Küme ağ adı kaynağı, Windows Server 2003 özelliklerinin açıklaması

Makale çevirileri Makale çevirileri
Makale numarası: 302389 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Özet

Bu makalede, Windows'un önceki sürümlerinde bulunan Microsoft Windows Server 2003'te ağ adı kaynağı için kullanılabilir olan özellikleri açıklar.

Daha fazla bilgi

Windows Server 2003'te ağ adı kaynağının özellikleri Active Directory'de sanal bir küme adı'nı kullanarak bir hizmetin program ilgili kişileri Kerberos kimlik doğrulama iletişim kuralı kullanılacak programları izin veren bir bilgisayar nesnesi oluşturma yeteneği biridir. Bir sanal sunucuda, Active Directory tanıyan programlar artık doğru tutulan bir Active Directory bilgisayar nesnesi vardır. Diğer özellikler, Netbıos, DNS ve Kerberos daha iyi DNS tümleştirmesi ve üç durum göstergesi ekleyin. Bu makalenin geri kalanında nasıl etkinleştirileceği ve bu özellikleri açıklar.

Kerberos kimlik doğrulamasını etkinleştirme

Not Kerberos kimlik doğrulamasını etkinleştir</a0> seçeneği, ağ adı kaynağını çevrimdışı duruma getirme olmadan ayarlamaya çalışırsanız aşağıdaki hata iletisini alırsınız:
Özellikleri ayarlama girişiminde hata oluştu: Grup veya kaynak istenen işlemi gerçekleştirmek için doğru durumda değil. Hata KODU: 5023 (0000139f)
Bir VirtualServer bir ağ adı ve IP adresi kaynağı oluşur. Ağ Adı kaynağının Kerberos kimlik doğrulaması ve karşılık gelen bir bilgisayar nesnesi oluşturulmasını etkinleştirmek Windows Server 2003 için güncelleştirildi. Varsayılan, Kerberos kimlik doğrulaması ve bir bilgisayarda oluşturulması için VirtualServer nesnesi devre dışı bırakılır ve NTLM kimlik doğrulaması için kullanılır. Kerberos kimlik doğrulaması ve bir bilgisayar nesnesi oluşturulmasını etkinleştirmek için <a0></a0>:
  1. Küme Yöneticisi'ni başlatın, ağda sağ kaynak adı ve ardından Çevrimdışına Al'ı tıklatın.

    Not Ağ Adı kaynağı artık çevrimdışı olduğu için erişim istemcileri tarafından VirtualServer şimdi oluşamaz.
  2. Kaynağın özelliklerini görüntülemek, Kerberos kimlik doğrulamasını etkinleştirmek istediğiniz ağ adı kaynağı'nı çift tıklatın ve sonra parametreleri</a0> sekmesini tıklatın.
  3. Kerberos kimlik doğrulamasını etkinleştir ' i tıklatın seçeneği, Tamam ' ı tıklatın, ağ adı kaynağını sağ tıklatın ve ardından da Çevrimiçine Getir'i tıklatın. Bir istemci artık Kerberos kullanabilirsiniz için VirtualServer bağlandığında kimlik doğrulaması. Ağ Adı kaynağı için karşılıklı olarak ilişkilendirir yeni bir bilgisayar nesnesi, Active Directory Kullanıcıları ve bilgisayarları MMC görüntülerseniz görülebilir.
Küme hizmeti, Active Directory'de bilgisayar nesneleri oluşturmak için uygun izinleri olmalıdır. Küme hizmeti, etki alanı kullanıcısı olarak en azından olduğundan bu varsayılan olarak gerçekleşmelidir. Varsayılan olarak, bu grup, "iş istasyonu bir etki alanına Ekle" ayrıcalığına sahiptir.

Varsayılan olarak, etki alanı kullanıcıları Active Directory'de on bilgisayar nesneleri oluşturmaya sınırlıdır. Daha fazla bilgisayar nesnelerini oluşturmak için <a0></a0>, sınırını artırın ya da etki alanı yöneticisi, bilgisayar nesnelerini pre-create. Ise etki alanı yöneticisi açık "Bilgisayar nesneleri oluştur" haklarını Küme hizmeti, kotanın over-ridden hesabıdır. Bilgisayar nesnesi pre-created, Küme hizmeti hesabı, anonim olarak ele "için doğru öznitelikler yazabilirsiniz, nesnenin geçirip" yapabilmek için uygun izinlere gerekir.

VirtualServer için kullanıcının yazılan üç özniteliklerini bilgisayar nesnesi şunlardır:
  • DnsHostName - bu ağ adı kaynağı ve kümenin birincil DNS son eki oluşturulur.
  • ServicePrincipalName - the DnsHostName LIKE bu ağ adı oluşturulan aşağıdaki biçimde, kaynak ve kümenin birincil DNS soneki:

    HOST / VirtualServer's NetBIOS name
    HOST / FQDN for the VirtualServer
    MSClusterVirtualServer / VirtualServer's NetBIOS name
    MSClusterVirtualServer / FQDN for the VirtualServer
    MSServerCluster / VirtualServer's NetBIOS name (Bu bir SPN için varsayılan küme adı yalnızca oluşturulur)
    MSServerCluster / FQDN for the VirtualServer (Bu bir SPN için varsayılan küme adı yalnızca oluşturulur)
  • DisplayName - dizin veya adres defterinde göründüğü gibi bu bilgisayar nesnesi için kolay ad. Bu kaynağın ağ adı Netbıos, adı. Varsayılan erişim DisplayName, güncelleştirilmesini engelleyebilir. Ancak, bu değişikliği yazamaz ve kaynak çevrimiçi duruma sorunlu değildir.
Buna ek olarak, bir parola bilgisayar nesnesinde ayarlanır.

Adsiedit.msc ek Yardım düğmesini kullanarak bu öznitelikleri görüntüleyebilir, DESTEK, Windows Server 2003 CD-ROM'undaki dahil yardımcı klasör.

Birincil DNS sonekini çalıştırarak görüntüleyebilirsiniz ipconfig/all bir komut istemini komut. Birincil DNS soneki bölümü, Windows IP yapılandırması altında bilgisayar nesnesini için kullanılan birincil DNS sonekini içerir. Not tek bir ağ bağdaştırıcıları farklı belirli son olabilir, ancak ağ adı kaynağı, birincil DNS kullanan soneki.

Ağ adı ve onun karşılık gelen bilgisayar nesnesini yeniden adlandırma

Kaynak değişikliği yapmak için çevrimdışı olan dışında standart bir ağ adı kaynağı yeniden adlandırmak için bir ilişkili bilgisayar nesnesi olan bir VirtualServer yeniden adlandırma işlemine benzer. Ağ izlemesi kaynağı çevrimdışı ad ve parametreler özelliği için yeni adı değiştirin. Ağ Adı kaynağı otomatik olarak Active Directory ile iletişim ve bilgisayar değiştirmek nesnenin adı. Yeniden adlandırma işleminin başarılı olması için hem ağ adı küme üzerinde hem de Active Directory'de bilgisayar adı olarak değiştirilmelidir. Her ikisi de değiştirilemez, özgün adı geri alınır ve değişikliği tamamlanmaz. Küme hizmeti hesabının "Write tüm özellikleri" gerektirecektir değişiklik için bilgisayar nesnesini sağ erişebilirsiniz. bilgisayar nesnelerini el ile Active Directory bilgisayarları ve kullanıcıları MMC içinde yeniden adlandırılamıyor.

Kerberos kimlik doğrulamasını devre dışı bırakma

Küme hizmeti, hiçbir zaman bir bilgisayar nesnesi Active Directory'den siler. Devre dışı yerine, Küme hizmeti, bırakır. Bilgisayar nesnesini devre dışı bırakmak için <a0></a0>, Kerberos kimlik doğrulamasını etkinleştir temizlemek için tıklatın seçeneği. Bilgisayar nesnesi devre dışı bırakıldıktan sonra yeniden Kerberos kimlik doğrulamasını etkinleştir seçeneğini belirleyin veya bilgisayar nesnesi, Active Directory'den el ile silmek kadar ağ adı kaynağı çevrimiçi duruma değil.

DNS ayarları

Kaynağın çevrimiçi geldiği için önce DNS güncelleştirilmiş olduğundan emin olmak için ağ adı kaynağı Gereken, DNS kaydı başarılı seçeneğini yardımcı olur. Bu seçeneği seçerseniz, DNS HOST (A) kaydı için VirtualServer kayıtlı olmalıdır veya ağ adı kaynağı çevrimiçi duruma başarısız. DNS sunucusu dinamik güncelleştirmeleri kabul eder, ancak kayıt güncelleştirilemedi, hata olarak kabul edilir. DNS sunucusu dinamik güncelleştirmeleri (DNS), eski sürümleri) kabul veya kaynağın ilişkili ağla ilişkili DNS sunucu yok, ağ adı hala çevrimiçi gelecektir. Gereken, DNS kaydı başarılı seçeneği etkinleştirmek için şu adımları izleyin:
  1. Küme Yöneticisi'ni başlatın, ağda sağ kaynak adı ve ardından Çevrimdışına Al'ı tıklatın.

    Not Ağ adı kaynağını çevrimdışı olduğu için erişim istemcileri tarafından VirtualServer şimdi oluşamaz.
  2. Gereken, DNS kaydı başarılı seçeneğini etkinleştirmek istediğiniz ağ adı kaynağı'nı çift tıklatın ve sonra parametreleri</a0> sekmesini tıklatın.
  3. Gereken, DNS kaydı başarılı tıklatın seçeneği, Tamam ' ı tıklatın, ağ adı kaynağını sağ tıklatın ve ardından da Çevrimiçine Getir'i tıklatın. Ağ Adı kaynağı çevrimiçi olduğunda, bu DNS ile VirtualServer kaydedebilirsiniz doğrular sunucu.
Not: Küme hizmeti hesabının altında ağ adı DNS'DE kayıtlı. Küme hizmeti hesabı kayıtları DNS'ye için doğru izinlere sahip veya kayıt çalışmaz durumda olduğundan emin olun.

Durum göstergesi

Ağ Adı kaynağı'nın özelliklerini görüntülediğinizde, üç durum göstergesi, kullanılabilir Netbıos durumu, DNS durumu ve Kerberos durumu. Bu göstergeleri görüntülemek için <a0></a0>:
  1. Küme Yöneticisi'ni başlatın.
  2. Ağ Adı kaynağı'nı çift tıklatın ve sonra parametreleri</a0> sekmesini tıklatın. Üç durum göstergeleri ortasında <a2>Parametreler</a2> sekmesinde listelenir.
Aşağıdaki liste, ne, her bir durum belirteci görüntüler açıklar. Ağ adı çevrimiçi olmasını veya çevrimdışı duruma geçmeden Bu göstergelerin değiştirilir.
  • Netbıos durumu: Netbıos durumu göstergesi, başarısını veya başarısızlığını Netbıos ad kaydı ile yerel ağ yeniden yönlendiricisi'nin yansıtır. 0 Değeri, başarılı; aksi durumda, hata kodu görüntüler. Bu, Netbıos adı, ilgili WINS veya DNS sunucuları için kaydedilen olup olmadığını göstermez. Hata kodunun metnini görüntülemek için <a0></a0>, komut isteminde net helpmsg % errorcode % yazın ve ENTER tuşuna basın.
  • DNS durumu: DNS durumu gösterge başarılı veya başarısız olan DNS sunucusu ile kayıtlı ağ adı yansıtır. 0 Değeri, başarılı; aksi durumda, hata kodu görüntüler. Hata kodunun metnini görüntülemek için <a0></a0>, komut isteminde net helpmsg % errorcode % yazın ve ENTER tuşuna basın.
  • Kerberos durumu: The Kerberos durumu göstergesi oluşturulması veya bilgisayar nesnesi güncelleştirme başarılı olup olmadığını belirten bir kod veya görüntüler. 0 Değeri, başarılı; aksi durumda, hata kodu görüntüler. Hata kodunun metnini görüntülemek için <a0></a0>, komut isteminde net helpmsg % errorcode % yazın ve ENTER tuşuna basın.

Windows Server 2003'te ağ adı kaynağı için Windows'un önceki sürümlerinde bulunmayan yedi parametreleri

Ağ Adı kaynağı altında aşağıdaki parametreler, Windows Server 2003'de, önceki Windows sürümlerinde bulunan ağ adı kaynağı özellikleri desteklemek için kullanılır. Bu ağ adı kaynağı parametrelerini görüntülemek için <a0></a0>, Küme res "network_name_resource" / priv komut istemine yazın ve ENTER tuşuna basın. Parametreleri aşağıdaki gibidir:
  • Ağ Adı kaynağı için kullanıcı arabirimindeki Gereken, DNS kaydı başarılı seçeneği RequireDNS - RequireDNS parametresi'ile eşleşir. Bu değeri 0 veya 1 olabilir:
    • 0 - Başarısız DNS kaydını, kaynak çevrimiçi olmasını engellemez.
    • 1 DNS sunucusu güncelleştirilemez, kaynak çevrimiçi gelecektir.
  • Kullanıcı arabiriminde ağ adı kaynağı için Kerberos kimlik doğrulamasını etkinleştir seçeneğini RequireKerberos - RequireKerberos parametresi'ile eşleşir. Bu değeri 0 veya 1 olabilir:
    • 0 - Kerberos kimlik doğrulaması etkin ve ağ adı kaynağı için bir bilgisayar nesnesi oluşturulur.
    • 1 - Bilgisayar nesnesi oluşturulur ve Kerberos kimlik doğrulaması etkindir.
  • CreatingDC - CreatingDC parametre oluşturmak veya VirtualServer bilgisayar nesnesini değiştirmek için küme sunucusu tarafından kullanılan etki alanı denetleyicisinde görüntüler. CreatingDC, anonim olarak ele "bir bilgisayar nesnesi etki alanı yöneticisi tarafından pre-created, varolan bilgisayar nesnesi geçirip için <a0></a0>" bağlantı etki alanı denetleyicisinde de görüntüler. RequireKerberos parametre kaldırıldığında, bu değer temizlenir. Kerberos, hiçbir zaman üzerinde ağ adı kaynağı etkin cluster.log dosyasında aşağıdaki girdiyi görebilirsiniz:
    Hata CreatingDC parametre okunamıyor = 2
    Bu girdi yoksayabilirsiniz. Giriş gördüğünüz, ancak extry gerçekten olmadığı için bu sorun göstermez.
  • Şifreli parola ResourceData - ResourceData değeri var. Kayıt defterindeki ResourceData erişim, yerel yönetici, Sistem Yöneticisi ve oluşturan sahip sınırlıdır. Kerberos, hiçbir zaman üzerinde ağ adı kaynağı etkin cluster.log dosyasında aşağıdaki girdiyi görebilirsiniz:
    Hata ResourceData parametre okunamıyor = 2
    Bu girdi yoksayabilirsiniz. Giriş gördüğünüz, ancak giriş gerçekten olmadığı için bu sorun göstermez.
  • StatusNetBIOS - ağ adı kaynağı altında kullanıcı arabiriminde görüntülenen bu eşleşir.
  • StatusDNS - ağ adı kaynağı altında kullanıcı arabiriminde görüntülenen bu eşleşir.
  • StatusKerberos - ağ adı kaynağı altında kullanıcı arabiriminde görüntülenen bu eşleşir.

Komut satırı seçenekleri

Sunucu kümesi yönetim görevlerinin çoğu gibi komut isteminde "DNS kaydı gereken başarılı" ve "Kerberos kimlik doğrulamasını etkinleştir" özelliği cluster.exe aracını kullanarak etkinleştirebilirsiniz. Cluster.exe, varsayılan olarak yüklenir, böylece kullanmak için <a0></a0>, (Bu komutları bir küme düğümlerinde çalıştırmakta olduğunuz varsayılır) komut isteminde aşağıdaki komutlar vermek.

Komut isteminde <a2>Gereken, DNS kaydı başarılı</a2> seçeneğini etkinleştirmek için <a0></a0>, aşağıdaki komutu yazın:
res "NETWORK_NAME_RESOURCE" RequireDNS priv = 1
RequireDNS ayarlamak = RequireDNS devre dışı bırakmak için 0.

Komut isteminde <a2>Kerberos kimlik doğrulamasını etkinleştir</a2> seçeneğini etkinleştirmek için <a0></a0>, aşağıdaki komutu yazın:
res "NETWORK_NAME_RESOURCE" / priv RequireKerberos cluster = 1
RequireKerberos ayarlamak = RequireKerberos devre dışı bırakmak için 0.

Cluster.exe tarafından durumu göstergelerini görüntülemek için <a0></a0>, aşağıdaki komutu yazın:
cluster.exe res "NETWORK_NAME_RESOURCE" / priv
Cluster.exe ve diğer işlemleri hakkında daha fazla bilgi için "Yardım ve Destek" bölümüne bakın ve sonra da için cluster.exe arayın.

Dosya Çoğaltma hizmeti ve sunucu kümeleri

Dosya Çoğaltma Hizmeti (FRS) bir sunucu kümesi sanal sunucu bilgisayar nesnesi altında bulunduğu bir dosya paylaşımına çoğaltma değil. FRS hizmeti, düğümün bilgisayar nesnesi altında abonelik bilgileri arar. FRS hizmetin, sanal sunucunun bilgisayar nesnesini taramaz. Dağıtılmış dosya sistemi (DFS), bir çoğaltma ilkesi etkinleştirildiğinde, birden çok sunucu arasında veri çoğaltmak için FRS kullanır. DFS bağlantısı ile kopya oluşturma ilkesini sanal bir sunucuysa, verileri başka bir ortakla çoğaltılmaz. Verileri çoğaltmak için başka bir yöntemi kullanmanız gerekebilir. Örneğin, dosya kopyası olan bir komut dosyası kullanmak gerekebilir.

SORUN GİDERME

Oluşturma ve düzenleme bilgisayar nesnelerinin, Küme hizmeti hesabı ile ilgili sorunları giderme hakkında daha fazla bilgi için Microsoft Knowledge Base'de aşağıdaki makaleye bakın:
307532Bilgisayar nesnelerinin düzenleme, Küme hizmeti hesabı ile sorun giderme

Özellikler

Makale numarası: 302389 - Last Review: 2 Mart 2007 Cuma - Gözden geçirme: 10.4
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition
Anahtar Kelimeler: 
kbmt kbinfo kbnetwork kbtool KB302389 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:302389

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com