Dalam Windows Clustering untuk Windows Server 2003, Anda dapat
mengubah sandi account layanan Cluster pada domain dan juga pada masing-masing
lokal simpul tanpa harus mengambil gugus secara offline. Jika beberapa kelompok menggunakan
account layanan Cluster yang sama, Anda dapat mengubahnya secara bersamaan. Dalam
Microsoft Windows NT 4.0 dan Microsoft Windows 2000, untuk mengubah gugus
sandi account layanan, Anda harus menghentikan layanan Cluster pada semua node
sebelum Anda dapat membuat password yang mengubah.
Untuk mengubah sandi untuk
Gugus account layanan dalam sebuah cluster Windows Server 2003, berikut
persyaratan yang harus dipenuhi:
- Kelompok campuran dengan Windows 2000 tidak didukung; All
node harus menjalankan Windows Server 2003 atau kemudian.
- Semua node harus menggunakan account domain sama untuk
Gugus layanan.
- Semua node harus online atau dalam keadaan dijeda.
- Mekanisme pembaruan ini tidak transaksional; Jika sandi
perubahan tidak selesai pada semua node, mungkin ada downtime parsial di
mendapatkan password yang diperbarui.
- Anda harus logon ke account yang memiliki akses domain
untuk mengubah sandi account layanan Cluster pada domain controller. Anda
harus memiliki hak administrator lokal untuk setiap node untuk mengubah layanan lokal
sandi akun. Account ini juga harus memiliki kemampuan untuk melewati
direktori di cluster domain. (Catatan: Hak istimewa ini diberikan kepada setiap pengguna di domain oleh
standar.)
- Artikel ini hanya berlaku untuk mengubah gugus
account layanan. Jika layanan lain yang berjalan di bawah layanan Cluster yang sama
account, Anda harus mengubah mereka secara manual.
Mengubah sandi account layanan Cluster
Untuk mengubah sandi account layanan Cluster dengan Cluster.exe,
ketik perintah berikut dari prompt perintah untuk daftar semua tersedia
parameter:
GUGUS /changepass /?
Sampel
Catatan: Dalam contoh berikut:
- EASTCLUSTER adalah gugus.
- WESTCLUSTER adalah gugus.
- NEWpassword baru
sandi.
- OLDpassword adalah lama
sandi.
Untuk mengubah sandi account layanan Cluster untuk satu
Cluster, gunakan sintaks berikut di mana password untuk EASTCLUSTER akan
berubah menjadi
NEWpassword dari
OLDpassword:
cluster /cluster:EASTCLUSTER /changepassword:NEWpassword,OLDpassword
Catatan: Jika Anda tidak menentukan
NEWpassword dan
OLDpassword, Anda diminta untuk memasukkan mereka setelah
Anda tekan ENTER.
Untuk mengubah sandi account layanan Cluster pada
beberapa kelompok, Anda perlu referensi gugus tambahan. Sebagai contoh,
untuk mengubah password untuk WESTCLUSTER selain untuk EASTCLUSTER, Anda akan
gunakan sintaks berikut:
cluster /cluster:EASTCLUSTER, WESTCLUSTER /changepassword:NEWpassword,OLDpassword
Kapan
Anda menggunakan beberapa karakter khusus untuk sandi, Anda mungkin menerima pesan kesalahan yang
ini agak menyesatkan. Sebagai contoh, ketika Anda mengubah password dengan menggunakan
cluster /cluster:testcluster /changepass:Password & 1234567890, Password1 perintah, Anda menerima pesan galat berikut:
Sandi tidak memenuhi persyaratan kebijakan sandi.
Periksa panjang sandi minimal, sandi kompleksitas dan Riwayat password
persyaratan. '1234567890' tidak dikenali sebagai internal atau eksternal
perintah, program yang dapat dioperasikan, atau batch file.
Khusus karakter "&" adalah truncating sisa baris. Ini
berarti bahwa kesalahan pertama benar karena Anda mengubah sandi untuk hanya
"Password" yang tidak mengikuti pembatasan sandi dengan benar. Karena
"&" adalah perintah MSDOS tua yang digabungkan bersama-sama, perintah itu
mencoba untuk menjalankan perintah "1234567890" yang tidak sah. Perintah ini benar untuk
perubahan password untuk ini harus memiliki sandi yang tertutup dalam kutipan
menandai. Perintah berikut akan mengubah sandi dengan benar:
cluster /cluster:testcluster /changepass: "Password & 1234567890", Password1
Menggunakan switch tambahan
Anda juga dapat menggunakan switch tambahan berikut dengan
/Changepassword parameter:
Perkecil tabel iniPerbesar tabel ini
| Switch | Deskripsi |
|---|
| /skipdc | Gunakan switch ini untuk mengubah password pada gugus
node tapi tidak pada domain controller. Hal ini berguna jika domain
administrator secara manual mengubah account pada domain controller. Ketika menggunakan
switch ini, Anda tidak perlu untuk memasok sandi lama. |
| kekuatan | Biasanya, /Changepassword perintah mendeteksi jika semua node dalam gugus online. Jika satu dari
simpul dalam sebuah cluster offline, perubahan sandi gagal dan kesalahan
ditampilkan. Untuk memaksa perubahan sandi pada semua node yang tersedia, menggunakan kekuatan beralih. Setiap simpul yang tidak tersedia selama perubahan sandi
akan memerlukan intervensi manual. |
| /Test | Anda dapat menggunakan parameter ini untuk menguji jika password dapat
membuat sandi yang mengubah domain dan semua node dalam gugus sebelum
itu benar-benar membuat perubahan. Menggunakan switch ini sebelum membuat perubahan
sangat dianjurkan karena Cluster.exe tidak transaksional dan tidak bisa roll
kembali sandi lama jika tidak benar ditulis untuk semua node domain
controller. |
Pemecahan Masalah
Tabel berikut mencantumkan semua kesalahan dan solusi yang mungkin
yang mungkin terjadi saat menggunakan Cluster.exe jika ada masalah mengubah
sandi untuk account layanan Cluster pada node atau domain.
Perkecil tabel iniPerbesar tabel ini
| Kode kesalahan | Pesan Galat | Menyarankan
Tindakan |
|---|
| Kegagalan status dari OpenCluster | Gagal untuk query
Cluster Nama. | Memverifikasi bahwa yang ditentukan
cluster tersedia, nama yang ditentukan pada baris perintah benar,
dan bahwa sumber-daya gugus yang membuat nama itu (seperti nama jaringan)
ini online. |
| Kegagalan status dari OpenSCManager, OpenService,
QueryServiceConfig, OpenClusterNode, GetClusterNodeId, atau
GetClusterNodeState | Gagal untuk permintaan node node
Nama Cluster Cluster
Nama. | Pastikan bahwa semua node dalam gugus tertentu
up, bergabung dengan gugus, dan menanggapi permintaan jaringan. |
| ERROR_INVALID_SERVICE_ACCOUNT | Semua kumpulan
tidak menggunakan account domain yang sama. | Perubahan password untuk kelompok yang
menggunakan account domain terpisah dalam terpisah pemberkatan cluster
perintah. |
| ERROR_ALL_NODES_NOT_AVAILABLE | Tidak semua cluster adalah
tersedia (setidaknya satu simpul adalah tidak atau berhenti). | Untuk masing-masing
tertentu cluster, memverifikasi bahwa semua node dalam gugus yang naik dan bergabung dengan
cluster. |
| Kegagalan status dari DsGetDcName | Tidak ada kontroler domain
tersedia. | Memverifikasi konektivitas antara komputer klien yang
perintah gugus sedang dijalankan, dan kontroler domain untuk domain
Gugus account. |
| Kegagalan status dari NetUserChangePassword | Gagal
mengubah sandi pada domain controller. | Memverifikasi konektivitas dengan
kontroler domain dan izin untuk mengubah sandi (termasuk kebenaran
dari sandi lama). |
| ERROR_MORE_DATA | Aborting perubahan sandi pada
Cluster Nama Setelah nomormencoba karena jumlah node dalam gugus tidak
stabil. | Memverifikasi bahwa node yang tidak bergabung dengan gugus sebagai password
perubahan komando operasi. |
| ERROR_CLUSTER_INCOMPATIBLE_VERSIONS | Sandi
perubahan ini tidak dikeluarkan pada gugus Nama Sejak itu
berisi setidaknya satu simpul Windows NT 4.0 atau Windows 2000. | Membatalkan atau
meng-upgrade setiap node gugus yang menjalankan Windows NT 4.0 atau Windows 2000. |
| ERROR_FILE_CORRUPT | Ubah sandi tidak dikeluarkan
kelompok Nama karena gugus layanan terdeteksi
Galat data dalam pesan yang diterima dari jaringan.
-atau-
Perubahan sandi pada node namaCluster nama gugus gagal karena gugus
layanan mendeteksi galat data dalam pesan yang diterima dari jaringan. | Memverifikasi integritas gugus jaringan dan/atau keamanan. Jika
simpul khusus kesalahan, ianya perlu secara manual mengubah layanan Cluster
sandi account pada node gagal sebelum simpul tersebut dapat bergabung
cluster. |
| CRYPT_E_HASH_VALUE | Ubah sandi tidak dikeluarkan
di cluster %1! ws! karena gugus layanan tidak mampu membangun aman
koneksi jaringan antara node.
-atau-
Ubah sandi
pada node nama Cluster Cluster
Nama gagal karena gugus layanan tidak mampu membangun
mengamankan koneksi jaringan antara node. | Memverifikasi gugus jaringan
integritas dan/atau keamanan. Dalam kasus kesalahan node tertentu, itu adalah
perlu secara manual mengubah sandi account layanan Cluster pada gagal
node sebelum simpul tersebut dapat bertemu dengan gugus. |
| Status galat gugus khusus lainnya | Sandi
perubahan pada gugus nama gugus gagal. Kesalahan
kode ini nomor (hex
nomor): kesalahan sistem
pesan | Tindakan yang tepat tergantung pada kesalahan
kode. |
| Status galat simpul khusus lainnya | Ubah sandi
pada node nama Cluster Cluster
Nama gagal. Kode kesalahan adalah nomor(nomor Hex): kesalahan sistem
pesan | Tindakan yang tepat tergantung pada kode kesalahan. Itu
perlu secara manual mengubah sandi account layanan Cluster pada
simpul yang gagal sebelum simpul tersebut dapat bertemu dengan gugus. |
Untuk informasi tambahan, klik
sejumlah artikel berikut untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
827486
(http://support.microsoft.com/kb/827486/
)
Anda menerima pesan galat "Baik account ditentukan tidak berlaku atau domain account yang tidak dapat dihubungi" ketika Anda mencoba untuk menambah sebuah simpul cluster server pada Windows 2000