KB2829783 - פתרון בעיות ביצירת מאזין קבוצת הזמינות AlwaysOn ב- SQL Server 2012

בעיה זו מתרחשת מאחר האשכול של Windows לא יכול ליצור ולהחזיר באופן מקוון את נקודת הגישה של הלקוח שהוא משאב מקובץ באשכולות. כאשר אתה נתקל בבעיה זו, באפשרותך לאסוף את המידע הרלוונטי מ יומן האשכולות של Windows ומ יומן האירועים של מערכת Windows כדי למצוא את הגורם לכך. לשם כך, בצע את השלבים הבאים.

שלב 1: שים לב לזמן המדויק שבו אירעה הבעיהפרם את השלבים הנדרשים כדי לשחזר את הבעיה, ורשום את הזמן שבו בעיה זו מתרחשת.

שלב 2: סקור את הנתונים ביומן האשכולות של Windows (Cluster.log)חפש בקובץ Cluster.log את שם הרשת שבחרת עבור מאזין הקבוצה.

הערות

• ערכי Cluster.log הנתונים נרשמים בזמן אוניברסלי מתואם (UTC).

• כדי ליצור את יומן האשכולות של Windows באמצעות שורת פקודה ניהולית ב- Windows Server 2008 R2 או בגירסה מתקדמת יותר של Windows Server, הפעל את הפקודה הבאה:
  

  Cluster log /g

  
  

• כדי ליצור את יומן האשכולות של Windows באמצעות Windows PowerShell, הפעל את ה- cmdlet הבא בחלון PowerShell עם הרשאות מלאות:
  

  Get-ClusterLog

  
  

• כברירת מחדל, קובץ יומן הרישום נוצר ב- %WINDIR%\cluster\reports.

שלב 3: סקור את הנתונים מ יומן האירועים של מערכת Windowsהצג את יומן האירועים של מערכת Windows לקבלת ערכים הקשורים לניסיון יצירת המאזין באמצעות הזמן שצוין בשלב 1.

לעתים, SQL Server יכול לדווח על מידע ספציפי אודות הסיבה לכך שלא ניתן ליצור מאזין קבוצה עקב מדיניות תחום. לדוגמה, מדיניות תחום מאפשרת למשתמש תחום ליצור עשרה חשבונות מחשב כברירת מחדל. כאשר אתה מנסה ליצור מאזין קבוצה שעשוי להיות חשבון המחשב האחד-עשר שלך, SQL Server יכול רק לדווח על הודעות השגיאה הכלליות "Msg 19471" ו- "Msg 19476" הנזכרות בסעיף 'מידע נוסף'.

כדי למצוא את הסיבה לכך שלא ניתן ליצור מאזין קבוצתי, עיין ביומן האירועים של מערכת Windows ובקובץ Cluster.log שלך.

• כדי לסקור את יומן האירועים של מערכת Windows, בצע את הפעולות הבאות:
  

  1. לחץ על התחל, הצבע על תוכניות, הצבע על כלי ניהול ולאחר מכן לחץ על מציג האירועים.
     

  2. בעץ המסוף, הרחב את יומני רישום של Windows ולאחר מכן לחץ על מערכת.

  3. בחלונית הפרטים, גלול בין האירועים האחרונים ואתר את אירוע 1194. תחת הכרטיסיה כללי , מוצעות כמה סיבות לכשל.
     

  4. לחץ על הכרטיסיה פרטים. בתצוגה ידידותית תחת המקטע EventData , באפשרותך למצוא הודעת שגיאה ספציפית יותר הדומה להודעה הבאה:
     

     חרגת מהמספר המרבי של חשבונות מחשב שאתה מורשה ליצור בתחום זה.

     

• כדי לסקור את הערכים בקובץ ה- Cluster.log, בצע את הפעולות הבאות:

  1. לחץ על התחל, הצבע על כל התוכניות, הצבע על Windows PowerShell V2, לחץ באמצעות לחצן העכבר הימני Windows PowerShell ISE ולאחר מכן לחץ על הפעל כמנהל מערכת.
     

  2. בשורת הפקודה, הפעל את ה- cmdlet הבא כדי ליצור יומן רישום של אשכול:
     

     Get-ClusterLog

     
     

  3. פתח את Cluster.log ב'פנקס רשימות'.

  4. לחץ על ערוך ולאחר מכן לחץ על חיפוש ב'פנקס רשימות' וחפש את המחרוזת "יצירת אובייקט מחשב נכשלה <DNS name>". סקור את התוצאות, ובאפשרותך למצוא הודעות הדומה להודעה הבאה:
     
     

     00000d24.00000dc8::<חותמת זמן> INFO [RES] שם הרשת: [<שם רשת>] אובייקט NetUserAdd <DNS name> בשם תחום משנה: \\Domain name, תוצאה: 8557
     

     
     
     

     00000d24.00000dc8::<חותמת זמן> ERR [RES] שם הרשת: [<Network name>] יצירת אובייקט מחשב <DNS name> ב- Active Directory, שגיאה 8557
     

  5. כדי לקבוע מה השגיאה מציינת, הקלד Net helpmsg 8557 בשורת הפקודה ולאחר מכן הקש Enter.
     

מסקנות כעת באפשרותך להסיק שהגורם לבעיה משויך למדיניות Active Directory התוקף בסביבה שלך. במקרה ספציפי זה, משתמשים מאומתים בתחום שהוקצתה להם הרשאת המשתמש "הוסף תחנות עבודה לתחום" יכולים ליצור עד עשרה חשבונות מחשב בתחום. אתה מקבל את הודעת השגיאה מכיוון שחרגת ממגבלה זו.

לעתים, SQL Server יכול לדווח על מידע ספציפי אודות הסיבה לכך שלא ניתן ליצור מאזין קבוצה עקב הרשאות לא מספיקות ב- Active Directory. לדוגמה, חשבון שם האשכול דורש את ההרשאה "יצירת אובייקטי מחשב" בעת יצירת שירות מקובץ באשכולות או יישום. כאשר לחשבון שם האשכול אין הרשאה זו, אין SQL Server ליצור את מאזין קבוצת הזמינות. כאשר אתה מנסה ליצור מאזין קבוצה עם הרשאות לא מספיקות, SQL Server יכול לדווח רק על הודעות השגיאה הכלליות "Msg 19471" ו- "Msg 19476" הנזכרות בסעיף 'מידע נוסף'.

כדי למצוא את הגורם לבעיה זו, עיין ביומן האירועים של מערכת Windows ובקובץ Cluster.log שלך.

• סקור את יומן האירועים של מערכת Windows. לשם כך, בצע את הפעולות הבאות:
  
  

  1. לחץ על התחל, הצבע על תוכניות, הצבע על כלי ניהול ולאחר מכן לחץ על מציג האירועים.
     

  2. בעץ המסוף, הרחב את יומני הרישום של Windows ולאחר מכן לחץ על יומן המערכת המכיל את האירוע שברצונך להציג.

  3. תחת הכרטיסיה פרטים , גלול בין האירועים האחרונים ואתר את אירוע 1194. תחת הכרטיסיה כללי , מוצעות כמה סיבות לכשל, כגון "זהות האשכול '<Domain user>' כוללת הרשאות 'יצירת אובייקטי מחשב'."
     

  4. לחץ על הכרטיסיה פרטים. בתצוגה ידידותית תחת המקטע EventData , באפשרותך למצוא הודעת שגיאה ספציפית יותר הדומה להודעה הבאה:
     

     התכונה או הערך שצוינו של שירות מדריך הכתובות אינם קיימים.

     

• סקור את הערכים בקובץ Cluster.log שלך. לשם כך, בצע את השלבים הבאים:
  

  1. לחץ על התחל, הצבע על כל התוכניות, הצבע על Windows PowerShell V2, לחץ באמצעות לחצן העכבר הימני Windows PowerShell ISE ולאחר מכן לחץ על הפעל כמנהל מערכת.
     

  2. בשורת הפקודה, הפעל את ה- cmdlet הבא כדי ליצור יומן רישום של אשכול:
     

     Get-ClusterLog

     

  3. פתח את Cluster.log ב'פנקס רשימות'.

  4. לחץ על ערוך ולאחר מכן לחץ על חיפוש ב'פנקס רשימות', חפש את המחרוזת "יצירת אובייקט מחשב נכשלה <DNS> ". סקור את התוצאות, ובאפשרותך למצוא הודעה הדומה להודעה הבאה:
     
     

     00000d24.000005f8::<חותמת זמן> ERR [RES] שם הרשת: [<שם הרשת>] יצירת שם DSN של אובייקט מחשב <> ב- Active Directory נכשלה, שגיאה 8202
     

     
     

  5. כדי לקבוע מה השגיאה מציינת, הקלד Net helpmsg 8202 בשורת הפקודה ולאחר מכן הקש Enter.
     

מסקנה כעת באפשרותך להסיק שלחשבון שם האשכול אין הרשאת "יצירת אובייקט מחשב" בגורמים המכילים של משתמשים ומחשבים של Active Directory.

לקבלת מידע נוסף אודות האופן שבו ניתן להשיג הרשאות מספיקות ב- Active Directory בעת יצירת מאזני קבוצת זמינות ב- SQL Server, עבור אל אתר האינטרנט הבא של Microsoft TechNet:

כיצד להגדיר חשבונות מחשב של Active Directory באשכול מעבר לגיבוי בעת כשללפני יצירת אשכול מעבר לגיבוי בעת כשל של Windows, עליך לבדוק אם חשבון המשתמש בתחום שבו פועל אשף יצירת האשכולות כולל את ההרשאה "יצירת אובייקטי מחשב". לקבלת מידע נוסף, באפשרותך להציג את המקטע "שלבים לקביעת התצורה של החשבון עבור האדם שמתקין את האשכול" במדריך הקודם שהוזכר.

אם מדיניות האבטחה של הארגון שלך אינה מאפשרת לך להעניק הרשאה זו לחשבון משתמש ספציפי, באפשרותך לבקש ממנהלי התחום להעניק את ההרשאה "יצירת אובייקטי מחשב" לחשבון שם האשכול לאחר יצירת אשכול מעבר לגיבוי בעת כשל של Windows. לקבלת מידע נוסף, באפשרותך להציג את המקטע 'שלבים עבור תיוג מראש של חשבון שם האשכול' במדריך הקודם שהוזכר.

בעת הפעלת אשף זמינות גבוהה, בדרך כלל קל יותר לאפשר את יצירת החשבון ולקבוע את תצורתו באופן אוטומטי אם לא הגדרת מראש את חשבון המחשב עבור שירות מקובץ באשכולות, יישום או שם רשת וירטואלית של מאזין. עם זאת, אם עליך לבצע Prestage של חשבונות עקב הדרישות בארגון שלך, בצע את השלבים בסעיף "שלבים לקביעת התצורה של החשבון עבור שירות או יישום מקובצים באשכולות" של המדריך הקודם שהוזכר.

הערות

• כדי להשתמש בהליך המתואר בסעיף זה, דרושה לך הרשאת מנהל התחום או אופרטור החשבון.

• אם תגדיר מאזין קבוצת זמינות בין רשתות משנה מרובות, עליך להשיג כתובות IP סטטיות מכל רשת משנה אליה שייך העותק המשוכפל. בדרך כלל, עליך לשוחח עם מנהלי הרשת כדי לעשות זאת.