IDENTIFICAÇÃO de evento 1107 e 1079 mensagens ocorrem depois de alterar a senha de conta de serviço Cluster

Traduções deste artigo Traduções deste artigo
ID do artigo: 317232 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

Depois de alterar a senha para a conta de serviço de cluster em um controlador de domínio, o segundo nó não poderá ingressar no cluster. Um dos seguintes eventos pode ser registrado no log de eventos do sistema:
IDENTIFICAÇÃO de evento: 1107
Fonte: ClusSvc
Descrição: Nó de cluster xxxxxxx Falha ao fazer uma conexão para o nó de rede 'Public'. O código de erro era 5.
-um-
IDENTIFICAÇÃO de evento: 1079
Origem do evento: ClusSvc
Descrição: O nó não pode ingressar no cluster porque ele não pode se comunicar conosco xxx através de qualquer rede configurado para comunicação interna do cluster. Verifique a configuração de rede do nó e o cluster.

Causa

Esse problema pode ocorrer se o serviço de cluster não reiniciado. Você deve parar e reiniciar o serviço de cluster em ambos os nós após você alterar a conta do serviço de cluster ou a senha do serviço de cluster.

O serviço Cluster usa NTLM para todos os processos de autenticação. Após inicia o serviço de cluster no nó que está ingressando no cluster, as credenciais do nó de ingresso são validadas por um controlador de domínio. Depois credenciais do nó são validadas no domínio, o nó inicia o processo de ingressar no cluster existente. Para fazer isso, o nó passa suas credenciais para o nó existente e solicitações para uma ligação de (RPC) chamada de procedimento remoto a ser criado. Durante esse processo, a autoridade de segurança local do nó existente valida as credenciais do ingresso nó com um controlador de domínio. Se o nó for válido, a autoridade de segurança local recebe um token de acesso (senha hash) para o nó ingresso do controlador de domínio. Finalmente, o serviço de cluster no nó existente valida as credenciais. Porque a conta de serviço é o mesmo, o nó existente compara seu próprio token com o token do nó de ingresso. A conta de serviço do nó de ingresso é validada e, em seguida, permissão para ingressar se correspondem a dois tokens. No entanto, se você não reiniciar o serviço de cluster no nó existente, o nó existente ainda tem o token que foi criado usando a senha antiga. Os símbolos não coincidem e o serviço de cluster no nó ingresso reporta uma mensagem de erro "Erro 5 (acesso negado)".

Primeiro, o processo de autenticação é tentado na interface de rede pública. Se a autenticação falhar, ele é tentado na interface de rede privada. Portanto, duas mensagens de evento 1107 ID estão associadas com a falha de autenticação.

Resolução

Para resolver esse problema, pare e reinicie o serviço de cluster em ambos os nós depois de alterar a conta do serviço de cluster ou redefinir a senha.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no começo deste artigo.

Mais Informações

A Microsoft recomenda que você use a mesma conta de serviço para todos os nós em um cluster. Para obter mais informações sobre como alterar a conta de serviço ou redefinir a senha da conta serviço de cluster, consulte a Ajuda Online do Windows.

Para obter informações adicionais sobre como alterar a conta de serviço, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
157780Como alterar a senha de conta de serviço
239885INF: Como alterar contas de serviço em um servidor virtual SQL

Propriedades

ID do artigo: 317232 - Última revisão: quarta-feira, 1 de novembro de 2006 - Revisão: 1.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT 4.0 Service Pack 3
  • Microsoft Windows NT 4.0 Service Pack 4
  • Microsoft Windows NT 4.0 Service Pack 5
  • Microsoft Windows NT 4.0 Service Pack 6
  • Microsoft Windows NT 4.0 Service Pack 6a
Palavras-chave: 
kbmt kbenv kberrmsg kbprb KB317232 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 317232

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com