ID Artikel: 305813 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0

Cara mengubah sandi account layanan Cluster

Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

Pada Halaman ini

Perbesar semua | Perkecil semua

RINGKASAN

Dalam Windows Clustering untuk Windows Server 2003, Anda dapat mengubah sandi account layanan Cluster pada domain dan juga pada masing-masing lokal simpul tanpa harus mengambil gugus secara offline. Jika beberapa kelompok menggunakan account layanan Cluster yang sama, Anda dapat mengubahnya secara bersamaan. Dalam Microsoft Windows NT 4.0 dan Microsoft Windows 2000, untuk mengubah gugus sandi account layanan, Anda harus menghentikan layanan Cluster pada semua node sebelum Anda dapat membuat password yang mengubah.

Untuk mengubah sandi untuk Gugus account layanan dalam sebuah cluster Windows Server 2003, berikut persyaratan yang harus dipenuhi:
  • Kelompok campuran dengan Windows 2000 tidak didukung; All node harus menjalankan Windows Server 2003 atau kemudian.
  • Semua node harus menggunakan account domain sama untuk Gugus layanan.
  • Semua node harus online atau dalam keadaan dijeda.
  • Mekanisme pembaruan ini tidak transaksional; Jika sandi perubahan tidak selesai pada semua node, mungkin ada downtime parsial di mendapatkan password yang diperbarui.
  • Anda harus logon ke account yang memiliki akses domain untuk mengubah sandi account layanan Cluster pada domain controller. Anda harus memiliki hak administrator lokal untuk setiap node untuk mengubah layanan lokal sandi akun. Account ini juga harus memiliki kemampuan untuk melewati direktori di cluster domain. (Catatan: Hak istimewa ini diberikan kepada setiap pengguna di domain oleh standar.)
  • Artikel ini hanya berlaku untuk mengubah gugus account layanan. Jika layanan lain yang berjalan di bawah layanan Cluster yang sama account, Anda harus mengubah mereka secara manual.

INFORMASI LEBIH LANJUT

Mengubah sandi account layanan Cluster

Untuk mengubah sandi account layanan Cluster dengan Cluster.exe, ketik perintah berikut dari prompt perintah untuk daftar semua tersedia parameter:
GUGUS /changepass /?

Sampel

Catatan: Dalam contoh berikut:
  • EASTCLUSTER adalah gugus.
  • WESTCLUSTER adalah gugus.
  • NEWpassword baru sandi.
  • OLDpassword adalah lama sandi.
Untuk mengubah sandi account layanan Cluster untuk satu Cluster, gunakan sintaks berikut di mana password untuk EASTCLUSTER akan berubah menjadi NEWpassword dari OLDpassword:
cluster /cluster:EASTCLUSTER /changepassword:NEWpassword,OLDpassword
Catatan: Jika Anda tidak menentukan NEWpassword dan OLDpassword, Anda diminta untuk memasukkan mereka setelah Anda tekan ENTER.

Untuk mengubah sandi account layanan Cluster pada beberapa kelompok, Anda perlu referensi gugus tambahan. Sebagai contoh, untuk mengubah password untuk WESTCLUSTER selain untuk EASTCLUSTER, Anda akan gunakan sintaks berikut:
cluster /cluster:EASTCLUSTER, WESTCLUSTER /changepassword:NEWpassword,OLDpassword

Kapan Anda menggunakan beberapa karakter khusus untuk sandi, Anda mungkin menerima pesan kesalahan yang ini agak menyesatkan. Sebagai contoh, ketika Anda mengubah password dengan menggunakan cluster /cluster:testcluster /changepass:Password & 1234567890, Password1 perintah, Anda menerima pesan galat berikut:
Sandi tidak memenuhi persyaratan kebijakan sandi. Periksa panjang sandi minimal, sandi kompleksitas dan Riwayat password persyaratan. '1234567890' tidak dikenali sebagai internal atau eksternal perintah, program yang dapat dioperasikan, atau batch file.
Khusus karakter "&" adalah truncating sisa baris. Ini berarti bahwa kesalahan pertama benar karena Anda mengubah sandi untuk hanya "Password" yang tidak mengikuti pembatasan sandi dengan benar. Karena "&" adalah perintah MSDOS tua yang digabungkan bersama-sama, perintah itu mencoba untuk menjalankan perintah "1234567890" yang tidak sah. Perintah ini benar untuk perubahan password untuk ini harus memiliki sandi yang tertutup dalam kutipan menandai. Perintah berikut akan mengubah sandi dengan benar:
cluster /cluster:testcluster /changepass: "Password & 1234567890", Password1

Menggunakan switch tambahan

Anda juga dapat menggunakan switch tambahan berikut dengan /Changepassword parameter:

Perkecil tabel iniPerbesar tabel ini
SwitchDeskripsi
/skipdcGunakan switch ini untuk mengubah password pada gugus node tapi tidak pada domain controller. Hal ini berguna jika domain administrator secara manual mengubah account pada domain controller. Ketika menggunakan switch ini, Anda tidak perlu untuk memasok sandi lama.
kekuatanBiasanya, /Changepassword perintah mendeteksi jika semua node dalam gugus online. Jika satu dari simpul dalam sebuah cluster offline, perubahan sandi gagal dan kesalahan ditampilkan. Untuk memaksa perubahan sandi pada semua node yang tersedia, menggunakan kekuatan beralih. Setiap simpul yang tidak tersedia selama perubahan sandi akan memerlukan intervensi manual.
/TestAnda dapat menggunakan parameter ini untuk menguji jika password dapat membuat sandi yang mengubah domain dan semua node dalam gugus sebelum itu benar-benar membuat perubahan. Menggunakan switch ini sebelum membuat perubahan sangat dianjurkan karena Cluster.exe tidak transaksional dan tidak bisa roll kembali sandi lama jika tidak benar ditulis untuk semua node domain controller.

Pemecahan Masalah

Tabel berikut mencantumkan semua kesalahan dan solusi yang mungkin yang mungkin terjadi saat menggunakan Cluster.exe jika ada masalah mengubah sandi untuk account layanan Cluster pada node atau domain.

Perkecil tabel iniPerbesar tabel ini
Kode kesalahanPesan GalatMenyarankan Tindakan
Kegagalan status dari OpenClusterGagal untuk query Cluster Nama.Memverifikasi bahwa yang ditentukan cluster tersedia, nama yang ditentukan pada baris perintah benar, dan bahwa sumber-daya gugus yang membuat nama itu (seperti nama jaringan) ini online.
Kegagalan status dari OpenSCManager, OpenService, QueryServiceConfig, OpenClusterNode, GetClusterNodeId, atau GetClusterNodeStateGagal untuk permintaan node node Nama Cluster Cluster Nama.Pastikan bahwa semua node dalam gugus tertentu up, bergabung dengan gugus, dan menanggapi permintaan jaringan.
ERROR_INVALID_SERVICE_ACCOUNTSemua kumpulan tidak menggunakan account domain yang sama.Perubahan password untuk kelompok yang menggunakan account domain terpisah dalam terpisah pemberkatan cluster perintah.
ERROR_ALL_NODES_NOT_AVAILABLETidak semua cluster adalah tersedia (setidaknya satu simpul adalah tidak atau berhenti).Untuk masing-masing tertentu cluster, memverifikasi bahwa semua node dalam gugus yang naik dan bergabung dengan cluster.
Kegagalan status dari DsGetDcNameTidak ada kontroler domain tersedia.Memverifikasi konektivitas antara komputer klien yang perintah gugus sedang dijalankan, dan kontroler domain untuk domain Gugus account.
Kegagalan status dari NetUserChangePasswordGagal mengubah sandi pada domain controller.Memverifikasi konektivitas dengan kontroler domain dan izin untuk mengubah sandi (termasuk kebenaran dari sandi lama).
ERROR_MORE_DATAAborting perubahan sandi pada Cluster Nama Setelah nomormencoba karena jumlah node dalam gugus tidak stabil.Memverifikasi bahwa node yang tidak bergabung dengan gugus sebagai password perubahan komando operasi.
ERROR_CLUSTER_INCOMPATIBLE_VERSIONSSandi perubahan ini tidak dikeluarkan pada gugus Nama Sejak itu berisi setidaknya satu simpul Windows NT 4.0 atau Windows 2000.Membatalkan atau meng-upgrade setiap node gugus yang menjalankan Windows NT 4.0 atau Windows 2000.
ERROR_FILE_CORRUPTUbah sandi tidak dikeluarkan kelompok Nama karena gugus layanan terdeteksi Galat data dalam pesan yang diterima dari jaringan.

-atau-

Perubahan sandi pada node namaCluster nama gugus gagal karena gugus layanan mendeteksi galat data dalam pesan yang diterima dari jaringan.
Memverifikasi integritas gugus jaringan dan/atau keamanan. Jika simpul khusus kesalahan, ianya perlu secara manual mengubah layanan Cluster sandi account pada node gagal sebelum simpul tersebut dapat bergabung cluster.
CRYPT_E_HASH_VALUEUbah sandi tidak dikeluarkan di cluster %1! ws! karena gugus layanan tidak mampu membangun aman koneksi jaringan antara node.

-atau-

Ubah sandi pada node nama Cluster Cluster Nama gagal karena gugus layanan tidak mampu membangun mengamankan koneksi jaringan antara node.
Memverifikasi gugus jaringan integritas dan/atau keamanan. Dalam kasus kesalahan node tertentu, itu adalah perlu secara manual mengubah sandi account layanan Cluster pada gagal node sebelum simpul tersebut dapat bertemu dengan gugus.
Status galat gugus khusus lainnyaSandi perubahan pada gugus nama gugus gagal. Kesalahan kode ini nomor (hex nomor): kesalahan sistem pesanTindakan yang tepat tergantung pada kesalahan kode.
Status galat simpul khusus lainnyaUbah sandi pada node nama Cluster Cluster Nama gagal. Kode kesalahan adalah nomor(nomor Hex): kesalahan sistem pesanTindakan yang tepat tergantung pada kode kesalahan. Itu perlu secara manual mengubah sandi account layanan Cluster pada simpul yang gagal sebelum simpul tersebut dapat bertemu dengan gugus.
Untuk informasi tambahan, klik sejumlah artikel berikut untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
827486  (http://support.microsoft.com/kb/827486/ ) Anda menerima pesan galat "Baik account ditentukan tidak berlaku atau domain account yang tidak dapat dihubungi" ketika Anda mencoba untuk menambah sebuah simpul cluster server pada Windows 2000

Berlaku bagi:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Kata kunci: 
kbclustering kbhowto kbmt KB305813 KbMtid
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:305813  (http://support.microsoft.com/kb/305813/en-us/ )