叢集服務不會加入 Windows 2000 叢集節點上啟動

文章翻譯 文章翻譯
文章編號: 272129 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

徵狀

叢集服務在 Windows 2000 叢集上第一個節點上啟動,但可能無法啟動加入的節點上或節點可能不加入現有的叢集中在初始安裝上。循序系統記錄檔中,可能會記錄下列事件:
事件識別碼 9
裝置、 \Device\Scsi\ Scsi/Fibre Controller,未在逾時期限內回應。

事件識別碼 1009
叢集服務無法加入現有的叢集,而且無法新叢集。叢集服務已終止。

事件識別碼 7031
叢集服務 」 服務意外終止。這已經發生 X 這次。以下的修正動作將會採取中 XXXXXX 毫秒為單位。重新啟動服務。

發生的原因

套用安全性範本透過網域原則或以手動方式在 Windows 2000 為基礎的叢集節點上 LAN Manager 驗證層級 本機安全性原則選項設成以外的其他 傳送 LM 和 NTLM 回應 之後,可能就會發生這個問題。

叢集服務無法運作正常使用 NTLM 2。 所有叢集驗證被都用於內部叢集服務之後使用 RPC 資料包來形成一個叢集。叢集的第一次正確驗證叢集服務帳戶時的才叢集服務會連絡網域控制站進行驗證。要求將其加入叢集的每個節點會透過私人網路的 RPC 通訊使用由擁有仲裁資源的節點進行驗證。使用唯一的 LM 或 NTLM 驗證。

LmCompatibility 設定從範圍從 0 到 5。 如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
239869如何啟用 NTLM 2 驗證
之外的任何項目"LmCompatibilityLevel = 0"允許在 Windows 2000 為基礎的用戶端和伺服器之間的 NTLM 2 交涉。特別,"LmCompatibilityLevel = 0"設定等於"傳送 LM 和 NTLM 回應 ; 絕對不要使用 NTLM 2 工作階段安全性。用戶端使用 LM 和 NTLM 驗證並不會使用 NTLM 2 工作階段安全性 ; 網域控制站接受 LM、 NTLM 及 NTLM 2 驗證 」。

如果您允許,或藉由使用本機安全性原則或使用網域安全性原則強制 NTLM 2 可形成一個叢集,但無法加入叢集節點。當您在上第一個和 LmCompatibilityLevel 設定為 0 (零) 以外的其他項目以外的節點安裝叢集服務時安裝會停止時系統會提示您輸入要加入叢集的名稱。錯誤訊息為:
在網路上找不到指定的叢集名稱。請確定執行叢集,而且叢集節點已經從這個節點可以連線。
如果您啟動命令提示字元,並 ping 叢集名稱叢集 IP 位址就會傳回。就可以使用 [登錄編輯程式] 中變更 [LmCompatibilityLevel 設為 0 (零) 可讓叢集服務安裝無法完成節點上。不過,LmCompatibilityLevel 設定值將是在節點之間不同 ; 叢集服務將不啟動並下列事件會登錄在系統記錄檔:
事件識別碼 1079年:
節點無法加入叢集,因為它無法與節點 NODE1 為內部叢集通訊設定任何網路上進行通訊。 請檢查節點和叢集的網路組態。

事件識別碼 7023:
叢集服務 」 服務因下列錯誤而終止: 發生的安全性封裝特定錯誤。

解決方案

此修正程式的英文版應該具有下列檔案屬性或更新版本:
   Date          Time     Version       Size     File name
   -----------------------------------------------------------------
   5/31/2001    11:13p   5.0.2195.3663	501,520  Lsasrv.dll (56-bit)
   5/31/2001    03:31p   5.0.2195.3649	130,320  Adsldpc.dll
   5/31/2001    03:30p   5.0.2195.3649	354,576  Advapi32.dll
   5/31/2001    03:37p   5.0.2195.3649	519,440  Instlsa5.dll
   5/31/2001    03:31p   5.0.2195.3649	142,608  Kdcsvc.dll
   5/30/2001    02:55p   5.0.2195.3649	209,008  Kerberos.dll
   5/29/2001    09:26a   5.0.2195.3649	 69,456  Ksecdd.sys
   5/29/2001    09:26a   5.0.2195.3649	501,520  Lsasrv.dll
   5/29/2001    09:26a   5.0.2195.3649	 33,552  Lsass.exe
   5/30/2001    02:54p   5.0.2195.3649	111,616  Msv1_0.dll
   5/31/2001    03:31p   5.0.2195.3652	908,560  Ntdsa.dll
   5/31/2001    03:31p   5.0.2195.3649	382,736  Samsrv.dll
   5/31/2001    03:31p   5.0.2195.3649	123,664  Wldap32.dll
				
重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而,如果您不當修改登錄,可能會發生嚴重的問題。因此,執行這些步驟時請務必小心。為加強保護,修改登錄之前,請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322756如何備份和還原在 Windows 登錄

如果要解決這個問題,傳回 [NTLM 驗證層級為其預設等級 傳送 LM 和 NTLM 回應。在 Windows 2000 為基礎的叢集中每個節點上,請依照下列步驟執行:
  1. 在控制台中按兩下 [系統管理工具]。
  2. 啟動 [本機安全性原則] 工具。
  3. 展開 [本機原則],] 然後按一下 [安全性選項
  4. 連按兩下 [區域網路管理員驗證等級,然後按一下 [傳送 LM 和 NTLM 回應
  5. 按一下 [確定],然後結束 [本機安全性原則編輯器。
  6. 重新啟動伺服器。
您也可以藉由編輯登錄,解決這個問題:
  1. 啟動 「 登錄編輯程式 」。
  2. 找出並按一下下列登錄機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 連按兩下 lmcompatibilitylevel
  4. 將 [基數] 設定變更為 Decimal,然後輸入 [資料] 方塊中的 [0 (編號零),然後按一下 [[確定]
  5. 結束 「 登錄編輯程式 」。
  6. 重新啟動伺服器。

狀況說明

Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。 這個問題已經先在 Windows 2000 Service Pack 3 中獲得修正。

其他相關資訊

如果您的 Windows 2000 叢集屬於 Windows NT 4.0 Service Pack 6a 為基礎的網域,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中如需詳細資訊的發行項上的:
305379在 Windows 2000 NTLM2 2 上方的層級的驗證問題
如需有關如何取得對 Windows 2000 Datacenter Server Hotfix 的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
265173資料中心程式和 Windows 2000 Datacenter Server 產品
如需有關如何安裝多個快速補充程式而只重新開機一次的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
296861使用 QChain.exe 而重新開機一次安裝多個快速補充程式
如需有關如何一次安裝 Windows 2000 和 Windows 2000 的 Hotfix 的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
249149安裝 Microsoft Windows 2000 和 Windows 2000 的 Hotfix


如 incompatabilities 當您修改安全性設定和使用者權限時,可能會發生更多有關,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
823659用戶端、 服務及修改安全性設定和使用者權限的工作分派時,可能會發生的程式不相容

屬性

文章編號: 272129 - 上次校閱: 2014年2月24日 - 版次: 3.0
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Datacenter Server SP2
關鍵字:?
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbclustering kberrmsg kbfix kbsecurity kbwin2000presp3fix kbwin2000sp3fix KB272129 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:272129
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com