Opis vlastností Klastrový prostriedok sieťového názvu v systéme Windows Server 2003

Preklady článku Preklady článku
ID článku: 302389 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

SUHRN

Tento článok popisuje vlastnosti, ktoré sú k dispozícii Názov sieťového prostriedku v Microsoft Windows Server 2003, ktoré nie sú zahrnuté v staršie verzie systému Windows.

DALSIE INFORMACIE

Jednou z vlastností prostriedok sieťového názvu v systéme Windows Server 2003 je schopnosť vytvoriť počítačového objektu v službe Active Directory, ktoré umožňuje programom využívať ako overovací protokol Kerberos keď program kontakty služby pomocou virtuálnych názov klastra. Programy na virtuálnej Server, na ktorý sú Active Directory vedomý teraz majú správne udržiavané aktívne Adresár počítačového objektu. Ostatné funkcie zahŕňajú lepšiu integráciu DNS a tri indikátory stavu pre NetBIOS, DNS a Kerberos. Zvyšok tohto článok popisuje, ako zapnúť a používanie týchto funkcií.

Umožniť overenie protokolom Kerberos

Poznámka Zobrazí nasledujúce chybové hlásenie, ak sa pokúsite nastaviť možnosť umožniť overenie protokolom Kerberos bez berúc prostriedok sieťového názvu v režime offline:
Vyskytla sa pokúša nastaviť vlastnosti: skupine alebo prostriedku nie je v správnom stave na vykonanie požadovanej operácie. Identifikácia chyby: 5023 (0000139f)
VirtualServer sa skladá názov siete a IP adresa prostriedok. Prostriedok sieťového názvu bol aktualizovaný pre Windows Server 2003 na umožniť používanie overovania protokolom Kerberos a vytvorenie zodpovedajúceho počítačového objektu. V predvolenom nastavení, overenie protokolom Kerberos a vytvorenie objekt počítača pre VirtualServer je vypnutá a NTLM sa používa pre overovanie. Umožniť overenie protokolom Kerberos a vytvorenie objekt počítača:
  1. Spustite správcu klastra, kliknite pravým tlačidlom na názov siete zdroja a potom kliknite na Prijať v režime Offline.

    Poznámka Prístup k VirtualServer klienti nemôžu teraz vyskytnúť, pretože prostriedok sieťového názvu je teraz odpojené.
  2. Dvakrát kliknite na názov sieťového zdroja, kde chcete umožniť overenie protokolom Kerberos chcete zobraziť vlastnosti pre prostriedok, a kliknite na tlačidlo Parametre kartu.
  3. Kliknite na tlačidlo Umožniť overenie protokolom Kerberosmožnosť, kliknite na tlačidlo ok, kliknite pravým tlačidlom na názov sieťového prostriedku, a kliknite na tlačidlo Podať Online. Klient teraz môžete používať Kerberos overovanie keď pripája k VirtualServer. Ak zobrazíte aktívnym Adresár používateľov a počítače MMC, nový počítač objektu, ktorý koreluje na Sieťový prostriedok názvu je viditeľná.
Klastrová služba musí mať správne povolenia pre vytvorenie objekty počítača v adresári Active Directory. To by sa vyskytli v predvolenom nastavení pretože Klastrová služba, na minimum, má byť používateľa domény. V predvolenom nastavení toto skupina má oprávnenie na "Pridať pracovné stanice do domény".

V predvolenom nastavení Používatelia domény sú obmedzené na vytváraní desať objekty počítača s aktívnym Adresár. Ak chcete vytvoriť ďalšie objekty počítača, musí zvýšiť limit, alebo správca domény môžu pre-create počítači objekty. Ak domény Správca dáva explicitné "Vytvoriť objekty počítača" práva klastra konto služby, kvóta je vymazať. Ak je objekt počítača pre-vytvoril z, konto služby klastra Cluster potrebovať správne povolenia sa schopné "únos" objekt, takže ho môžete zapisovať správne atribúty.

Tri atribúty, ktoré sú napísané na VirtualServer objekt počítača sú:
  • DnsHostName -To je vytvorený zo sieťového názvu a Primárna prípona DNS klastra.
  • ServicePrincipalName -Ako DnsHostName, to je vytvorený z názvu siete zdrojov a Cluster primárnu príponu DNS v nasledujúcich formát:

    HOST /VirtualServer's NetBIOS meno
    HOST /FQDN pre VirtualServer
    MSClusterVirtualServer /VirtualServer's NetBIOS meno
    MSClusterVirtualServer /FQDN pre VirtualServer
    MSServerCluster /VirtualServer to Názov NetBIOS (Tento SPN je vytvorená len pre predvolené klastra Názov)
    MSServerCluster /FQDN pre VirtualServer (Tento SPN je vytvorená len pre predvolené klastra Názov)
  • DisplayName -To je popisný názov pre objekt počítača, ako sa zdá v adresári alebo adresár. Je to prostriedok sieťového názvu NetBIOS meno. Default access môže zabrániť DisplayName aktualizovaná. Avšak, nie je problematické, ak nemôžete zapisovať zmeny, a príde zdroja Online.
Okrem toho, heslo je nastavená na objekt počítača.

Tieto atribúty môžete zobraziť pomocou Adsiedit.msc pomôcka, ktorá sa nachádza na CD systému Windows Server 2003 na podporu priečinok.

Primárna prípona DNS môžete zobraziť spustením ipconfig/all Príkaz príkazového riadka. Podľa Konfigurácia protokolu IP systému Windows, Primárny server DNS Prípona časť obsahuje primárnu príponu DNS, ktorý sa používa na počítačového objektu. Všimnite si, že jednotlivé sieťové adaptéry môžu mať rôzne špecifické prípony, však prostriedok sieťového názvu používa primárny server DNS prípona.

Premenovanie názov siete a jej zodpovedajúce počítačového objektu

Proces premenovanie VirtualServer, že má priradené počítačového objektu sa podobá na premenovanie prostriedok sieťového názvu štandardné okrem prostriedok má byť offline zmena. Prijať názov siete zdrojov v režime offline, a potom zmeňte Vlastnosť Parameters na nový názov. V Sieťový prostriedok názvu automaticky kontaktujte službu Active Directory a zmeniť názov objektu počítača. Pre operácia premenovania môže byť úspešný, ako aj Názov siete na klastri a názov počítača v adresári Active Directory musia je možné zmeniť. Ak tak nie je možné zmeniť, pôvodný názov je vrátená späť, a zmena nie je ukončené. Konto služby klastra Cluster bude vyžadovať "Napísať všetky vlastnosti" prístup právo vykonať zmenu počítačového objektu. Active Directory počítače sa objekty počítača nemo?no manuálne a používatelia MMC.

Zakázanie overovania protokolom Kerberos

Klastrová služba nikdy odstráni počítačového objektu z aktívneho Adresár. Namiesto toho služba klastra vypne. Chcete vypnúť počítač objektu, kliknutím zrušte Umožniť overenie protokolom Kerberosmožnosť. Po počítačového objektu vypnutá, prostriedok sieťového názvu nemá nesmie prísť online, kým nevyberiete buď Umožniť Kerberos Overenie možnosť znovu, alebo manuálne odstrániť počítačového objektu zo služby Active Directory.

Nastavenia DNS

V Musí uspieť registrácie DNS možnosť na Sieť názov zdroja pomáha zaistiť, že DNS sa aktualizuje pred Zdroj prichádza online. Ak vyberiete túto možnosť, záznam DNS HOST (A) pre VirtualServer musia byť zaregistrované alebo sieťový prostriedok názvu zlyhá prísť Online. Ak DNS server akceptuje dynamické aktualizácie, ale záznam sa nepodarilo aktualizované, ktorá je považovaná za zlyhanie. Ak DNS server neakceptuje dynamické aktualizácie (staršie verzie DNS) alebo neexistujú žiadne servery DNS spojené s zdroja priradený sieť, názov siete budú stále prísť Online. Aby sa umožnilo Musí uspieť registrácie DNS možnosť, postupujte nasledovne:
  1. Spustite správcu klastra, kliknite pravým tlačidlom na názov siete zdroja a potom kliknite na Prijať v režime Offline.

    Poznámka: Prístup k VirtualServer klienti nemôžu teraz vyskytnúť, pretože prostriedok sieťového názvu je offline.
  2. Dvakrát kliknite na názov sieťového zdroja, kde chcete umožniť Musí uspieť registrácie DNS možnosť, a potom kliknite na tlačidlo Parametre kartu.
  3. Kliknite na Musí uspieť registrácie DNSmožnosť, kliknite na tlačidlo ok, kliknite pravým tlačidlom na názov sieťového prostriedku, a kliknite na tlačidlo Podať Online. Keď príde prostriedok sieťového názvu on-line, bude overiť, že môžete zaregistrovať VirtualServer s DNS Server.
Poznámka:: Názov siete je zaregistrované v systéme DNS pod Klastrová služba účet. Uistite sa, že správne povolenia na konto služby klastra Cluster registri záznamy DNS alebo registrácia nebude fungovať.

Indikátory stavu

Keď zobrazíte vlastnosti prostriedok sieťového názvu tri indikátory stavu sú k dispozícii, stavu rozhrania NetBIOS, DNS stav a Kerberos Stav. Zobrazenie týchto ukazovateľov:
  1. Spustite správcu klastra.
  2. Dvakrát kliknite na prostriedok sieťového názvu a potom kliknite na tlačidloParametre kartu. Indikátory tri stavu sú uvedené v uprostred Parametre kartu.
Nasledujúci zoznam popisuje čo každý indikátor stavu zobrazí. Tieto ukazovatele sú zmenené keď sieťový názov prichádza online alebo idú offline.
  • NetBIOS stav: NetBIOS stav ukazovateľ odzrkadľuje úspech či neúspech NetBIOS meno registráciu miestnej siete Presmerovač. Hodnota 0 je úspešný; inak sa zobrazí chybový kód. To neznamená, či bol zaregistrovaný názov NetBIOS na príslušných serveroch WINS alebo DNS. Ak chcete zobraziť text kód chyby, zadajtepríkaz net helpmsg % errorcode % do príkazového riadka, a potom stlačte kláves ENTER.
  • DNS stav: Indikátor stavu DNS odráža úspech alebo porucha názov siete sa registrované serverom DNS. Hodnota 0 je úspešné; inak sa zobrazí chybový kód. Ak chcete zobraziť text kód chyby, typu príkaz net helpmsg % errorcode % na príkaz výzvu, a potom stlačte kláves ENTER.
  • Kerberos stav: Kerberos stav indikátor zobrazuje kód, ktorý označuje, či vytvorenie alebo aktualizáciu počítačového objektu bola úspešné alebo nie. Hodnota 0 je úspešný; inak sa zobrazí chyba kód. Ak chcete zobraziť text kód chyby, zadajte príkaz net helpmsg % errorcode % Príkazový riadok a potom stlačte kláves ENTER.

Sedem parametre pre prostriedok sieťového názvu v systéme Windows Server 2003, ktoré nie sú zahrnuté v predchádzajúcich verziách systému Windows

Používajú sa nasledujúce parametre podľa sieťového názvu podporovať funkcie sieťový prostriedok názvu v systéme Windows Server 2003 ktoré nie sú zahrnuté v predchádzajúcich verziách systému Windows. Ak chcete zobraziť tieto siete Názov zdroja parametrov, typu Hviezdokopa res "network_name_resource" /Priv Príkazový riadok a potom stlačte kláves ENTER. Parametre sú nasledovné:
  • RequireDNS - RequireDNS Parameter zápasy Musí uspieť registrácie DNS možnosť v používateľskom rozhraní pre prostriedok sieťového názvu. To môže mať hodnotu 0 alebo 1:
    • 0 - Registrácie neúspešný DNS nebráni zdrojov z prichádza online.
    • 1 - Ak DNS server nie je možné aktualizovať, Zdroj nie príde online.
  • RequireKerberos - RequireKerberos Parameter zápasy Umožniť overenie protokolom Kerberos možnosť v používateľskom rozhraní pre prostriedok sieťového názvu. To môže mať hodnotu 0 alebo 1:
    • 0 - Kerberos overovanie nie je aktivované, a objekt počítača nie je vytvorený pre prostriedok sieťového názvu.
    • 1 - Počítačový objekt je vytvorený a Kerberos Autentifikácia je zapnuté.
  • CreatingDC - CreatingDC Parameter zobrazí radič domény, ktorý bol použitý klastrový server, ak chcete vytvoriť alebo upraviť objekt VirtualServer počítača. CreatingDC zobrazuje aj domény radič, ktorý bol kontaktovať "únos" existujúci počítačový objekt, ak objekt počítača bol pre-vytvoril z, správca domény. Toto hodnota sa vymaže, keď RequireKerberos parameter sa zbaví. Ak kerberos bol nikdy zapnuté prostriedok sieťového názvu, môže sa zobraziť nasledovný záznam v súbore cluster.log:
    Nedá sa čítať CreatingDC parameter, chyba = 2
    Môžete ignorovať tento záznam. To nenaznačuje problém pretože hoci môžete zobraziť položku, extry skutočne neexistuje.
  • ResourceData - ResourceData hodnota obsahuje zašifrované heslo. Prístup k ResourceData v registry je obmedzená na lokálny správca, správca systému a tvorca vlastník. Ak kerberos bol nikdy zapnuté prostriedok sieťového názvu, môže sa zobraziť nasledovný záznam v súbore cluster.log:
    Nedá sa čítať ResourceData parameter, chyba = 2
    Môžete ignorovať tento záznam. To nenaznačuje problém pretože hoci vidíte položka, položka skutočne neexistuje.
  • StatusNetBIOS -Toto sa zhoduje s to, čo je zobrazené v používateľskom rozhraní podľa Sieť prostriedok názvu.
  • StatusDNS -Toto sa zhoduje s to, čo je zobrazené v používateľskom rozhraní podľa Sieť prostriedok názvu.
  • StatusKerberos -Toto sa zhoduje s to, čo je zobrazené v používateľskom rozhraní podľa Sieť prostriedok názvu.

Možnosti príkazového riadka

Rovnako ako väčšina úloh správy z klastra serverov, môžete umožniť „DNS registrácie musí uspieť"a"Umožniť Kerberos Authentication" funkcie z príkazového riadka pomocou nástroja nástroja Cluster.exe. Nástroj cluster.exe je nainštalovaný predvolene tak, aby ho používať, vydať nasledujúce príkazy na príkaz Príkazový riadok (za predpokladu, spúšťate tieto príkazy z jednej z klastra uzly).

Aby sa umožnilo Musí uspieť registrácie DNS možnosť z príkazového riadka, zadajte nasledovný príkaz:
klastra res "NETWORK_NAME_RESOURCE" /priv RequireDNS = 1
Set RequireDNS = 0 vypnúť RequireDNS.

Aby sa umožnilo Umožniť overenie protokolom Kerberos možnosť z príkazového riadka, zadajte nasledovný príkaz:
klastra res "NETWORK_NAME_RESOURCE" /priv RequireKerberos = 1
Set RequireKerberos = 0 vypnúť RequireKerberos.

Vykonaná akcia Zobraziť indikátory stavu z nástroja Cluster.exe, zadajte nasledovný príkaz:
nástroja cluster.exe res "NETWORK_NAME_RESOURCE" /priv
Ďalšie informácie o nástroja Cluster.exe a iných spôsobov použitia Pomocníkovi " a podporu,"a potom vyhľadajte nástroja Cluster.exe.

Replikácia súborov služby a server klastre

Služba replikácie súborov (FRS) nereplikujú s podielom súbor, ktorý je v klastri serverov podľa virtuálny server počítačového objektu. FRS služba vyhľadá informácie o predplatení bulletinu len pod uzol počítačového objektu. FRS služby nekontroluje virtuálny server počítačového objektu. Distributed File System (DFS) používa FRS replikáciu dát medzi viacerými servermi, keď je zapnutá politika replikácie. Ak prepojenie jednotky DFS s politika replikácie je virtuálny server, údaje je replikovaný s ostatným partnerom. Možno budete musieť použiť inú metódu k replikáciu dát. Napríklad, budete musieť použiť skript kópiu súboru.

Riešenie problémov

Informácie o riešení problémov s vytvorením a manipulácia objekty počítača prostredníctvom konto služby klastra Cluster, pozri nasledujúci článok v databáze Microsoft Knowledge Base:
307532 Riešenie problémov manipulácia objekty počítača prostredníctvom konto služby klastra Cluster

Vlastnosti

ID článku: 302389 - Posledná kontrola: 31. októbra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
Kľúčové slová: 
kbinfo kbnetwork kbtool kbmt KB302389 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:302389

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com