Novas mensagens de log de eventos para a conta do serviço de cluster estão incluídas no Update Rollup 1 para o Windows 2000 Service Pack 4 e Windows Server 2003 Service Pack 1

Traduções deste artigo Traduções deste artigo
ID do artigo: 871236 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

INTRODUÇÃO

Este artigo descreve algumas das alterações que foram feitas para mensagens de log de eventos relacionados ao serviço no Microsoft Windows Server 2003 Service Pack 1 (SP1) e Update Rollup 1 para Microsoft Windows 2000 Service Pack 4 (SP4) do cluster.

Mais Informações

O serviço de cluster é um serviço que requer uma conta de usuário de domínio.

O programa de instalação de cluster de servidor altera a diretiva de segurança local para esta conta pelo conceder um conjunto de direitos de usuário para a conta. Além disso, essa conta se tornar membro do grupo Administradores local.

Se um ou mais desses direitos do usuário estiverem faltando, o serviço de cluster pode parar imediatamente durante a inicialização ou posterior, dependendo de quando o serviço de cluster requer o direito de usuário específico.

No Windows Server 2003 e no Windows 2000 Server, você recebe notificação se um direito de usuário que não foi concedido à conta de serviço de cluster foi necessário para operação de cluster. No entanto, essa notificação não indica qual necessário direito de usuário está faltando.

Windows Server 2003 SP1 e o Update Rollup 1 para o Windows 2000 SP4 incluem alterações que ajudam a resolver esse problema. Essas alterações estão no programa Gerenciador de controle de serviço (SCM) e no serviço de cluster.

Alterações para o Gerenciador de controle de serviços

O serviço de cluster agora detecta quando a conta do serviço de cluster não é um membro do grupo Administradores local. Nesse cenário, o seguinte erro é registrado:

Origem do evento: Service Control Manager
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 7023
Tipo: erro
Usuário: N/d
Computador: Computer_Name
Descrição: O serviço Service_Name foi finalizado com o seguinte erro. A conta de usuário especificado não é um membro da conta do grupo especificado.

Nesse cenário, se você tentar iniciar o serviço de cluster em um prompt de comando, você receberá o seguinte erro:
C:\WINDOWS\Cluster>net start clussvc
O serviço de cluster está iniciando.
O serviço de cluster não pôde ser iniciado.

Ocorreu um erro de sistema.

Ocorreu um erro de sistema 1321.

A conta de usuário especificado não é um membro da conta do grupo especificado.
Além disso, o SCM foi modificado para detectar quando a conta do serviço de cluster não tem o direito de usuário de ? log on como um serviço ? atribuído. Nesse cenário, um novo evento, 7041 de identificação de evento, aparece no log de evento do sistema. IDENTIFICAÇÃO de evento 7041 aparece da seguinte maneira:

Origem do evento: Service Control Manager
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 7041
Tipo: erro
Usuário: N/d
Computador: Computer_Name
Descrição: O serviço Service_Name não pôde fazer logon como domain \ account com a senha configurada no momento devido ao seguinte erro:

Falha de logon: o usuário não recebeu o tipo de logon solicitado neste computador.

Essa conta não tem o direito de usuário ? log on como um serviço ?. O direito deve ser concedido à conta de serviço para executar esse serviço. O editor de diretiva de segurança local (secpol.msc) pode ser usado para conceder esse privilégio à conta neste computador. Se este nó é membro de um cluster, verifique se esse direito de usuário é concedido à conta de serviço em todos os nós neste cluster.

Se esse direito de usuário continua a ser revogado da conta de serviço, talvez seja o resultado de um objeto de diretiva de grupo removendo o privilégio. Verifique com seu administrador de domínio para determinar se essa é a causa da revogação.

Alterações para o serviço de cluster

Quando o serviço de cluster é iniciado, ele agora verifica os direitos de usuário são concedidos a conta de serviço Cluster juntamente com participação em grupo a conta do serviço de cluster.

Se uma configuração incorreta for detectado, o serviço de cluster pára e uma mensagem apropriada está exibida no computador ou fez no log de eventos do sistema. Nesse cenário, o serviço de cluster inicia e continua a ser executado somente após as correções adequadas são feitas para a conta do serviço de cluster. Portanto, o administrador de cluster de servidor é alertado rapidamente que existe um problema com a configuração de conta do serviço de cluster.

Nesse cenário, o serviço Cluster registra 1234 de identificação de evento no log de eventos do sistema. IDENTIFICAÇÃO de evento 1234 aparece da seguinte maneira:

A CSA (conta de serviço de cluster) está faltando o seguinte necessário direitos de usuário (privilégios) para operar corretamente:

list of missing privilege display names

Esses privilégios, que foram concedidos à CSA durante a instalação de cluster, devem estar presentes antes de executar o serviço de cluster. Você pode conceder esses privilégios por meio do editor de locais Diretiva de segurança (secpol.msc) ou por meio de um objeto de diretiva de grupo associado ao objeto de usuário do CSA no serviço de diretório.

Se os privilégios continuarem a ser removido a CSA, verifique com seu administrador de domínio que um objeto de diretiva de grupo está no local que é retirada os privilégios da CSA. Em caso afirmativo, o GPO não deve ser aplicado para a CSA.

Nesse cenário, quando você tenta iniciar o serviço de cluster em um prompt de comando, você receber o seguinte erro de sistema:
C:\WINDOWS\cluster>net start clussvc
O serviço de cluster está iniciando.
O serviço de cluster não pôde ser iniciado.

Ocorreu um erro de sistema.

Ocorreu um erro de sistema 1314.

Um privilégio necessário não é mantido pelo cliente.
No Windows Server 2008, o cluster de failover não usa uma conta de usuário de domínio para executar o serviço de cluster. Em vez disso, cluster de failover do Windows Server 2008 faz logon usando a conta sistema local. Portanto, as informações neste artigo não se aplicam.

No entanto, se essa configuração for alterada, o serviço de cluster falha ao iniciar. Além disso, você receberá a seguinte mensagem de erro no console de gerenciamento de serviços:
Serviço: Windows impossível iniciar o serviço de cluster no computador local.
Erro 1297: Um privilégio que o serviço requer para funcionar corretamente não existe na configuração de conta de serviço.
Além disso, um evento que se pareça com o seguinte evento é registrado no log do sistema:

Nome de logon: sistema
Origem do evento: Service Control Manager
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 7000
Categoria da tarefa: nenhum
Tipo: erro
Palavras-chave: clássico
Usuário: N/d
Computador: Computer_Name
Descrição: O serviço serviço de cluster falhou ao iniciar devido ao seguinte erro: não existe um privilégio que o serviço requer para funcionar corretamente na configuração de conta de serviço. Você pode usar o snap-in do MMC de configurações de segurança local (secpol.msc) e o snap-in Microsoft Management Console (MMC) de serviços (services.msc) para exibir a configuração do serviço e a configuração da conta.

Para obter mais informações sobre os direitos necessários para um cluster de servidor no Windows 2000 e no Windows Server 2003, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
269229Como recriar manualmente a conta do serviço de cluster
Para obter mais informações sobre como configurar e proteger um cluster de servidor, visite o seguinte site:
http://technet2.microsoft.com/windowsserver/en/library/f64e46ba-2d09-4f1a-ba9c-f2b1f71821eb1033.mspx

Propriedades

ID do artigo: 871236 - Última revisão: quarta-feira, 30 de abril de 2008 - Revisão: 5.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Service Pack 1 nas seguintes plataformas
    • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server SP4 nas seguintes plataformas
    • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbmt kbclustering kbinfo KB871236 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 871236

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com