Select the product you need help with
Свойства ресурса сетевого имени в кластере в Windows 2003Код статьи: 302389 - Список продуктов, к которым относится данная статья. На этой страницеАннотация В данной статье описываются свойства ресурса сетевого имени
в Windows 2003, которые не были включены в более ранние версии Windows.
Дополнительная информация Одной из особенностей ресурса сетевого имени в Windows 2003
является возможность создания объекта "Computer" в Active Directory, которая
позволяет программам использовать протокол Kerberos как протокол
аутентификации, когда программа связывается со службой, используя виртуальное
имя кластера. Программы на виртуальном сервере, который относится к Active
Directory, имеют правильно обслуживаемый объект "Computer" из Active Directory.
Другими особенностями ресурса сетевого имени являются усовершенствованная
интегрированная DNS и наличие трех индикаторов состояния для NetBIOS, DNS и
Kerberos. В данной статье описывается, как включить и использовать данные
особенности. Разрешение аутентификации по протоколу Kerberos Виртуальный сервер
состоит из ресурса сетевого имени и IP-адреса ресурса. Ресурс сетевого имени
был обновлен для Windows 2003 и позволяет использовать протокол аутентификации
Kerberos и создавать соответствующий объект "Computer". По умолчанию протокол
аутентификации Kerberos и возможность создания объекта "Computer" для
виртуального сервера отключены, а для аутентификации используется NTLM. Для
разрешения аутентификации по протоколу Kerberos и создания объекта "Computer":
По умолчанию, пользователи домена ограничены созданием десяти объектов "Computer" в Active Directory. Для создания большего количества объектов "Computer" Вы должны увеличить предел, ограничивающий количество создаваемых объектов, или администратор домена должен предварительно создать объекты "Computer". Если администратор дает явные права на ''Создание объекта "Computer" для учетной записи службы кластера, то квота отменяется. Если объект "Computer" был предварительно создан, то учетная запись службы кластера будет нуждаться в необходимых разрешениях, чтобы быть способной ''перехватить'' объект так, чтобы правильно записать для него атрибуты. Три атрибута, которые записываются для объекта "Computer" виртуального сервера:
Вы можете просмотреть данные атрибуты, используя утилиту Adsiedit.msc, которая включена в установочный компакт-диск Windows 2003 и находится в папке SUPPORT. Вы можете посмотреть первичный DNS-суффикс, выполнив команду ipconfig /all в командной строке. Под заголовком Настройка протокола IP для Windows в строке Основной DNS-суффикс содержится основной DNS-суффикс, который используется для объекта "Computer". Примечание: Для сетевых адаптеров могут быть индивидуально определены различные суффиксы, однако ресурс сетевого имени использует основной DNS-суффикс. Переименование сетевого имени и соответствующего ему объекта "Computer" Процесс переименования виртуального сервера, который связан с объектом "Computer", похож на переименование стандартного ресурса сетевого имени, кроме того, ресурс должен находиться в режиме offline, чтобы можно было произвести замену. Переведите ресурс сетевого имени в режим offline и затем сделайте замену в свойстве "Параметры" на новое имя. Ресурс сетевого имени автоматически свяжется с Active Directory и изменит название объекта "Computer". Чтобы операция переименования была успешной, и ресурс сетевого имени в кластере, и имя компьютера в Active Directory должны быть заменены. Если нельзя произвести замену обоих свойств, то возвращается начальное имя, и замена не произойдет. Учетная запись службы кластера требует разрешения на ''Запись всех свойств'', чтобы было возможно произвести изменения в объекте "Computer". Объект "Computer" и пользователей MMC нельзя переименовать вручную в Active Directory. Отключение аутентификации по протоколу Kerberos Служба кластера никогда не удаляет объект "Computer" из Active Directory. Вместо этого служба кластера отключает его. Отключение объекта "Computer" производится, если параметр Enable Kerberos Authentication не выбран. После того, как объект "Computer" отключен, ресурс сетевого имени не сможет перейти в режиме online до тех пор, пока вновь не будет выбран параметр Enable Kerberos Authentication, или объект "Computer" не будет вручную удален из Active Directory. Настройки DNS Выбор параметра DNS Registration Must Succeed для ресурса сетевого имени гарантирует, что DNS должна быть обновлена перед тем, как ресурс перейдет в режим online. Если выбран параметр DNS Registration Must Succeed, то запись DNS HOST (A) для виртуального сервера должна быть зарегистрирована, иначе ресурс сетевого имени не перейдет в режим online. Если DNS сервер принимает динамические обновления, но запись не может быть обновлена, то это рассматривается как неудача. Если DNS сервер не принимает динамические обновления (старые версии DNS) или не существует DNS сервера, связанного с сетевыми ресурсами, то сетевое имя все еще будет переходить в режиме online. Для включения параметра Enable Kerberos Authentication:
Индикаторы состоянияЕсли Вы просмотрите свойства ресурса сетевого имени, то увидите индикаторы состояния для NetBIOS, DNS и Kerberos. Для просмотра данных индикаторов:
Параметры командной строкиКак и для большинства административных задач для кластера сервера Вы можете включить параметры ''Registration Must Succeed'' и ''Enable Kerberos Authentication'' из командной строки, используя инструмент Cluster.exe. Cluster.exe устанавливается по умолчанию. Таким образом для того, чтобы его использовать, запустите следующие команды из командной строки (предполагается, что Вы выполняете команды с одного из узлов кластера):Для включения параметра DNS Registration Must Succeed введите в командной строке: cluster res "NETWORK_NAME_RESOURCE" /priv RequireDNS=1 Для включения параметра Enable Kerberos Authentication введите в командной строке: cluster res "NETWORK_NAME_RESOURCE" /priv RequireKerberos=1 Для просмотра состояния индикатора с помощью Cluster.exe выполните следующую команду: cluster.exe res "NETWORK_NAME_RESOURCE" /priv За дополнительной информацией о Cluster.exe обратитесь к пункту
''Help and Support'' для поиска информации о Cluster.exe. Устранение неполадокДля информации об устранении неполадок при создании и манипулировании с объектом "Computer" и учетной записью службы кластера обратитесь к следующим статьям из Microsoft Knowledge Base:307532
(http://support.microsoft.com/kb/307532/EN-US/
)
Troubleshooting the Manipulation of Computer Objects by the Cluster Service Account
СвойстваКод статьи: 302389 - Последнее изменение :: 10 июня 2003 г. - Редакция: 7.1 Информация в данной статье относится к следующим продуктам.
| Переводы статьи
 |
Перейти к началу страницы
