Восстановление объекта удаленного компьютера, который поддерживает сетевое имя ресурса в отказоустойчивом кластере Windows Server 2008 или Windows Server 2008 R2

Переводы статьи Переводы статьи
Код статьи: 950805 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

ВВЕДЕНИЕ

В данной статье описывается, как восстановить объект удаленного компьютера, поддерживающей ресурс сетевого имени в отказоустойчивом кластере Windows Server 2008 или Windows Server 2008 R2.

Дополнительная информация

По умолчанию новая модель безопасности в Windows Server 2008 или Windows Server 2008 R2 отказоустойчивого кластера включает проверку подлинности Kerberos. Для создания этой модели безопасности, каждый клиент доступа точки (CAP), созданные в Windows Server 2008 или Windows Server 2008 R2 отказоустойчивого кластера содержит ресурс сетевого имени. Ресурс сетевого имени имеет соответствующую учетную запись компьютера, который создается в службе каталогов Active Directory при первом ресурс находится в оперативном режиме.

По умолчанию учетная запись компьютера создается в Компьютеры контейнер. Однако учетная запись компьютера может быть перемещена в другое подразделение (OU). Учетная запись компьютера также может быть предварительно размещены в Подразделении, до создания ограничения. Если эти учетные записи компьютеров, удаляются из службы каталогов Active Directory, будет уменьшена доступность ресурса сетевого имени.

Учетные записи компьютеров, которые создаются в Active Directory представляют собой ресурсы сетевого имени в отказоустойчивом кластере. Эти учетные записи имеют следующие различные типы:
  • Учетная запись компьютера, которая представляет имя кластера называется объект имени кластера (CNO). Эта учетная запись является основным контексте для кластера.
  • Другие учетные записи компьютеров, принадлежащих ресурсы сетевого имени в том же кластере, называются объектами виртуальных компьютеров (VCO). Эти учетные записи создаются CNO.
Если любой из этих учетных записей удаляется из Active Directory, при следующем запуске сетевого имени пытается подключиться к сети, имя сети не выполняется и в системном журнале регистрируется следующее сообщение об ошибке:
КОД события: 1207
Уровень события: ошибка
Источник события: FailoverClustering
КОД события: 1207
Описание: Ресурс сетевого имени кластера ResourceName не удается подключить. Не удалось обновить объект компьютера, связанного с ресурсом в домене Имя_домена по следующей причине:

Текст для соответствующий код ошибки: отсутствует такой объект на сервере.

Идентификация кластера CNO$ имя могут отсутствовать разрешения, необходимые для обновления объекта. Приступите к администратору домена, убедитесь, что удостоверение кластера можно обновить объекты компьютеров в домене.

а в журнале кластера регистрируются следующие сообщения:

Имя сети ПРЕДУПРЕЖДАТЬ [РЕСУРС] <fscap01>: попытка удалить учетные данные для LocalSystem возвращено состояние C0000225, некритический сбой операции удаления — это STATUS_NOT_FOUND</fscap01>
Имя сети сведений [РЕСУРС] <fscap01>: инициализация сетевого имени, операция: «Объект компьютера проверка, связанного с ресурсом сетевого имени FSCAP01»</fscap01>
Имя сети сведений [РЕСУРС] <fscap01>: необходимо найти GUID(d66e09dd8857e84da1f3a26fb1903e38) объект учетной записи FSCAP01 на любой контроллер домена.</fscap01>
Имя сети ПРЕДУПРЕЖДАТЬ [РЕСУРС] <fscap01>: не удалось найти существующую учетную запись компьютера. статус 80072030</fscap01>
Имя сети ПРЕДУПРЕЖДАТЬ [РЕСУРС] <fscap01>: не удалось найти существующую учетную запись компьютера. статус 80072030</fscap01>
Имя сети сведений [РЕСУРС] <fscap01>: необходимо найти d66e09dd8857e84da1f3a26fb1903e38 объект на PDC.</fscap01>
Имя сети ПРЕДУПРЕЖДАТЬ [РЕСУРС] <fscap01>: не удалось найти существующую учетную запись компьютера. статус 80072030</fscap01>
Имя сети сведений [РЕСУРС] <fscap01>: не удалось найти объект d66e09dd8857e84da1f3a26fb1903e38 на PDC.</fscap01>
Имя сети сведений [РЕСУРС] <fscap01>: GetComputerObjectViaGUIDEx() не удалось, состояние 80072030.</fscap01>
Имя сети ПРЕДУПРЕЖДАТЬ [РЕСУРС] <fscap01>: попытка удалить учетные данные для LocalSystem возвращено состояние C0000225, некритический сбой операции удаления — это STATUS_NOT_FOUND</fscap01>
FSCAP01 WARN [RHS] ресурсов указал, что он не может перейти в оперативный режим на этом узле.
HandleMonitorReply WARN [RCM]: ONLINERESOURCE для «FSCAP01», gen(8) результат 5015.


Примечание: состояние 80072030 = такой объект не существует на сервере

Однако проблемы возникают, даже до зацикливания автономный и оперативный режим ресурс сетевого имени. Например пользователь высокодоступных приложений возможно или невозможно получить доступ к ресурсам, когда не удается получить маркер безопасности, представляющий объект кластера компьютера в Active Directory.

Для восстановления после удаления объекта компьютера, связанного с ресурсом сетевого имени кластера отличается для CNO восстановление после удаления объекта компьютера для VCO.

Чтобы восстановить объект удаленного компьютера, который соответствует CNO, выполните следующие действия.
  1. Согласовать с администратором домена, сначала восстановить удаленный объект компьютера из Удаленные объекты контейнер в Active Directory.
  2. Убедитесь, что объект компьютера была восстановлена в нужном месте, а затем включить учетную запись.
  3. Принудительная репликация домена, или подождите, пока интервал репликации.
  4. В оснастке консоли управления (MMC) «Управление отказоустойчивого кластера щелкните правой кнопкой мыши неисправный сетевое имя, соответствующее имени кластера, выберите пункт Дополнительные действия, а затем нажмите кнопку Восстановления объекта Active Directory.
Примечание Пользователь, который состоит из следующих этапов в оснастке MMC управления отказоустойчивого кластера необходимо также разрешение «Сбросить пароли» в домене.

Чтобы восстановить объект удаленного компьютера, который соответствует VCO, выполните следующие действия.
  1. Согласовать с администратором домена, сначала восстановить объект удаленного компьютера Удаленные объекты контейнер в Active Directory.
  2. Убедитесь, что объект компьютера была восстановлена в нужном месте, а затем включить учетную запись.
  3. Просмотр параметров безопасности для объекта компьютера, а затем проверьте CNO по-прежнему имеет разрешения на объект.
  4. Принудительная репликация домена или ожидать интервал репликации.
  5. В оснастке MMC управления отказоустойчивого кластера щелкните правой кнопкой мыши неисправный ресурс сетевого имени и нажмите кнопку Переведите ресурс в оперативный режим.
Если удаленные объекты больше не существует в Удаленные объекты контейнер Active Directory, принудительное восстановление действия должна быть выполнена с помощью резервной копии состояния системы, которое содержит один или несколько удаленных объектов.

Ссылки

947049 Описание модели безопасности отказоустойчивого кластера в Windows Server 2008
Для получения дополнительных сведений посетите следующие веб-узлы корпорации Майкрософт:

Восстановление удаленного объекта имя кластера (CNO) в Windows Server 2008 отказоустойчивый кластер-
http://blogs.TechNet.com/b/askcore/Archive/2009/04/27/RECOVERING-a-Deleted-Cluster-Name-Object-CNO-in-a-Windows-Server-2008-FailOver-Cluster.aspx
Событие с кодом 1207 — Разрешений Active Directory для учетных записей кластера
http://technet2.Microsoft.com/Windowsserver2008/en/Library/4dbabb5d-24F7-445f-b57e-1bb3b4a6d1831033.mspx

Active Directory резервного копирования и восстановления
http://TechNet.Microsoft.com/en-us/library/bb727048.aspx

Свойства

Код статьи: 950805 - Последний отзыв: 10 сентября 2011 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Hyper-V Server 2008 R2
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
Ключевые слова: 
kbclustering kbhowto kbinfo kbmt KB950805 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:950805

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com