In Windows Clustering für Windows Server 2003 können Sie das Kontokennwort des Clusterdienstes in der Domäne sowie auf jedem lokalen Knoten ändern, ohne den Cluster offline schalten. Wenn mehrere Cluster dasselbe Clusterdienstkonto verwenden, können Sie diese gleichzeitig ändern. In Microsoft Windows NT 4.0 und Microsoft Windows 2000, so ändern Sie den Clusterdienst Kontokennwort service, um den Clusterdienst auf allen Knoten zu beenden, bevor Sie das Kennwort ändern können.
Um das Kennwort für ein Clusterdienstkonto in einem Windows Server 2003-Cluster zu ändern, müssen die folgenden Anforderungen erfüllt sein:
- Gemischte Cluster mit Windows 2000 werden nicht unterstützt; alle Knoten muss Windows Server 2003 oder höher ausgeführt werden.
- Alle Knoten müssen dasselbe Domänenkonto für den Clusterdienst verwenden.
- Alle Knoten müssen online oder in einem angehaltenen Status sein.
- Der Updatemechanismus ist keine Transaktionswarteschlange; Wenn die Kennwortänderung nicht auf allen Knoten abgeschlossen ist, möglicherweise eine teilweise Ausfallzeit beim Abrufen der Kennwörter aktualisiert.
- Sie müssen mit einem Konto angemeldet sein, das über Domänenzugriff auf das Kennwort des Clusterdienstkontos auf dem Domänencontroller verfügt. Lokale Administratorrechte für jeden Knoten so ändern Sie den lokalen Dienst erforderlich Konto Kennwörter. Dieses Konto muss auch die Möglichkeit zum Durchlaufen der Verzeichnisse in der Cluster-Domäne verfügen. ( Hinweis : Dieses Privileg ist für jeden Benutzer in der Domäne standardmäßig erteilt.)
- Dieser Artikel gilt nur für das Ändern des Clusters-Dienstkonto. Wenn andere Dienste unter dasselbe Clusterdienstkonto ausgeführt werden, müssen Sie diese manuell ändern.
Das Cluster-Dienst Kontokennwort ändern
Geben Sie das Cluster-Dienst Kontokennwort mit Cluster.exe zu ändern, den folgenden Befehl an einer Eingabeaufforderung zum Auflisten aller verfügbaren Parameter:
CLUSTER/changepass /?
Beispiele
Hinweis : in den folgenden Beispielen:
- EASTCLUSTER ist eine Clustername.
- WESTCLUSTER ist eine Clustername.
- NEWpasswordist das neue Kennwort.
- OLDpasswordist das alte Kennwort.
Verwenden Sie die folgende Syntax in der das Kennwort für EASTCLUSTER zu
NEWpassword aus
OLDpassword geändert werden würde, um das Kennwort Cluster Service-Konto für einen einzelnen Cluster zu ändern:
/cluster:EASTCLUSTER /changepassword cluster: NEWpassword, OLDpassword
Hinweis : Wenn
NEWpassword und
OLDpassword nicht angeben, Sie werden aufgefordert, diese eingeben, nach dem Drücken der EINGABETASTE.
Um das Kennwort des Clusterdienstkontos auf mehreren Clustern zu ändern, müssen Sie weiteren Cluster zu verweisen. Das Kennwort für WESTCLUSTER zusätzlich zu EASTCLUSTER ändern möchten, würden Sie z. B. folgende Syntax verwenden:
Cluster /cluster:EASTCLUSTER, WESTCLUSTER /changepassword: NEWpassword, OLDpassword
Wenn Sie einige Sonderzeichen für das Kennwort verwenden, können Sie eine Fehlermeldung, die ein wenig irreführend ist. Beispielsweise wenn Sie das Kennwort ändern mithilfe von
Cluster /cluster:testcluster /changepass:Password & 1234567890 Kennwort1 Befehl erhalten Sie folgende Fehlermeldung:
Das Kennwort erfüllt nicht die Anforderungen der Kennwortrichtlinien. Überprüfen Sie die minimale Kennwortlänge, Kennwortkomplexität und Kennwortverlauf. '1234567890' wird nicht als Befehl interne oder externe, betriebsbereiten Programm oder Batch-Datei erkannt.
Die speziellen Zeichen "&" wird den Rest der Zeile abgeschnitten. Dies bedeutet, dass die erste Fehlermeldung true, ist da Sie nur "Kennwort" das Kennwort geändert werden, die die Kennworteinschränkungen nicht ordnungsgemäß folgt. Da die "&" ist ein Alter MSDOS-Befehl, die kombiniert zusammen Befehle es versucht, den Befehl "1234567890" ausführen, die ungültig ist. Der richtige Befehl, das Kennwort für diese zu ändern, benötigen das Kennwort in Anführungszeichen eingeschlossen. Der folgende Befehl ändert das Kennwort richtig aus:
Cluster /cluster:testcluster/changepass: "Kennwort & 1234567890" Kennwort1
Verwenden zusätzliche Schalter
Sie können auch die folgenden zusätzlichen Befehlszeilenoptionen mit den
/ Changepassword Parameter:
Tabelle minimierenTabelle vergrößern
| Schalter | Beschreibung |
|---|
| / Skipdc | Verwenden Sie diese Option, um das Kennwort auf den Clusterknoten aber nicht auf dem Domänencontroller zu ändern. Dies ist nützlich, wenn der Domänenadministrator das Konto auf dem Domänencontroller manuell geändert. Bei Verwendung dieser Option müssen Sie das alte Kennwort eingeben. |
| / force | In der Regel die / Changepassword Befehl erkennt, wenn alle Knoten im Cluster online sind. Wenn einer der Knoten in einem Cluster offline ist, die Kennwortänderung schlägt fehl, und ein Fehler wird angezeigt. Verwenden Sie so erzwingen eine Kennwortänderung auf alle verfügbaren Knoten den Schalter / force ein. Alle Knoten, der während der Kennwortänderung nicht zur Verfügung steht ist manuellen Eingriff erforderlich. |
| / test | Dieser Parameter können Sie testen, ob das Kennwort das Kennwort der Domäne und auf allen Knoten im Cluster ändern, bevor es tatsächlich Änderungen vornimmt vornehmen kann. Mithilfe dieses Schalters vor der Änderung wird dringend empfohlen, da Cluster.exe keine Transaktionswarteschlange ist und kann nicht zurücksetzen das alte Kennwort, falls es nicht ordnungsgemäß auf alle Knoten des Domänencontrollers geschrieben wird. |
Problembehandlung
Die folgende Tabelle listet alle Fehler und mögliche Lösungen, die auftreten, wenn Cluster.exe mit, wenn ein Problem, das Kennwort für das Clusterdienstkonto auf dem Knoten oder Domäne ändern.
Tabelle minimierenTabelle vergrößern
| Fehlercode | Fehlermeldung | Empfohlene Aktion |
|---|
| Fehlerstatus von OpenCluster | Fehler beim Abfrage-Cluster-name. | Überprüfen, ob der angegebene Cluster, verfügbar ist, dass der angegebene Name in der Befehlszeile korrekt ist und, dass die Clusterressource, die die Namen (z. B. Namen) zu sichern, ist online ist. |
| Fehlerstatus von OpenSCManager, OpenService, QueryServiceConfig, OpenClusterNode, GetClusterNodeId oder GetClusterNodeState | Fehler beim Abfragen Knoten node
name des Cluster-cluster
name. | Überprüfen Sie, ob alle Knoten des angegebenen Clusters sind, mit dem Cluster verknüpft, und sind, Netzwerk-Anfragen antwortet. |
| ERROR_INVALID_SERVICE_ACCOUNT | Alle Cluster verwenden nicht dasselbe Domänenkonto. | Ändern Sie Kennwörter für Cluster, die separate Domänenkonten in separaten Aufruf des Befehls Cluster verwenden. |
| ERROR_ALL_NODES_NOT_AVAILABLE | Nicht alle Cluster sind verfügbar (mindestens ein Knoten ist weder auf noch angehalten). | Überprüfen Sie für jeden angegebenen Cluster, ob alle Knoten im Cluster sind und mit dem Cluster verknüpft. |
| Fehlerstatus von DsGetDcName | Es sind keine Domänencontroller verfügbar. | Überprüfen der Konnektivität zwischen dem Clientcomputer, auf dem der Clusterbefehl ausgeführt wird, und ein Domänencontroller für die Domäne des Kontos, cluster |
| Fehlerstatus von NetUserChangePassword | Fehler beim Kennwort auf dem Domänencontroller zu ändern. | Überprüfen der Konnektivität mit dem Domänencontroller und Berechtigungen zum Ändern des Kennworts (einschließlich der Richtigkeit des alten Kennworts) |
| ERROR_MORE_DATA | Die Kennwortänderung auf Cluster-name wird abgebrochen, nach number, Versuche da die Anzahl der Knoten im Cluster nicht stabil ist. | Stellen Sie sicher, dass Knoten als Befehl Change Kennwort arbeitet nicht im Cluster beitreten. |
| ERROR_CLUSTER_INCOMPATIBLE_VERSIONS | Die Kennwortänderung wurde nicht auf Cluster-name ausgestellt, da er mindestens einen Windows NT 4.0 oder Windows 2000-Knoten enthält. | Entfernen Sie oder aktualisieren Sie alle Clusterknoten, auf denen Windows NT 4.0 oder Windows 2000 ausgeführt wird. |
| ERROR_FILE_CORRUPT | Die Kennwortänderung wurde nicht auf Cluster-name ausgestellt, da der Clusterdienst beschädigte Daten in einer Meldung aus dem Netzwerk erkannt.
-oder-
Die Kennwortänderung auf Knoten node name Cluster cluster name fehlgeschlagen: der Clusterdienst beschädigte Daten in einer Meldung vom Netzwerk entdeckt hat. | Überprüfen Sie Cluster Netzwerkintegrität und/oder Sicherheit. Im Fall von der Knoten-spezifischen Fehler ist es erforderlich das Kennwort des Clusterdienstkontos auf dem ausgefallenen Knoten vor diesem Knoten des Clusters wieder kann manuell ändern. |
| CRYPT_E_HASH_VALUE | Die Kennwortänderung wurde nicht auf Cluster %1! ws! Da der Clusterdienst nicht, eine sichere Netzwerkverbindung zwischen den Knoten herstellen konnte.
-oder-
Fehler bei die Kennwortänderung auf Knoten node name des Cluster-cluster
name, da der Clusterdienst nicht, eine sichere Netzwerkverbindung zwischen den Knoten herstellen konnte. | Überprüfen Sie Cluster Netzwerkintegrität und/oder Sicherheit. Im Fall von der Knoten-spezifischen Fehler ist es erforderlich das Kennwort des Clusterdienstkontos auf dem ausgefallenen Knoten vor diesem Knoten des Clusters wieder kann manuell ändern. |
| Andere Cluster-spezifische Fehlerstatus | Fehler bei die Kennwortänderung auf Cluster cluster name. Der Fehlercode war number (hex
number): system error
message | Entsprechende Aktion hängt von den Fehlercode. |
| Andere Knoten-spezifische Fehlerstatus | Fehler bei die Kennwortänderung auf Knoten node name des Cluster-cluster
name. Der Fehlercode war number (hex number): system error
message | Entsprechende Aktion hängt von den Fehlercode. Es ist erforderlich, das Kennwort des Clusterdienstkontos auf dem ausgefallenen Knoten vor diesem Knoten des Clusters wieder kann manuell ändern. |
Weitere Informationen finden Sie die folgende KB-Artikelnummer:
827486
(http://support.microsoft.com/kb/827486/
)
Beim einen Knoten eines Serverclusters in Windows 2000 hinzufügen, wird eine Fehlermeldung "Entweder das angegebene Konto ist ungültig oder die Domäne des Kontos konnte nicht kontaktiert werden"