Yük devretme kümesinde Ağ Adı kaynağını destekleyen silinmiş bir bilgisayar nesnesini kurtarma

Bu makalede, yük devretme kümesindeki Ağ Adı kaynağını destekleyen silinmiş bir bilgisayar nesnesinin nasıl kurtarıldığı açıklanır.

Şunlar için geçerlidir: Windows Server 2012 R2
Özgün KB numarası: 950805

Özet

Varsayılan olarak, Windows Server 2008 veya Windows Server 2008 R2 yük devretme kümelemesindeki yeni güvenlik modeli Kerberos kimlik doğrulamasını içerir. Bu güvenlik modelini oluşturmak için, Bir Windows Server 2008 veya Windows Server 2008 R2 yük devretme kümesinde oluşturulan her İstemci Erişim Noktası (CAP) bir Ağ Adı kaynağı içerir. Ağ Adı kaynağı, kaynak ilk kez çevrimiçi olduğunda Active Directory dizin hizmetinde oluşturulan karşılık gelen bir Bilgisayar Hesabına sahiptir.

Bilgisayar Hesabı varsayılan olarak Bilgisayarlar kapsayıcısında oluşturulur. Ancak, Bilgisayar Hesabı başka bir kuruluş birimine (OU) yerleştirilebilir. Bilgisayar Hesabı, CAP oluşturulmadan önce bir OU'da önceden hazırlanabilir. Bu Bilgisayar Hesapları Active Directory'den silinirse, Ağ Adı kaynağının kullanılabilirliği azaltılır.

Active Directory'de oluşturulan bilgisayar hesapları, yük devretme kümesindeki Ağ Adı kaynaklarını temsil eder. Bu hesaplar aşağıdaki benzersiz türlere sahiptir:

• Kümenin adını temsil eden bilgisayar hesabına Küme Adı Nesnesi (CNO) adı verilir. Bu hesap, kümenin birincil güvenlik bağlamıdır.
• Aynı kümedeki Ağ Adı kaynaklarına ait diğer bilgisayar hesaplarına Sanal Bilgisayar Nesneleri (VPO) adı verilir. Bu hesaplar CNO tarafından oluşturulur. Bu hesaplardan biri Active Directory'den silinirse, Ağ Adı bir sonraki çevrimiçi olmaya çalıştığında Ağ Adı başarısız olur ve Sistem günlüğüne şu hata iletisi kaydedilir: Olay Kimliği: 1207

Olay Düzeyi: Hata

Olay Kaynağı: FailoverClustering

Olay Kimliği: 1207

Açıklama: ResourceName adlı küme ağ adı çevrimiçi duruma getirilemez. Kaynakla ilişkilendirilmiş bilgisayar nesnesi domainName etki alanında aşağıdaki nedenden dolayı güncelleştirilemedi:

İlişkili hata kodunun metni: Sunucuda böyle bir nesne yok.

CNO$Name küme kimliği, nesneyi güncelleştirmek için gereken izinlere sahip olmayabilir. Küme kimliğinin etki alanındaki bilgisayar nesnelerini güncelleştirediğinden emin olmak için etki alanı yöneticinizle birlikte çalışın.

ve aşağıdaki iletiler küme günlüğüne kaydedilir:

WARN [RES] Ağ Adı <FSCAP01>: LocalSystem döndürülen durum C0000225 kimlik bilgilerini kaldırmaya çalışırken, STATUS_NOT_FOUND kaldırma işlemi için kritik olmayan bir hatadır BİlGİ [RES] Ağ Adı <FSCAP01>: Ağ Adı işlemi başlatılıyor: 'Ağla ilişkilendirilmiş bilgisayar nesnesi doğrulanıyor name resource FSCAP01' INFO [RES] Ağ Adı <FSCAP01>: Kullanılabilir herhangi bir etki alanı denetleyicisinde bilgisayar hesabı FSCAP01 nesne GUID'si (d66e09dd8857e84da1f3a26fb1903e38) bulunamıyor. WARN [RES] Ağ Adı <FSCAP01>: Mevcut bilgisayar hesabını arama başarısız oldu. durum 80072030 WARN [RES] Ağ Adı <FSCAP01>: Var olan bilgisayar hesabını arama başarısız oldu. status 80072030 INFO [RES] Ağ Adı <FSCAP01>: PDC'de d66e09dd8857e84da1f3a26fb1903e38 nesnesini bulmaya çalışılıyor. WARN [RES] Ağ Adı <FSCAP01>: Mevcut bilgisayar hesabını arama başarısız oldu. status 80072030 INFO [RES] Ağ Adı <FSCAP01>: PDC'de d66e09dd8857e84da1f3a26fb1903e38 nesnesi bulunamıyor. INFO [RES] Ağ Adı <FSCAP01>: GetComputerObjectViaGUIDEx() başarısız oldu, Durum 80072030. WARN [RES] Ağ Adı <FSCAP01>: LocalSystem tarafından döndürülen durum C0000225 kimlik bilgilerini kaldırmaya çalışmak, STATUS_NOT_FOUND kaldırma işlemi için kritik olmayan bir hatadır WARN [RHS] Kaynak FSCAP01 bu düğümde çevrimiçi olamayacağını belirtti. WARN [RCM] HandleMonitorReply: ONLINERESOURCE for 'FSCAP01', gen(8) result 5015.

Not: durum 80072030 = Sunucuda böyle bir nesne yok

Ancak, Ağ Adı kaynağı çevrimdışı ve çevrimiçi olarak döngüye girmeden önce bile sorunlar oluşur. Örneğin, Active Directory'deki küme bilgisayar nesnesini temsil eden bir güvenlik belirteci alınamadığında bir kullanıcı veya yüksek oranda kullanılabilir bir uygulama kaynaklara erişemeyebilir.

Küme ağ adı kaynağıyla ilişkilendirilmiş bir Bilgisayar Nesnesinin silinmesini kurtarmak için CNO için bir VCO için Bilgisayar Nesnesi silme işleminin kurtarılmasından farklıdır.

CNO'ya karşılık gelen silinmiş bir bilgisayar nesnesini kurtarmak için şu adımları izleyin:

1. Önce Active Directory'deki Silinmiş Nesneler kapsayıcısından silinen Bilgisayar Nesnesini kurtarmak için bir etki alanı yöneticisiyle koordine olun.

2. Bilgisayar Nesnesi'nin doğru konuma geri yüklendiğini doğrulayın ve hesabı etkinleştirin.

3. Etki alanı çoğaltmasının gerçekleşmesini zorla veya yapılandırılan çoğaltma aralığını bekle.

4. Yük Devretme Kümesi Yönetimi Microsoft Yönetim Konsolu (MMC) ek bileşeninde, küme adına karşılık gelen başarısız ağ adına sağ tıklayın, Diğer eylemler'in üzerine gelin ve Active Directory Nesnesini Onar'a tıklayın.

VCO'ya karşılık gelen silinmiş bir bilgisayar nesnesini kurtarmak için şu adımları izleyin:

1. Önce Active Directory'deki Silinmiş Nesneler kapsayıcısından silinen bilgisayar nesnesini kurtarmak için bir etki alanı yöneticisiyle koordine olun.
2. Bilgisayar nesnesinin doğru konuma geri yüklendiğini doğrulayın ve hesabı etkinleştirin.
3. Bilgisayar nesnesinin güvenlik ayarlarını görüntüleyin ve ardından CNO'nun nesne için hala izinlere sahip olduğunu doğrulayın.
4. Etki alanı çoğaltmasını zorla veya yapılandırılmış çoğaltma aralığını bekle.
5. Yük Devretme Kümesi Yönetimi MMC ek bileşeninde, başarısız olan Ağ Adı kaynağına sağ tıklayın ve ardından **Bu kaynağı çevrimiçi duruma getir'e tıklayın. Silinmiş Nesneler kapsayıcısında silinmiş bir bilgisayar nesnesi artık yoksa, nesne hiç mevcut olmadı veya silindi ve toplantıdan sonra ya da silinmiş öğe kullanım ömrünü aştıktan sonra çöp toplandı. AD'yi hiçbir zaman kaldırılma taşı ömründen daha eski bir yedekten geri yüklemeyin. Bu, nesnelerin ortamda kalmalarına neden olabilir.

Başvurular

Daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:

Windows Server 2008 Yük Devretme Kümesinde Silinen Küme Adı Nesnesini (CNO) Kurtarma

Olay Kimliği 1207 - Küme hesapları için Active Directory izinleri

Active Directory yedekleme ve geri yükleme