Ringkasan
Apabila Anda tidak dapat membuat grup ketersediaan Microsoft SQL Server 2012 AlwaysOn pendengar, cukup sering gejala masalah lain di mana Anda tidak dapat membuat objek di direktori aktif atau daftar alamat IP di DNS. Masalah ini biasanya terjadi karena kebijakan domain, atau karena kurangnya izin untuk cluster Windows untuk berinteraksi dengan direktori aktif atau DNS.
Ketika Anda membuat pendengar di SQL Server, Windows cluster membuat sumber daya titik akses klien. Jika SQL Server tidak dapat membuat pendengar, mungkin tidak dapat melaporkan penyebabnya karena Windows cluster membuat sumber. Dalam situasi ini, Anda dapat mengumpulkan Windows cluster log dan log peristiwa sistem Windows untuk mendiagnosis penyebab.
Jika Anda tidak dapat membuat pendengar, biasanya karena ada sedikitnya salah satu dari alasan berikut ini:
-
Anda tidak memiliki cukup izin cluster Windows untuk membuat dan mengubah direktori aktif cluster nama akun.
-
Anda tidak dapat mendaftar alamat IP di DNS karena masalah tertentu yang melibatkan alamat IP duplikat atau tidak valid.
-
Anda melanggar kebijakan Windows.
Artikel ini membahas langkah-langkah yang dapat Anda lakukan untuk mendiagnosa gagal untuk membuat pendengar jika SQL Server tidak dapat melaporkan penyebabnya. Selain itu, artikel ini mencantumkan beberapa pesan galat yang Anda akan melihat ketika pembuatan pendengar grup ketersediaan gagal.
Informasi lebih lanjut
SQL Server tidak dapat melaporkan penyebab ketika Anda tidak dapat membuat pendengar grup ketersediaan
Ketika Anda membuat grup ketersediaan pendengar menggunakan kotak dialog Tambah pendengar SQL Server Management Studio, Anda mungkin menerima pesan galat yang berisi informasi tentang penyebab kesalahan, yang dapat membantu Anda untuk menyelesaikan masalah. Misalnya, Anda menerima pesan galat tentang alamat IP yang benar untuk subnet yang menyerupai berikut ini:
Alamat IP tertentu ' <Alamat IP>' ini tidak berlaku dalam kisaran IP diizinkan cluster. Periksa dengan administrator jaringan untuk memilih nilai yang sesuai untuk kisaran IP diizinkan cluster. (Microsoft SQL Server, Error: 19457)
Namun, Anda mungkin juga menerima pesan galat yang menjelaskan mengapa Anda tidak dapat membuat pendengar grup. Misalnya, saat Anda mencoba untuk membuat pendengar grup ketersediaan, Anda menerima pesan galat yang menyerupai berikut ini, yang tidak menetapkan sebenarnya penyebab galat:
MSG 19471, tingkat 16, negara 0, baris 2
WSFC cluster tidak bisa membawa sumber nama jaringan dengan nama DNS ' <nama DNS>' online. Nama DNS diambil mengalami konflik dengan ada nama layanan atau layanan cluster WSFC mungkin tidak menjalankan atau mungkin tidak dapat diakses. Gunakan nama DNS yang berbeda untuk mengatasi konflik nama, atau periksa log cluster WSFC untuk informasi lebih lanjut.
MSG 19476, tingkat 16, negara bagian 4, baris 2
Upaya untuk membuat jaringan nama dan alamat IP untuk pendengar gagal. Layanan WSFC mungkin tidak menjalankan atau mungkin tidak dapat diakses dalam keadaan aktif, atau nilai yang diberikan untuk jaringan nama dan alamat IP mungkin salah. Periksa status kluster WSFC dan memvalidasi jaringan nama dan alamat IP dengan administrator jaringan.
Masalah ini terjadi karena Windows kluster tidak dapat membuat dan membawa online akses klien titik sumber daya gugusan. Jika Anda mengalami masalah ini, Anda dapat mengumpulkan informasi yang relevan dari Windows cluster log dan log peristiwa sistem Windows untuk menemukan penyebab. Untuk melakukannya, ikuti langkah-langkah berikut.
Langkah 1: Catatan waktu yang tepat yang terjadi masalahLakukan langkah-langkah apa pun diperlukan untuk mereproduksi masalah, dan dicatat saat masalah ini terjadi.
Langkah 2: Review data dalam Windows cluster log (Cluster.log)Cari berkas Cluster.log untuk nama jaringan yang ditetapkan untuk pendengar grup.
Catatan
-
Entri berkas Cluster.log di log dalam waktu Universal Terkoordinasi (UTC).
-
Untuk membuat Windows cluster log menggunakan prompt perintah administratif di Windows Server 2008 R2 atau Windows Server versi yang lebih baru, jalankan perintah berikut ini:
Cluster log /g
-
Untuk membuat Windows cluster log dengan menggunakan Windows PowerShell, Jalankan cmdlet berikut dalam jendela PowerShell ditampilkan:
Get-ClusterLog
-
Secara default, log file dibuat di % WINDIR%\cluster\reports.
Langkah 3: Periksa data dari log peristiwa sistem WindowsPeriksa log peristiwa sistem Windows untuk entri yang berkaitan dengan upaya pembuatan pendengar menggunakan waktu yang Anda catat di langkah 1.
Kadang-kadang, SQL Server tidak dapat melaporkan informasi khusus tentang mengapa Anda tidak dapat membuat grup pendengar karena kebijakan domain. Misalnya, kebijakan domain memungkinkan pengguna domain untuk membuat sepuluh akun komputer secara default. Ketika Anda mencoba untuk membuat pendengar grup yang akan menjadi akun komputer 11, SQL Server hanya dapat melaporkan pesan galat generik "Msg 19471" dan "Msg 19476" yang dibahas di bagian "Informasi selengkapnya".
Untuk mencari penyebab mengapa Anda tidak dapat membuat grup pendengar, periksa log peristiwa sistem Windows dan berkas Cluster.log.
-
Untuk meninjau log peristiwa sistem Windows, ikuti langkah-langkah berikut:
-
Klik mulai, arahkan ke program, arahkan ke Alat administratif, dan kemudian klik Peraga peristiwa.
-
Pada pohon konsol, luaskan Log Windows, dan kemudian klik sistem.
-
Di panel rincian, gulir peristiwa terbaru dan temukan peristiwa 1194. Pada tab umum , beberapa penyebab yang diusulkan untuk penyebab kegagalan.
-
Klik tab rincian . Dalam Tampilan ramah di bawah bagian EventData , Anda dapat menemukan lebih spesifik pesan galat yang menyerupai berikut ini:
Anda telah melebihi jumlah maksimum komputer akun yang Anda diperbolehkan untuk membuat dalam domain ini.
-
-
Untuk meninjau entri di berkas Cluster.log, ikuti langkah-langkah berikut:
-
Klik mulai, arahkan ke Semua program, arahkan ke Windows PowerShell V2, klik kanan Windows PowerShell ISE, dan kemudian klik Jalankan sebagai administrator.
-
Pada prompt perintah, Jalankan cmdlet berikut ini untuk membuat kluster log:
Get-ClusterLog
-
Buka berkas Cluster.log di Notepad.
-
Klik mengedit, dan kemudian klik menemukan di Notepad, dan mencari string "Gagal membuat komputer objek <nama DNS>." Mengkaji hasil, dan Anda dapat menemukan pesan yang menyerupai berikut ini:
00000d24.00000dc8:: nama jaringan <stempel waktu> INFO [RES]: [<nama jaringan>] NetUserAdd objek <nama DNS> pada nama domain Sub: \\nama Domain, hasil: 8557
00000d24.00000dc8:: nama jaringan <stempel waktu> ERR [RES]: [<nama jaringan>] gagal membuat komputer objek <nama DNS> di direktori aktif, galat 8557
-
Untuk menentukan apa yang menunjukkan kesalahan, ketik Net helpmsg 8557 pada prompt perintah, dan kemudian tekan Enter.
-
KesimpulanAnda sekarang bisa disimpulkan bahwa penyebab masalah dihubungkan ke direktori aktif kebijakan yang berlaku di lingkungan Anda. Dalam kasus khusus ini, diotentikasi pengguna di domain yang ditetapkan izin pengguna "Tambah workstation untuk domain" dan dapat membuat hingga sepuluh akun komputer di domain. Anda menerima pesan galat karena Anda telah melebihi batas ini.
Kadang-kadang, SQL Server tidak dapat melaporkan informasi khusus tentang mengapa Anda tidak dapat membuat grup pendengar karena izin yang tidak cukup di direktori aktif. Sebagai contoh, cluster nama akun memerlukan izin "Komputer buat objek" saat Anda membuat aplikasi atau layanan kluster. Ketika cluster nama akun tidak memiliki izin ini, SQL Server tidak dapat membuat pendengar grup ketersediaan. Ketika Anda mencoba untuk membuat grup pendengar dengan izin yang tidak cukup, SQL Server hanya dapat melaporkan pesan galat generik "Msg 19471" dan "Msg 19476" yang dibahas di bagian "Informasi selengkapnya".
Untuk menemukan penyebab masalah ini, periksa log peristiwa sistem Windows dan berkas Cluster.log.
-
Periksa log peristiwa sistem Windows. Untuk melakukannya, ikuti langkah-langkah berikut:
-
Klik mulai, arahkan ke program, arahkan ke Alat administratif, dan kemudian klik Peraga peristiwa.
-
Pada pohon konsol, luaskan Log Windows, dan kemudian klik log sistem yang berisi peristiwa yang ingin Anda lihat.
-
Pada tab rincian , gulir peristiwa terbaru dan temukan peristiwa 1194. Pada tab umum , beberapa alasan mengusulkan untuk penyebab kegagalan, seperti "cluster identitas ' <pengguna Domain>' telah membuat komputer objek izin."
-
Klik tab rincian . Dalam Tampilan ramah di bawah bagian EventData , Anda dapat menemukan lebih spesifik pesan galat yang menyerupai berikut ini:
Atribut layanan direktori tertentu atau nilai tidak ada.
-
-
Meninjau entri di berkas Cluster.log. Untuk melakukannya, ikuti langkah-langkah berikut:
-
Klik mulai, arahkan ke Semua program, arahkan ke Windows PowerShell V2, klik kanan Windows PowerShell ISE, dan kemudian klik Jalankan sebagai administrator.
-
Pada prompt perintah, Jalankan cmdlet berikut untuk membuat kluster log:
Get-ClusterLog
-
Buka berkas Cluster.log di Notepad.
-
Klik mengedit, dan kemudian klik menemukan di Notepad, mencari string "Gagal untuk membuat komputer objek <nama DNS>." Mengkaji hasil, dan Anda dapat menemukan pesan yang menyerupai berikut ini:
00000d24.000005f8:: nama jaringan <stempel waktu> ERR [RES]: [<nama jaringan>] gagal membuat komputer objek <nama DSN> di direktori aktif, galat 8202
-
Untuk menentukan apa yang menunjukkan kesalahan, ketik Net helpmsg 8202 pada prompt perintah, dan kemudian tekan Enter.
-
KesimpulanAnda sekarang bisa disimpulkan bahwa cluster nama akun tidak memiliki izin "Komputer buat objek" di wadah komputer pengguna direktori aktif dan komputer.
Untuk informasi selengkapnya tentang cara mendapatkan izin yang memadai di direktori aktif saat Anda membuat grup ketersediaan pendengar di SQL Server, kunjungi situs web Microsoft TechNet berikut:
Cara mengkonfigurasi akun komputer direktori aktif di kluster failoverSebelum Anda membuat kluster failover Windows, Anda harus memeriksa apakah akun pengguna domain yang menjalankan Wisaya Cluster membuat memiliki "Membuat komputer objek"izin. Untuk informasi lebih lanjut, Anda dapat melihat bagian "Langkah-langkah untuk mengkonfigurasi account untuk orang yang memasang kluster" disebutkan sebelumnya panduan.
Jika Anda organisasi kebijakan keamanan tidak mengizinkan Anda memberi izin ini ke akun pengguna khusus, Anda dapat meminta administrator domain Anda untuk memberi izin "Membuat komputer objek" cluster nama akun setelah Anda membuat kluster failover Windows. Untuk informasi lebih lanjut, Anda dapat melihat bagian "Langkah-langkah untuk prestaging kluster nama akun" disebutkan sebelumnya panduan.
Ketika Anda menjalankan Wisaya ketersediaan tinggi, biasanya lebih mudah untuk membiarkan akun akan dibuat dan dikonfigurasi secara otomatis jika Anda tidak memiliki prestaged akun komputer untuk layanan kluster, aplikasi, atau nama jaringan virtual pendengar. Namun, jika Anda memiliki prestage akun karena persyaratan di organisasi Anda, kemudian ikuti langkah-langkah di bagian "Langkah-langkah untuk mengkonfigurasi account untuk aplikasi atau layanan kluster" disebutkan sebelumnya panduan.
Catatan
-
Untuk menggunakan prosedur yang dijelaskan dalam bagian ini, Anda harus memiliki domain administrator atau akun operator izin.
-
Jika Anda mengatur pendengar grup ketersediaan sepanjang subnet banyak, Anda harus mendapatkan alamat IP statis dari setiap subnet replika Anda milik. Biasanya, Anda harus menghubungi administrator jaringan untuk melakukannya.
