Küme að adý kaynaðý, Windows Server 2003 özelliklerinin açýklamasý

Bu makalede, Windows'un önceki sürümlerinde bulunan Microsoft Windows Server 2003'te að adý kaynaðý için kullanýlabilir olan özellikleri açýklar.

Windows Server 2003'te að adý kaynaðýnýn özellikleri Active Directory'de sanal bir küme adý'ný kullanarak bir hizmetin program ilgili kiþileri Kerberos kimlik doðrulama iletiþim kuralý kullanýlacak programlarý izin veren bir bilgisayar nesnesi oluþturma yeteneði biridir. Bir sanal sunucuda, Active Directory tanýyan programlar artýk doðru tutulan bir Active Directory bilgisayar nesnesi vardýr. Diðer özellikler, Netbýos, DNS ve Kerberos daha iyi DNS tümleþtirmesi ve üç durum göstergesi ekleyin. Bu makalenin geri kalanýnda nasýl etkinleþtirileceði ve bu özellikleri açýklar.

Kerberos kimlik doðrulamasýný etkinleþtirme

Not Kerberos kimlik doðrulamasýný etkinleþtir</a0> seçeneði, að adý kaynaðýný çevrimdýþý duruma getirme olmadan ayarlamaya çalýþýrsanýz aþaðýdaki hata iletisini alýrsýnýz:Bir VirtualServer bir að adý ve IP adresi kaynaðý oluþur. Að Adý kaynaðýnýn Kerberos kimlik doðrulamasý ve karþýlýk gelen bir bilgisayar nesnesi oluþturulmasýný etkinleþtirmek Windows Server 2003 için güncelleþtirildi. Varsayýlan, Kerberos kimlik doðrulamasý ve bir bilgisayarda oluþturulmasý için VirtualServer nesnesi devre dýþý býrakýlýr ve NTLM kimlik doðrulamasý için kullanýlýr. Kerberos kimlik doðrulamasý ve bir bilgisayar nesnesi oluþturulmasýný etkinleþtirmek için <a0></a0>:

1. Küme Yöneticisi'ni baþlatýn, aðda sað kaynak adý ve ardýndan Çevrimdýþýna Al'ý týklatýn.
   
   Not Að Adý kaynaðý artýk çevrimdýþý olduðu için eriþim istemcileri tarafýndan VirtualServer þimdi oluþamaz.
2. Kaynaðýn özelliklerini görüntülemek, Kerberos kimlik doðrulamasýný etkinleþtirmek istediðiniz að adý kaynaðý'ný çift týklatýn ve sonra parametreleri</a0> sekmesini týklatýn.
3. Kerberos kimlik doðrulamasýný etkinleþtir ' i týklatýn seçeneði, Tamam ' ý týklatýn, að adý kaynaðýný sað týklatýn ve ardýndan da Çevrimiçine Getir'i týklatýn. Bir istemci artýk Kerberos kullanabilirsiniz için VirtualServer baðlandýðýnda kimlik doðrulamasý. Að Adý kaynaðý için karþýlýklý olarak iliþkilendirir yeni bir bilgisayar nesnesi, Active Directory Kullanýcýlarý ve bilgisayarlarý MMC görüntülerseniz görülebilir.

Küme hizmeti, Active Directory'de bilgisayar nesneleri oluþturmak için uygun izinleri olmalýdýr. Küme hizmeti, etki alaný kullanýcýsý olarak en azýndan olduðundan bu varsayýlan olarak gerçekleþmelidir. Varsayýlan olarak, bu grup, "iþ istasyonu bir etki alanýna Ekle" ayrýcalýðýna sahiptir.

Varsayýlan olarak, etki alaný kullanýcýlarý Active Directory'de on bilgisayar nesneleri oluþturmaya sýnýrlýdýr. Daha fazla bilgisayar nesnelerini oluþturmak için <a0></a0>, sýnýrýný artýrýn ya da etki alaný yöneticisi, bilgisayar nesnelerini pre-create. Ise etki alaný yöneticisi açýk "Bilgisayar nesneleri oluþtur" haklarýný Küme hizmeti, kotanýn over-ridden hesabýdýr. Bilgisayar nesnesi pre-created, Küme hizmeti hesabý, anonim olarak ele "için doðru öznitelikler yazabilirsiniz, nesnenin geçirip" yapabilmek için uygun izinlere gerekir.

VirtualServer için kullanýcýnýn yazýlan üç özniteliklerini bilgisayar nesnesi þunlardýr:

• DnsHostName - bu að adý kaynaðý ve kümenin birincil DNS son eki oluþturulur.
• ServicePrincipalName - the DnsHostName LIKE bu að adý oluþturulan aþaðýdaki biçimde, kaynak ve kümenin birincil DNS soneki:
  
  HOST / VirtualServer's NetBIOS name
  HOST / FQDN for the VirtualServer
  MSClusterVirtualServer / VirtualServer's NetBIOS name
  MSClusterVirtualServer / FQDN for the VirtualServer
  MSServerCluster / VirtualServer's NetBIOS name (Bu bir SPN için varsayýlan küme adý yalnýzca oluþturulur)
  MSServerCluster / FQDN for the VirtualServer (Bu bir SPN için varsayýlan küme adý yalnýzca oluþturulur)
• DisplayName - dizin veya adres defterinde göründüðü gibi bu bilgisayar nesnesi için kolay ad. Bu kaynaðýn að adý Netbýos, adý. Varsayýlan eriþim DisplayName, güncelleþtirilmesini engelleyebilir. Ancak, bu deðiþikliði yazamaz ve kaynak çevrimiçi duruma sorunlu deðildir.

Buna ek olarak, bir parola bilgisayar nesnesinde ayarlanýr.

Adsiedit.msc ek Yardým düðmesini kullanarak bu öznitelikleri görüntüleyebilir, DESTEK, Windows Server 2003 CD-ROM'undaki dahil yardýmcý klasör.

Birincil DNS sonekini çalýþtýrarak görüntüleyebilirsiniz ipconfig/all bir komut istemini komut. Birincil DNS soneki bölümü, Windows IP yapýlandýrmasý altýnda bilgisayar nesnesini için kullanýlan birincil DNS sonekini içerir. Not tek bir að baðdaþtýrýcýlarý farklý belirli son olabilir, ancak að adý kaynaðý, birincil DNS kullanan soneki.

Að adý ve onun karþýlýk gelen bilgisayar nesnesini yeniden adlandýrma

Kaynak deðiþikliði yapmak için çevrimdýþý olan dýþýnda standart bir að adý kaynaðý yeniden adlandýrmak için bir iliþkili bilgisayar nesnesi olan bir VirtualServer yeniden adlandýrma iþlemine benzer. Að izlemesi kaynaðý çevrimdýþý ad ve parametreler özelliði için yeni adý deðiþtirin. Að Adý kaynaðý otomatik olarak Active Directory ile iletiþim ve bilgisayar deðiþtirmek nesnenin adý. Yeniden adlandýrma iþleminin baþarýlý olmasý için hem að adý küme üzerinde hem de Active Directory'de bilgisayar adý olarak deðiþtirilmelidir. Her ikisi de deðiþtirilemez, özgün adý geri alýnýr ve deðiþikliði tamamlanmaz. Küme hizmeti hesabýnýn "Write tüm özellikleri" gerektirecektir deðiþiklik için bilgisayar nesnesini sað eriþebilirsiniz. bilgisayar nesnelerini el ile Active Directory bilgisayarlarý ve kullanýcýlarý MMC içinde yeniden adlandýrýlamýyor.

Kerberos kimlik doðrulamasýný devre dýþý býrakma

Küme hizmeti, hiçbir zaman bir bilgisayar nesnesi Active Directory'den siler. Devre dýþý yerine, Küme hizmeti, býrakýr. Bilgisayar nesnesini devre dýþý býrakmak için <a0></a0>, Kerberos kimlik doðrulamasýný etkinleþtir temizlemek için týklatýn seçeneði. Bilgisayar nesnesi devre dýþý býrakýldýktan sonra yeniden Kerberos kimlik doðrulamasýný etkinleþtir seçeneðini belirleyin veya bilgisayar nesnesi, Active Directory'den el ile silmek kadar að adý kaynaðý çevrimiçi duruma deðil.

DNS ayarlarý

Kaynaðýn çevrimiçi geldiði için önce DNS güncelleþtirilmiþ olduðundan emin olmak için að adý kaynaðý Gereken, DNS kaydý baþarýlý seçeneðini yardýmcý olur. Bu seçeneði seçerseniz, DNS HOST (A) kaydý için VirtualServer kayýtlý olmalýdýr veya að adý kaynaðý çevrimiçi duruma baþarýsýz. DNS sunucusu dinamik güncelleþtirmeleri kabul eder, ancak kayýt güncelleþtirilemedi, hata olarak kabul edilir. DNS sunucusu dinamik güncelleþtirmeleri (DNS), eski sürümleri) kabul veya kaynaðýn iliþkili aðla iliþkili DNS sunucu yok, að adý hala çevrimiçi gelecektir. Gereken, DNS kaydý baþarýlý seçeneði etkinleþtirmek için þu adýmlarý izleyin:

1. Küme Yöneticisi'ni baþlatýn, aðda sað kaynak adý ve ardýndan Çevrimdýþýna Al'ý týklatýn.
   
   Not Að adý kaynaðýný çevrimdýþý olduðu için eriþim istemcileri tarafýndan VirtualServer þimdi oluþamaz.
2. Gereken, DNS kaydý baþarýlý seçeneðini etkinleþtirmek istediðiniz að adý kaynaðý'ný çift týklatýn ve sonra parametreleri</a0> sekmesini týklatýn.
3. Gereken, DNS kaydý baþarýlý týklatýn seçeneði, Tamam ' ý týklatýn, að adý kaynaðýný sað týklatýn ve ardýndan da Çevrimiçine Getir'i týklatýn. Að Adý kaynaðý çevrimiçi olduðunda, bu DNS ile VirtualServer kaydedebilirsiniz doðrular sunucu.

Not: Küme hizmeti hesabýnýn altýnda að adý DNS'DE kayýtlý. Küme hizmeti hesabý kayýtlarý DNS'ye için doðru izinlere sahip veya kayýt çalýþmaz durumda olduðundan emin olun.

Durum göstergesi

Að Adý kaynaðý'nýn özelliklerini görüntülediðinizde, üç durum göstergesi, kullanýlabilir Netbýos durumu, DNS durumu ve Kerberos durumu. Bu göstergeleri görüntülemek için <a0></a0>:

1. Küme Yöneticisi'ni baþlatýn.
2. Að Adý kaynaðý'ný çift týklatýn ve sonra parametreleri</a0> sekmesini týklatýn. Üç durum göstergeleri ortasýnda <a2>Parametreler</a2> sekmesinde listelenir.

Aþaðýdaki liste, ne, her bir durum belirteci görüntüler açýklar. Að adý çevrimiçi olmasýný veya çevrimdýþý duruma geçmeden Bu göstergelerin deðiþtirilir.

• Netbýos durumu: Netbýos durumu göstergesi, baþarýsýný veya baþarýsýzlýðýný Netbýos ad kaydý ile yerel að yeniden yönlendiricisi'nin yansýtýr. 0 Deðeri, baþarýlý; aksi durumda, hata kodu görüntüler. Bu, Netbýos adý, ilgili WINS veya DNS sunucularý için kaydedilen olup olmadýðýný göstermez. Hata kodunun metnini görüntülemek için <a0></a0>, komut isteminde net helpmsg % errorcode % yazýn ve ENTER tuþuna basýn.
• DNS durumu: DNS durumu gösterge baþarýlý veya baþarýsýz olan DNS sunucusu ile kayýtlý að adý yansýtýr. 0 Deðeri, baþarýlý; aksi durumda, hata kodu görüntüler. Hata kodunun metnini görüntülemek için <a0></a0>, komut isteminde net helpmsg % errorcode % yazýn ve ENTER tuþuna basýn.
• Kerberos durumu: The Kerberos durumu göstergesi oluþturulmasý veya bilgisayar nesnesi güncelleþtirme baþarýlý olup olmadýðýný belirten bir kod veya görüntüler. 0 Deðeri, baþarýlý; aksi durumda, hata kodu görüntüler. Hata kodunun metnini görüntülemek için <a0></a0>, komut isteminde net helpmsg % errorcode % yazýn ve ENTER tuþuna basýn.

Windows Server 2003'te að adý kaynaðý için Windows'un önceki sürümlerinde bulunmayan yedi parametreleri

Að Adý kaynaðý altýnda aþaðýdaki parametreler, Windows Server 2003'de, önceki Windows sürümlerinde bulunan að adý kaynaðý özellikleri desteklemek için kullanýlýr. Bu að adý kaynaðý parametrelerini görüntülemek için <a0></a0>, Küme res "network_name_resource" / priv komut istemine yazýn ve ENTER tuþuna basýn. Parametreleri aþaðýdaki gibidir:

• Að Adý kaynaðý için kullanýcý arabirimindeki Gereken, DNS kaydý baþarýlý seçeneði RequireDNS - RequireDNS parametresi'ile eþleþir. Bu deðeri 0 veya 1 olabilir:
  • 0 - Baþarýsýz DNS kaydýný, kaynak çevrimiçi olmasýný engellemez.
  • 1 DNS sunucusu güncelleþtirilemez, kaynak çevrimiçi gelecektir.
• Kullanýcý arabiriminde að adý kaynaðý için Kerberos kimlik doðrulamasýný etkinleþtir seçeneðini RequireKerberos - RequireKerberos parametresi'ile eþleþir. Bu deðeri 0 veya 1 olabilir:
  • 0 - Kerberos kimlik doðrulamasý etkin ve að adý kaynaðý için bir bilgisayar nesnesi oluþturulur.
  • 1 - Bilgisayar nesnesi oluþturulur ve Kerberos kimlik doðrulamasý etkindir.
• CreatingDC - CreatingDC parametre oluþturmak veya VirtualServer bilgisayar nesnesini deðiþtirmek için küme sunucusu tarafýndan kullanýlan etki alaný denetleyicisinde görüntüler. CreatingDC, anonim olarak ele "bir bilgisayar nesnesi etki alaný yöneticisi tarafýndan pre-created, varolan bilgisayar nesnesi geçirip için <a0></a0>" baðlantý etki alaný denetleyicisinde de görüntüler. RequireKerberos parametre kaldýrýldýðýnda, bu deðer temizlenir. Kerberos, hiçbir zaman üzerinde að adý kaynaðý etkin cluster.log dosyasýnda aþaðýdaki girdiyi görebilirsiniz:
  Hata CreatingDC parametre okunamýyor = 2
  Bu girdi yoksayabilirsiniz. Giriþ gördüðünüz, ancak extry gerçekten olmadýðý için bu sorun göstermez.
• Þifreli parola ResourceData - ResourceData deðeri var. Kayýt defterindeki ResourceData eriþim, yerel yönetici, Sistem Yöneticisi ve oluþturan sahip sýnýrlýdýr. Kerberos, hiçbir zaman üzerinde að adý kaynaðý etkin cluster.log dosyasýnda aþaðýdaki girdiyi görebilirsiniz:
  Hata ResourceData parametre okunamýyor = 2
  Bu girdi yoksayabilirsiniz. Giriþ gördüðünüz, ancak giriþ gerçekten olmadýðý için bu sorun göstermez.
• StatusNetBIOS - að adý kaynaðý altýnda kullanýcý arabiriminde görüntülenen bu eþleþir.
• StatusDNS - að adý kaynaðý altýnda kullanýcý arabiriminde görüntülenen bu eþleþir.
• StatusKerberos - að adý kaynaðý altýnda kullanýcý arabiriminde görüntülenen bu eþleþir.

Komut satýrý seçenekleri

Sunucu kümesi yönetim görevlerinin çoðu gibi komut isteminde "DNS kaydý gereken baþarýlý" ve "Kerberos kimlik doðrulamasýný etkinleþtir" özelliði cluster.exe aracýný kullanarak etkinleþtirebilirsiniz. Cluster.exe, varsayýlan olarak yüklenir, böylece kullanmak için <a0></a0>, (Bu komutlarý bir küme düðümlerinde çalýþtýrmakta olduðunuz varsayýlýr) komut isteminde aþaðýdaki komutlar vermek.

Komut isteminde <a2>Gereken, DNS kaydý baþarýlý</a2> seçeneðini etkinleþtirmek için <a0></a0>, aþaðýdaki komutu yazýn:RequireDNS ayarlamak = RequireDNS devre dýþý býrakmak için 0.

Komut isteminde <a2>Kerberos kimlik doðrulamasýný etkinleþtir</a2> seçeneðini etkinleþtirmek için <a0></a0>, aþaðýdaki komutu yazýn:RequireKerberos ayarlamak = RequireKerberos devre dýþý býrakmak için 0.

Cluster.exe tarafýndan durumu göstergelerini görüntülemek için <a0></a0>, aþaðýdaki komutu yazýn:Cluster.exe ve diðer iþlemleri hakkýnda daha fazla bilgi için "Yardým ve Destek" bölümüne bakýn ve sonra da için cluster.exe arayýn.

Dosya Çoðaltma hizmeti ve sunucu kümeleri

Dosya Çoðaltma Hizmeti (FRS) bir sunucu kümesi sanal sunucu bilgisayar nesnesi altýnda bulunduðu bir dosya paylaþýmýna çoðaltma deðil. FRS hizmeti, düðümün bilgisayar nesnesi altýnda abonelik bilgileri arar. FRS hizmetin, sanal sunucunun bilgisayar nesnesini taramaz. Daðýtýlmýþ dosya sistemi (DFS), bir çoðaltma ilkesi etkinleþtirildiðinde, birden çok sunucu arasýnda veri çoðaltmak için FRS kullanýr. DFS baðlantýsý ile kopya oluþturma ilkesini sanal bir sunucuysa, verileri baþka bir ortakla çoðaltýlmaz. Verileri çoðaltmak için baþka bir yöntemi kullanmanýz gerekebilir. Örneðin, dosya kopyasý olan bir komut dosyasý kullanmak gerekebilir.

SORUN GÝDERME

Oluþturma ve düzenleme bilgisayar nesnelerinin, Küme hizmeti hesabý ile ilgili sorunlarý giderme hakkýnda daha fazla bilgi için Microsoft Knowledge Base'de aþaðýdaki makaleye bakýn: