal système :
ID d'événement 1079 :
Le n?ud ne peut pas rejoindre le cluster car il ne peut pas communiquer avec le n?ud Node1 sur aucun réseau configuré pour la communication interne du cluster. Vérifiez la configuration réseau du n?ud et le cluster.

Événement ID 7023 :
Le service de cluster s'est terminé avec l'erreur suivante : une erreur spécifique de package de sécurité s'est produite.

Résolution

La version anglaise de ce correctif doit avoir les attributs de fichier suivants ou ceux d'une version ultérieure :
   Date          Time     Version       Size     File name
   -----------------------------------------------------------------
   5/31/2001    11:13p   5.0.2195.3663	501,520  Lsasrv.dll (56-bit)
   5/31/2001    03:31p   5.0.2195.3649	130,320  Adsldpc.dll
   5/31/2001    03:30p   5.0.2195.3649	354,576  Advapi32.dll
   5/31/2001    03:37p   5.0.2195.3649	519,440  Instlsa5.dll
   5/31/2001    03:31p   5.0.2195.3649	142,608  Kdcsvc.dll
   5/30/2001    02:55p   5.0.2195.3649	209,008  Kerberos.dll
   5/29/2001    09:26a   5.0.2195.3649	 69,456  Ksecdd.sys
   5/29/2001    09:26a   5.0.2195.3649	501,520  Lsasrv.dll
   5/29/2001    09:26a   5.0.2195.3649	 33,552  Lsass.exe
   5/30/2001    02:54p   5.0.2195.3649	111,616  Msv1_0.dll
   5/31/2001    03:31p   5.0.2195.3652	908,560  Ntdsa.dll
   5/31/2001    03:31p   5.0.2195.3649	382,736  Samsrv.dll
   5/31/2001    03:31p   5.0.2195.3649	123,664  Wldap32.dll
				
Important Cette section, la méthode ou la tâche contient vous explique comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, assurez-vous que vous procédez comme suit. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre en cas de problème. Pour plus d'informations sur la façon de sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
322756Comment faire pour sauvegarder et restaurer le Registre de Windows

Pour résoudre ce problème, retournez le NTLM niveau d'authentification à son niveau par défaut de réponses Envoyer LM et NTLM. Sur chaque n?ud dans votre cluster Windows 2000, procédez comme suit :
  1. Dans le panneau de configuration, double-cliquez sur Outils d'administration.
  2. Démarrez l'outil Stratégie de sécurité locale.
  3. Développez Stratégies locales, puis cliquez sur Options de sécurité.
  4. Double-cliquez sur Niveau d'authentification LAN Manager, puis cliquez sur Envoyer LM et les réponses NTLM.
  5. Cliquez sur OK et quittez l'éditeur de stratégie de sécurité local.
  6. Redémarrez le serveur.
Vous pouvez également résoudre ce problème en modifiant le Registre :
  1. Démarrez l'Éditeur du Registre.
  2. Recherchez et cliquez sur la clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. Double-cliquez sur lmcompatibilitylevel.
  4. Modifier le paramètre de base sur Decimal et puis tapez 0 (le nombre zéro) dans la zone de données, puis cliquez sur OK.
  5. Quittez l'Éditeur du Registre.
  6. Redémarrez le serveur.

Statut

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section "S'applique à". Ce problème a été corrigé dans Windows 2000 Service Pack 3.

Plus d'informations

Si votre cluster Windows 2000 fait partie d'un domaine Windows NT 4.0 Service Pack 6 a, cliquez sur le numéro d'article ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft pour plus d'informations :
305379Problèmes d'authentification dans Windows 2000 avec NTLM2 niveau au-dessus de 2
Pour plus d'informations sur la façon d'obtenir un correctif pour Windows 2000 Datacenter Server, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
265173Le programme Datacenter et le produit de Windows 2000 Datacenter Server
Pour plus d'informations sur la façon d'installer plusieurs correctifs en un seul redémarrage, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
296861Utiliser QChain.exe pour installer plusieurs correctifs en un seul redémarrage
Pour plus d'informations sur la façon d'installer Windows 2000 et les correctifs Windows 2000 en même temps, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
249149Installation des correctifs Microsoft Windows 2000 et Windows 2000


Pour plus d'informations sur incompatabilities peut se produire lorsque vous modifier les paramètres de sécurité et les droits d'utilisateur, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
823659Client, service et program incompatibilities that peuvent se produire lorsque vous modifiez des paramètres de sécurité et user rights assignments

Propriétés

Numéro d'article: 272129 - Dernière mise à jour: lundi 24 février 2014 - Version: 3.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Datacenter Server SP2
Mots-clés : 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbclustering kberrmsg kbfix kbsecurity kbwin2000presp3fix kbwin2000sp3fix KB272129 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 272129
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com