Riešenie problémov s konto služby klastra Cluster, keď zmení objekty počítača

Preklady článku Preklady článku
ID článku: 307532 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

SUHRN

Tento článok popisuje riešenie problémov s Služba klastra, keď sa vytvorí alebo modifikuje počítačového objektu v službe Active Directory pre klaster serverov (virtual server). Ďalšie informácie o počítači objektov vzhľadom na Klastrová služba, po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
302389Opis vlastností prostriedok názvu klastrovej siete v systéme Windows Server 2003

DALSIE INFORMACIE

Active Directory prístupové práva pre vytvorenie počítačového objektu

Predvolene sú členovia skupiny Domain Users poskytuje používateľské právo pridať pracovné stanice do domény. V predvolenom nastavení toto používateľské právo je nastavená na maximálnej kvóty desať objekty počítača v adresári Active Directory. Ak prekročíte tejto kvóty, nasledujúce hlásenie identifikácie udalosti je prihlásený:

Zdroj udalosti: ClusSvc

Event Category: Sieťový prostriedok názvu

Identifikácia: 1194



Popis:

Konto počítača pre Klastrový prostriedok „sieťový prostriedok názvu"v doméne microsoft.com sa nepodarilo vytvoriť z nasledujúceho dôvodu: nedá sa vytvoriť konto počítača.



Text pre kód chyby je: počítač nie je pripojený k doméne. Prekročili ste maximálny počet počítačových kont, ktoré máte povolené vytvoriť v tejto doméne. Požiadajte správcu systému, aby toto obmedzenie reset alebo zvýšil.



Toto zlyhanie môže byť spôsobené konto služby klastra cluster nemá riadne prístup k službe Active Directory. Správca domény by sa spojiť na pomoc pri riešení tohto problému.

Viacerých klastroch sú pomocou rovnakého konta domény ako svoje konto služby klastra Cluster, môže zobraziť toto chybové hlásenie, pred vytvorením desať objekty počítača z daného klastra. Jeden spôsob, ako vyriešiť tento problém je udeliť konto služby klastra Cluster povolenie na vytváranie objektov počítač na kontajner. Toto povolenie prepíše pridať stanovíšť používateľovi domény právo, ktorá má kvótu predvolenej desať. Ďalšie informácie získate po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
251335Používatelia domény nemôže pripojiť stanici alebo serveri k doméne
Overiť, že konto služby klastra Cluster pridať pracovné stanice do právo používateľa domény:
  1. Prihláste sa do radiča domény, na ktorom je uložená konto služby klastra Cluster.
  2. Spustite program, politika zabezpečenia radiča domény z nástroje na správu.
  3. Kliknite na tlačidlo Rozbaliť Lokálne politiky, a potom kliknite na položku rozšíriť Priradenia práv používateľov.
  4. Dvakrát kliknite na Pridať pracovné stanice do domény a účty, ktoré sú uvedené na vedomie.
  5. Skupina Authenticated Users (predvolená skupina) by mali byť uvedené. Ak nie je uvedený, musíte prideliť toto používateľské právo na konto služby klastra Cluster alebo skupinu obsahujúcu konto služby klastra Cluster na radičoch domény.

    Poznámka Toto používateľské právo na radiče domény musí udeliť, pretože objekty počítača sú vytvorené na radičoch domény.
  6. Ak ste priamo pridať konto služby klastra Cluster na toto používateľské právo, spustiť príkaz gpupdate radič domény (alebo spustiť príkaz secedit pre systém Windows 2000) tak, aby nové používateľské právo sa replikuje na všetky radiče domény.
  7. Overte, že politika sa neprepíšu iného politiky. Ďalšie informácie získate po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
    250842Problémov s uplatňovanie skupinovej politiky

Konto služby klastra Cluster nemá správne používateľské práva na lokálneho uzla

Overiť, či konto služby klastra príslušnými používateľskými právami na každom uzle klastra. Konto služby klastra musí byť v lokálnej skupiny administrators a mali práva uvedené nižšie. Tieto práva sú uvedené na účte Klastrovej služby počas konfigurácie Klastrový uzol. Je možné, že vyššia úroveň politiky je Bežím miestnej politiky alebo že upgrade z predchádzajúceho operačného systému nepridáva všetky požadované práva. Ak chcete overiť, že tieto práva sú uvedené na lokálneho uzla, postupujte podľa týchto postupov:
  1. Spustite konzolu na lokálne nastavenie zabezpečenia od Administratívne nástroje skupina.
  2. Prejdite na Priradenia práv používateľov podľa Lokálne politiky.
  3. Overiť, že konto služby klastra boli poskytnuté výslovne tieto práva:
    • Prihlásenie ako službu
    • Pôsobiť ako časť operačného systému
    • Zálohovať súbory a adresáre
    • Nastaviť kvóty pamäte pre proces
    • Zvýšiť prioritu plánovania
    • Obnoviť súbory a adresáre


    Poznámka Ak konto služby klastra bola odstránená z lokálnej skupiny Administrators, ručne znova vytvoriť konto služby klastra Cluster a dať Klastrová služba vyžadovaných práv. Ďalšie informácie získate po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
    269229Ako manuálne znova vytvoriť konto služby klastra Cluster
Ak žiadne práva chýbajú, dať konto služby klastra explicitné práv, potom zastaviť a reštartovať Klastrová služba. Pridané práv prejavia až po reštartovaní služby klastra. Ak konto služby klastra stále nemôžete vytvoriť objekt v počítači, skontrolujte, že skupinovej politiky je nie Bežím lokálnej politiky. Vykonáte to tak, môžete buď typ gpresult Príkaz Zobraziť výzvu Ak ste v doméne Windows 2000 alebo výslednej nastaviť politiky (RSOP) od modulu MMC Ak ste na doméne systému Windows Server 2003. Ďalšie informácie o systéme Windows 2000 získate po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
250842Problémov s uplatňovanie skupinovej politiky
Ak ste v systéme Windows Server 2003 domény, vyhľadávanie v pomoci a technickej podpory na "RSOP" pokyny na používanie výslednej sady politík.

Ak konto služby klastra nemá právo „správať sa ako súčasť operačného systému", prostriedok sieťového názvu zlyhá a Cluster.log zaregistruje takto:

Nepodarilo sa zapnúť oprávnenia TCB, stav C0000061

ERR sieťový názov klastra názov: Nepodarilo sa pridať poverenia

k LSA pre konto počítača klastra stav 1314

Pomocou vyššie uvedených krokov skontrolujte, či konto služby klastra má všetky potrebné práva. Ak lokálnych politík zabezpečenia sú pričom over-written doménu alebo organizačnú jednotku (OU) skupinovej politiky, potom existuje niekoľko možností. Môžete umiestniť uzly klastra do svoje vlastné OU, ktorá má "umožňujú dedičné povolenia od nadradeného na podradené objekty" de vybratá.

Požadované prístupové práva pri použití pre-created počítačového objektu

Ak členovia skupiny Authenticated Users alebo konto služby klastra Cluster sú blokované od vytvorenia objekt v počítači, ak ste správca domény, musia pre-create objekt počítača virtual server. Musíte prideliť určité prístupové práva na konto služby klastra Cluster na objekt pre-created počítača. Klastrová služba sa pokúsi aktualizovať počítač objektu, ktorý zodpovedá názvu NetBIOS virtual server. Jeden z nasledujúcich hlásení ID udalostí denníka sa môže v systémovom denníku ak sa vyskytol problém s povoleniami:

Hlásenie udalosti 1

Zdroj udalosti: ClusSvc

Event Category: Sieťový prostriedok názvu

Identifikácia: 1194



Popis:

Konto počítača pre Klastrový prostriedok „sieťový prostriedok názvu"v doméne microsoft.com sa nepodarilo vytvoriť z nasledujúceho dôvodu: nepodarilo aktualizovať heslo.



Text pre kód chyby je: prístup bol odmietnutý.

Hlásenie udalosti 2

Zdroj udalosti: ClusSvc

Event Category: Sieťový prostriedok názvu

Identifikácia: 1194



Popis:

Konto počítača pre Klastrový prostriedok „sieťový prostriedok názvu"v doméne microsoft.com sa nepodarilo vytvoriť z nasledujúceho dôvodu: nie je možné nastaviť atribút ServicePrincipalName.



Text pre kód chyby je: nedostatočné prístupové práva na vykonanie operácie.

Hlásenie udalosti 3

Zdroj udalosti: ClusSvc

Event Category: Sieťový prostriedok názvu

Identifikácia: 1194



Popis:

Konto počítača pre Klastrový prostriedok „sieťový prostriedok názvu"v doméne microsoft.com sa nepodarilo vytvoriť z nasledujúceho dôvodu: nie je možné nastaviť atribút DnsHostName.



Text pre kód chyby je: prístup bol odmietnutý.

Na overenie, že konto služby klastra Cluster nemá správne povolenia na objekt počítača:
  1. Spustiť Active Directory Users a počítače modulu z nástroje na správu.
  2. Na Zobrazenie ponuky, kliknite na tlačidlo Rozšírené funkcie.
  3. Vyhľadajte objekt počítača, ktorý chcete konto služby klastra Cluster používať.
  4. Kliknite pravým tlačidlom na objekt počítača a potom kliknite na tlačidlo Vlastnosti.
  5. Kliknite na tlačidlo Zabezpečenia kartu a potom kliknite na Pridať.
  6. Pridať konto služby klastra Cluster alebo skupinu, ktorá konto služby klastra je členom.
  7. Udeliť používateľovi alebo skupine nasledujúcich povolení:
    • Obnoviť heslo
    • Overený zápis názvu hostiteľa systému DNS
    • Overený zápis Service Principal Name
  8. Kliknite na tlačidlo ok.
Ak existujú viaceré radiče domény, budete musieť čakať na zmenu povolení sa replikujú na iné doménové radiče (predvolene replikácie cyklu vyskytne každých 15 minút).

Sieťový prostriedok názvu nepochádza on-line, keď kerberos je vypnutý

Prostriedok sieťového názvu nepochádza online, ak existuje objekt v počítači, ale nevyberiete Umožniť overenie protokolom Kerberos možnosť. Na riešenie problému, použite niektorý z nasledujúcich postupov:
  • Odstrániť zodpovedajúce počítačového objektu v službe Active Directory.
  • Kliknite na tlačidlo Umožniť overenie protokolom Kerberos na názov sieťového prostriedku.
Ak nevyberiete Umožniť overenie protokolom Kerberos možnosť na prostriedok sieťového názvu a počítačového objektu nie existujú v službe Active Directory, postúpi nasledujúci článok databázy Microsoft Knowledge Base informácie o riešení problémov s sieťového názvu:
257903 Hviezdokopa sieťový názov nesmie prísť online s udalosť ID 1052

Vlastnosti

ID článku: 307532 - Posledná kontrola: 31. októbra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
Kľúčové slová: 
kbenv kberrmsg kbinfo kbmt KB307532 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:307532

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com