群集服务帐户的新事件日志消息包括在 Windows Server 2003 Service Pack 1 和 Windows 2000 Service Pack 4 更新汇总 1

文章翻译 文章翻译
文章编号: 871236 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

本文介绍的一些对群集在 Microsoft Windows Server 2003 Service Pack 1 (SP1) 和 Microsoft Windows 2000 Service Pack 4 (SP4) 的更新汇总 1 的服务相关事件日志消息进行了更改。

更多信息

群集服务是一项要求域用户帐户的服务。

服务器群集的安装程序,更改此帐户的本地安全策略授予一组的用户帐户的权限。此外,此帐户进行本地管理员组的成员。

如果丢失了一个或多个这些用户权限,启动过程中立即或以后,具体取决于群集服务时需要特定的用户权限,可能会停止群集服务。

在 Windows Server 2003 和 Windows 2000 Server 中,您将收到通知未被授予群集服务帐户的用户权限是必需的群集操作。但是,此通知并不表示该用户权限缺少必要的。

Windows Server 2003 SP1 和 Windows 2000 SP4 更新汇总 1 包含帮助您解决此问题的更改。这些更改将在服务控制管理器 (SCM) 的程序中和在群集服务。

更改到服务控制管理器

现在,群集服务检测时群集服务帐户不是本地管理员组的成员。在这种情况下会记录以下错误:

事件源: 服务控制管理器
事件类别: 无
事件 ID: 7023
类型: 错误
用户: 不适用
计算机: Computer_Name
说明: 该 Service_Name 服务终止出现以下错误。指定的用户帐户不是指定的组帐户的成员。

在这种情况下尝试启动一个命令提示符群集服务,如果您将收到以下错误:
C:\WINDOWS\Cluster>net 开始 clussvc
$ 群集服务服务正在启动。
不能启动 $ 群集服务服务。

发生系统错误。

发生系统错误 1321年。

指定的用户帐户不是指定的组帐户的成员。
此外,SCM 已被修改,来检测群集服务帐户不具有在日志上作为服务用户权限分配时。 在这种情况下新的事件事件 ID 7041,将出现在系统事件日志中。事件 ID 7041 如下所示:

事件源: 服务控制管理器
事件类别: 无
事件 ID: 7041
类型: 错误
用户: 不适用
计算机: Computer_Name
说明: Service_Name 服务无法登录为 domain \ account 与当前配置密码由于以下错误:

登录失败: 未授予用户在此计算机上所请求的登录类型。

此帐户缺少日志上作为服务用户权限。若要运行此服务,必须给服务帐户授予此权限。本地安全策略编辑器 (secpol.msc) 可用于授予对此计算机上帐户此权限。如果此节点是群集的成员,则检查此用户权限授予此群集中的所有节点上的服务帐户。

如果此用户权限的用户将继续被废除的服务帐户,它可能会删除权限的组策略对象的结果。请与您的域管理员联系,以确定这是否吊销的原因。

群集服务的更改

将启动群集服务时它现在可以检查用户权限授予群集服务帐户和群集服务帐户的组成员身份的。

如果配置不正确检测到,群集服务停止并显示在计算机上或在系统事件日志中记录相应的消息。在这种情况下,群集服务启动,并将继续运行群集服务帐户进行适当更正后,只。 因此,服务器群集管理员是快速提醒与群集服务帐户配置存在问题。

在这种情况下,群集服务在系统事件日志中记录事件 ID 1234。事件 ID 1234 如下所示:

群集服务帐户 (CSA) 缺少所需下列用户权限 (权限) 才能正确运行:

list of missing privilege display names

这些权限授予该 CSA 群集安装过程中,它必须运行群集服务之前出现。您可以授予这些权限通过本地安全策略编辑器 (secpol.msc) 或通过与在 DS 中 CSA 的用户对象相关联的组策略对象。

如果权限继续从该 CSA 删除,请与您的域管理员最小化,CSA 从权限的位置中的组策略对象。如果是这样,此 GPO 必须不会应用到该 CSA。

在这种情况下尝试启动一个命令提示符群集服务时您将收到以下系统错误:
C:\WINDOWS\cluster>net 开始 clussvc
$ 群集服务服务正在启动。
不能启动 $ 群集服务服务。

发生系统错误。

发生系统错误 1314年。

必需的权限不保留的客户端。
在 Windows Server 2008,故障转移群集不会运行群集服务使用域用户帐户。而是,Windows Server 2008 故障转移群集上的日志通过使用本地系统帐户。因此,不应用本文中的信息。

但是,如果更改此设置,则群集服务未能启动。此外,您可能会在服务管理控制台中收到以下错误消息:
服务: Windows 无法在本地计算机上启动 $ 群集服务服务。
错误 1297年: 服务帐户配置中不存在该服务正常工作所需的权限。
另外,在系统日志中记录类似于下面的事件的事件:

登录名称: 系统
事件源: 服务控制管理器
事件类别: 无
事件 ID: 7000
任务类别: 无
类型: 错误
关键字: 经典
用户: 不适用
计算机: Computer_Name
说明: 由于以下错误而启动未能群集服务服务: 服务帐户配置中不存在该服务正常工作所需的权限。可以使用 $ 服务 Microsoft 管理控制台 (MMC) 的管理单元 (services.msc) 和本地安全设置 MMC 管理单元 (secpol.msc) 来查看服务配置和 $ 帐户配置。

有关所需的服务器群集在 Windows 2000 和 Windows Server 2003 中权限的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
269229如何手动重新创建群集服务帐户
有关如何配置和保护服务器群集,请访问下面的 Microsoft 网站的详细信息:
http://technet2.microsoft.com/windowsserver/en/library/f64e46ba-2d09-4f1a-ba9c-f2b1f71821eb1033.mspx

属性

文章编号: 871236 - 最后修改: 2008年4月30日 - 修订: 5.0
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Service Pack 1?当用于
    • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows 2000 Server SP4?当用于
    • Microsoft Windows 2000 Advanced Server
关键字:?
kbmt kbclustering kbinfo KB871236 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 871236
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com