Dépannage de la création de port d’écoute de groupe de disponibilité AlwaysOn dans SQL Server 2012

Ce problème se produit car Windows cluster ne peut pas créer et mettre en ligne l’accès client point qui est une ressource en cluster. Lorsque vous rencontrez ce problème, vous pouvez collecter les informations pertinentes à partir du journal de cluster Windows et le journal des événements système de Windows pour trouver la cause. Pour ce faire, procédez comme suit.

Étape 1 : Notez l’heure exacte à laquelle le problème s’est produitExécutez les étapes requises pour reproduire le problème et notez l’heure à laquelle ce problème se produit.

Étape 2 : Rérifiez les données dans le journal de cluster Windows (Cluster.log)Recherchez le fichier Cluster.log pour le nom de réseau que vous avez désigné pour l’écouteur de groupe.

Remarques

• Les entrées du fichier Cluster.log sont dans enregistrées en temps universel coordonné (UTC).

• Pour générer le journal du cluster Windows à l’aide d’une invite de commandes d’administration dans Windows Server 2008 R2 ou une version ultérieure de Windows Server, exécutez la commande suivante :
  

  Cluster log /g

  
  

• Pour générer le journal du cluster Windows à l’aide de Windows PowerShell, exécutez l’applet de commande suivante dans une fenêtre PowerShell avec élévation de privilèges :
  

  Get-ClusterLog

  
  

• Par défaut, le fichier journal est créé dans % WINDIR%\cluster\reports.

Étape 3 : Passez en revue les données du journal des événements système de WindowsPassez en revue le journal des événements système de Windows pour les entrées associées à la tentative de création du port d’écoute à l’aide de l’heure que vous avez noté à l’étape 1.

Parfois, SQL Server ne peut pas rapporter des informations spécifiques sur pourquoi vous ne pouvez pas créer un écouteur de groupe en raison de la stratégie de domaine. Par exemple, stratégie de domaine permet à un utilisateur de domaine créer dix comptes d’ordinateur par défaut. Lorsque vous essayez de créer un écouteur de groupe qui serait à votre compte d’ordinateur onzième, SQL Server peut signaler uniquement les messages d’erreur génériques « Msg 19471 » et « Msg 19476" qui sont décrits dans la section « Plus informations ».

Pour déterminer la cause de pourquoi vous ne pouvez pas créer un écouteur de groupe, passez en revue le journal des événements système de Windows et le fichier Cluster.log.

• Pour passer en revue le journal des événements système de Windows, procédez comme suit :
  

  1. Cliquez sur Démarrer, pointez sur programmes, pointez sur Outils d’administration, puis cliquez sur Observateur d’événements.
     

  2. Dans l’arborescence de la console, développez Journaux Windows, puis cliquez sur système.

  3. Dans le volet de détails, faites défiler les événements les plus récents et recherchez l’événement 1194. Sous l’onglet Général , plusieurs causes sont proposés pour la cause de l’échec.
     

  4. Cliquez sur l’onglet Détails . Dans la Vue simplifiée sous la section EventData , vous trouverez un message d’erreur plus spécifique qui ressemble au suivant :
     

     Vous avez dépassé le nombre maximal de comptes d’ordinateur que vous êtes autorisé à créer dans ce domaine.

     

• Pour passer en revue les entrées dans le fichier Cluster.log, procédez comme suit :

  1. Cliquez sur Démarrer, pointez sur Tous les programmes, pointez sur Windows PowerShell V2, avec le bouton droit de Windows PowerShell ISEet puis cliquez sur Exécuter en tant qu’administrateur.
     

  2. À l’invite de commandes, exécutez l’applet de commande suivante pour générer un journal de cluster :
     

     Get-ClusterLog

     
     

  3. Dans le bloc-notes, ouvrez le fichier Cluster.log.

  4. Cliquez sur Modifier, puis cliquez sur Rechercher dans le bloc-notes et recherchez la chaîne « Impossible de créer l’objet ordinateur <nom DNS>. » Examinez les résultats, et vous pouvez rechercher des messages semblables aux suivants :
     
     

     00000d24.00000dc8 :: nom du réseau <heure> INFO [RES] : [<nom de réseau>] NetUserAdd objet <nom DNS> Sub nomde domaine : \\ denom de domaine, résultat : 8557
     

     
     
     

     00000d24.00000dc8 :: nom du réseau <heure> ERR [RES] : [<nom de réseau>] Impossible de créer l’objet ordinateur <nom DNS> dans Active Directory, erreur 8557
     

  5. Pour déterminer ce qu’indique l’erreur, tapez Net helpmsg 8557 à l’invite de commande et appuyez sur ENTRÉE.
     

ConclusionVous pouvez maintenant en conclure que la cause du problème est attribuée à une stratégie d’Active Directory est activé dans votre environnement. Dans ce cas, les utilisateurs authentifiés dans un domaine qui sont assignés à l’utilisateur l’autorisation « Ajouter des stations de travail à un domaine » et peuvent de créer jusqu'à dix comptes d’ordinateur dans le domaine. Le message d’erreur s’affiche car vous avez dépassé cette limite.

Parfois, SQL Server ne peut pas rapporter des informations spécifiques sur pourquoi vous ne pouvez pas créer un écouteur de groupe en raison d’autorisations insuffisantes dans Active Directory. Par exemple, le compte de nom de cluster nécessite l’autorisation « Ordinateur de créer des objets » lorsque vous créez un service en cluster ou une application. Lorsque le compte de nom de cluster n’a pas cette autorisation, SQL Server ne peut pas créer l’écouteur de groupe de disponibilité. Lorsque vous essayez de créer un écouteur de groupe avec des autorisations insuffisantes, SQL Server peut signaler uniquement les messages d’erreur génériques « Msg 19471 » et « Msg 19476" qui sont décrits dans la section « Plus informations ».

Pour trouver la cause de ce problème, passez en revue le journal des événements système de Windows et le fichier Cluster.log.

• Passez en revue le journal des événements système de Windows. Pour ce faire, procédez comme suit :
  
  

  1. Cliquez sur Démarrer, pointez sur programmes, pointez sur Outils d’administration, puis cliquez sur Observateur d’événements.
     

  2. Dans l’arborescence de la console, développez Journaux Windows, puis cliquez sur le journal du système qui contient l’événement que vous souhaitez afficher.

  3. Sous l’onglet Détails , faites défiler les événements les plus récents et recherchez l’événement 1194. Sous l’onglet Général , plusieurs raisons sont proposées pour la cause de la défaillance, telles que « l’identité de cluster ' <domaine>' a les autorisations de créer des objets ordinateur. »
     

  4. Cliquez sur l’onglet Détails . Dans la Vue simplifiée sous la section EventData , vous trouverez un message d’erreur plus spécifique qui ressemble au suivant :
     

     L’attribut de service d’annuaire spécifié ou la valeur n’existe pas.

     

• Passez en revue les entrées dans le fichier Cluster.log. Pour ce faire, procédez comme suit :
  

  1. Cliquez sur Démarrer, pointez sur Tous les programmes, pointez sur Windows PowerShell V2, avec le bouton droit de Windows PowerShell ISEet puis cliquez sur Exécuter en tant qu’administrateur.
     

  2. À l’invite de commandes, exécutez l’applet de commande suivante pour générer un journal de cluster :
     

     Get-ClusterLog

     

  3. Dans le bloc-notes, ouvrez le fichier Cluster.log.

  4. Cliquez sur Modifier, puis sur Rechercher dans le bloc-notes, pour rechercher la chaîne « N’a pas pu créer l’objet ordinateur <nom DNS>. » Examinez les résultats, et vous pouvez rechercher un message semblable au suivant :
     
     

     00000d24.000005f8 :: nom du réseau <heure> ERR [RES] : [<nom de réseau>] Impossible de créer l’objet ordinateur <nom DSN> dans Active Directory, erreur 8202
     

     
     

  5. Pour déterminer ce qu’indique l’erreur, tapez Net helpmsg 8202 à l’invite de commande et appuyez sur ENTRÉE.
     

ConclusionVous pouvez maintenant en conclure que le compte de nom de cluster n’a pas l’autorisation de « Ordinateur de créer des objets » dans le conteneur d’ordinateur dans Active Directory utilisateurs et ordinateurs.

Pour plus d’informations sur la façon d’obtenir les autorisations nécessaires dans Active Directory lors de la création d’écouteurs de groupe de disponibilité de SQL Server, consultez le site Web Microsoft TechNet suivant :

Comment configurer des comptes d’ordinateurs Active Directory dans un cluster de basculementAvant de créer un cluster de basculement Windows, vous devez vérifier si le compte d’utilisateur de domaine qui exécute l’Assistant Création d’un Cluster a la « créer des objets ordinateur »autorisation. Pour plus d’informations, vous pouvez afficher la section « Étapes pour configurer le compte de la personne qui installe le cluster » du guidementionné précédemment.

Si votre stratégie de sécurité de l’organisation ne vous permet pas d’accorder cette autorisation à un compte d’utilisateur spécifique, vous pouvez demander à vos administrateurs de domaine pour accorder l’autorisation « Créer des objets ordinateur » au compte du nom de cluster une fois que vous avez créé le cluster de basculement Windows. Pour plus d’informations, vous pouvez afficher la section « Étapes de préconfiguration du cluster nom compte » du guidementionné précédemment.

Lorsque vous exécutez l’Assistant haute disponibilité, il est généralement plus simple de laisser le compte est créé et configuré automatiquement si vous n’avez pas prédéfini le compte d’ordinateur pour un nom de réseau virtuel d’écouteur, une application ou un service en cluster. Toutefois, si vous avez prédéfinir les comptes en raison des exigences de votre organisation, puis suivez les étapes décrites dans la section « Étapes pour configurer le compte pour une application ou un service en cluster » du guidementionné précédemment.

Remarques

• Pour utiliser la procédure qui est décrite dans cette section, vous devez disposer de l’autorisation d’opérateur de compte ou un administrateur de domaine.

• Si vous configurez un port d’écoute de disponibilité de groupe sur plusieurs sous-réseaux, vous devez obtenir des adresses IP statiques à partir de chaque sous-réseau auquel appartient le réplica. En règle générale, vous devez parler aux administrateurs réseau pour cela.