ID de evento 1107 e 1079 mensagens ocorrem depois de alterar o Cluster Service Account Password

Traduções de Artigos Traduções de Artigos
Artigo: 317232 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Depois de alterar a palavra-passe para a conta serviço de cluster num controlador de domínio, o segundo nó não poderá aderir ao cluster. Um dos seguintes eventos poderá ser registado no registo de eventos do sistema:
ID do evento: 1107
Origem: ClusSvc
Descrição: O nó de cluster xxxxxxx não conseguiu efectuar uma ligação o nó de rede 'Public'. Código de erro: 5.
-um-
ID do evento: 1079
Origem do evento: ClusSvc
Descrição: O nó não consegue aderir ao cluster porque não pode comunicar connosco xxx através de qualquer rede configurada para comunicações internas de cluster. Verifique a configuração de rede do nó e o cluster.

Causa

Este problema pode ocorrer se não reiniciado o serviço de cluster. Deve parar e reiniciar o serviço de cluster em ambos os nós depois de alterar a conta do serviço de cluster ou a palavra-passe do serviço de cluster.

O serviço de cluster utiliza NTLM para todos os processos de autenticação. Depois de inicia o serviço de cluster no nó que é aderir ao cluster, credenciais o nó a são validadas por um controlador de domínio. Depois das credenciais do nó são validadas no domínio, o nó é iniciado o processo de aderir ao cluster existente. Para o fazer, o nó passa as respectivas credenciais para o nó existente e pedidos de um enlace de chamada (RPC, Remote Procedure Call) de procedimento remoto a serem criados. Durante este processo, a autoridade de segurança local do nó existente valida as credenciais do nó unir com um controlador de domínio. Se o nó for válido, a autoridade de segurança local recebe um token de acesso (palavra-passe hash) para o nó a partir do controlador de domínio. Finalmente, o serviço de cluster no nó existente valida as credenciais. Uma vez que a conta de serviço é o mesmo, o nó existente compara respectivo token com o token do nó a. A conta de serviço do nó a unir é validada e, em seguida, permissão para aderir se correspondem a ambos os tokens. No entanto, se não reiniciar o serviço de cluster no nó existente, o nó existente terá ainda o token que foi criado utilizando a palavra-passe antiga. Os tokens de não correspondência e o serviço de cluster no nó unir reconhece uma mensagem de erro "Erro 5 (acesso negado)".

O processo de autenticação é primeiro tentado na interface da rede pública. Se a autenticação falhar, é tentada na interface de rede privada. Assim, duas mensagens de evento 1107 ID associados a falha de autenticação.

Resolução

Para resolver este problema, pare e reinicie o serviço de cluster em ambos os nós depois da alterar a conta do serviço de cluster ou repor a palavra-passe.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no início deste artigo.

Mais Informação

A Microsoft recomenda que utilize a mesma conta de serviço para todos os nós num cluster. Para obter mais informações sobre como alterar a conta de serviço ou de reposição de palavra-passe da conta do serviço de cluster, consulte a ajuda online do Windows.

Para obter informações adicionais sobre como alterar a conta de serviço, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
157780Como alterar a palavra-passe do serviço de conta
239885INF: Como alterar contas de serviço num servidor virtual SQL

Propriedades

Artigo: 317232 - Última revisão: 1 de novembro de 2006 - Revisão: 1.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT 4.0 Service Pack 3
  • Microsoft Windows NT 4.0 Service Pack 4
  • Microsoft Windows NT 4.0 Service Pack 5
  • Microsoft Windows NT 4.0 Service Pack 6
  • Microsoft Windows NT 4.0 Service Pack 6a
Palavras-chave: 
kbmt kbenv kberrmsg kbprb KB317232 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 317232

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com