Solucionando problemas de criação escuta do grupo de disponibilidade sempre ativado no SQL Server 2012

Esse problema ocorre porque os Windows cluster não é possível criar e colocar online o acesso do cliente aponte ou seja um recurso de cluster. Quando você encontrar esse problema, você pode coletar as informações relevantes no log de cluster do Windows e o log de eventos do sistema Windows para encontrar a causa. Para fazer isso, execute as seguintes etapas:

Etapa 1: Observar o momento exato em que o problema ocorreuExecute quaisquer etapas forem necessárias para reproduzir o problema e observe o tempo que esse problema ocorre.

Etapa 2: RVisualizar dados no log de cluster do Windows (cluster)Procure o arquivo cluster exe para o nome da rede que você designou para a escuta do grupo.

Observações:

• As entradas de arquivo de cluster estão conectadas no tempo Universal Coordenado (UTC).

• Para gerar o log de cluster do Windows usando um prompt de comando administrativo no Windows Server 2008 R2 ou uma versão posterior do Windows Server, execute o seguinte comando:
  

  Cluster log /g

  
  

• Para gerar o log de cluster do Windows usando o Windows PowerShell, execute o seguinte cmdlet em uma janela elevada do PowerShell:
  

  Get-ClusterLog

  
  

• Por padrão, o arquivo de log é criado na pasta % WINDIR%\cluster\reports.

Etapa 3: Revise os dados do log de eventos do sistema do WindowsExamine o log de eventos do sistema Windows para entradas relacionadas à tentativa de criação de ouvinte usando a hora que você anotou na etapa 1.

Às vezes, o SQL Server não pode relatar informações específicas sobre por que você não pode criar um ouvinte de grupo devido à diretiva de domínio. Por exemplo, a diretiva de domínio permite que um usuário de domínio criar dez contas de computador por padrão. Quando você tenta criar um ouvinte de grupo deve ser a décimo primeira conta de computador, o SQL Server só pode reportar as mensagens de erro genéricas "Msg 19471" e "Msg 19476" que são discutidas na seção "Mais informações".

Para encontrar a causa de por que você não pode criar um ouvinte de grupo, examine o log de eventos do sistema Windows e o arquivo cluster log.

• Para examinar o log de eventos do sistema do Windows, execute estas etapas:
  

  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativase, em seguida, clique em Visualizar eventos.
     

  2. Na árvore de console, expanda Logs do Windowse, em seguida, clique em sistema.

  3. No painel de detalhes, percorra os eventos mais recentes e localizar o evento 1194. Na guia Geral , várias causas são propostas para a causa da falha.
     

  4. Clique na guia detalhes . No Modo de exibição amigável sob a seção EventData , você pode encontrar uma mensagem de erro mais específica que se assemelha ao seguinte:
     

     Você excedeu o número máximo de contas de computador que você está autorizado a criar nesse domínio.

     

• Para revisar as entradas no arquivo cluster log, execute as seguintes etapas:

  1. Clique em Iniciar, aponte para Todos os programas, aponte para Windows PowerShell V2, clique Windows PowerShell ISEe, em seguida, clique em Executar como administrador.
     

  2. No prompt de comando, execute o seguinte cmdlet para gerar um log de cluster:
     

     Get-ClusterLog

     
     

  3. Abra o arquivo cluster log no bloco de notas.

  4. Clique em Editare, em seguida, clique em Localizar no bloco de notas e procure a string "Falha ao criar objeto de computador <nome do DNS>". Revisar os resultados e você pode encontrar mensagens semelhantes aos seguintes:
     
     

     00000d24.00000dc8:: <hora> INFO [RES] Nome_da_rede: objeto de NetUserAdd [<nome>] <nome do DNS> no nome de domínio Sub: \ \nome do domínio, resultado: 8557
     

     
     
     

     00000d24.00000dc8: nome de rede <hora> ERR [RES]: [<nome>] Falha ao criar objeto de computador <nome do DNS> no Active Directory, erro 8557
     

  5. Para determinar o erro indica, digite Net helpmsg 8557 no prompt de comando e pressione Enter.
     

ConclusãoAgora você pode concluir que a causa do problema é atribuída a uma diretiva do Active Directory está em vigor no seu ambiente. Neste caso específico, os usuários em um domínio que recebem a permissão do usuário "Adicionar estações de trabalho a um domínio" e podem criar até dez contas de computador no domínio autenticados. Você recebe a mensagem de erro porque você excedeu o limite.

Às vezes, o SQL Server não pode relatar informações específicas sobre por que você não pode criar um ouvinte de grupo devido a permissões insuficientes no Active Directory. Por exemplo, a conta de nome de cluster requer a permissão "Criar computador objetos" quando você cria um aplicativo ou um serviço de cluster. Quando a conta de nome de cluster não tem essa permissão, o SQL Server não pode criar o ouvinte do grupo de disponibilidade. Quando você tenta criar um ouvinte de grupo com permissões suficientes, o SQL Server só pode reportar as mensagens de erro genéricas "Msg 19471" e "Msg 19476" que são discutidas na seção "Mais informações".

Para encontrar a causa deste problema, examine o log de eventos do sistema Windows e o arquivo cluster log.

• Examine o log de eventos do sistema Windows. Para fazer isso, execute as seguintes etapas:
  
  

  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativase, em seguida, clique em Visualizar eventos.
     

  2. Na árvore de console, expanda Logs do Windowse, em seguida, clique em log do sistema que contém o evento que você deseja exibir.

  3. Na guia detalhes , percorra os eventos mais recentes e localize eventos 1194. Na guia Geral , vários motivos são propostos para a causa da falha, como "a identidade de cluster ' <domínio usuário>' tem permissões criar objetos de computador".
     

  4. Clique na guia detalhes . No Modo de exibição amigável sob a seção EventData , você pode encontrar uma mensagem de erro mais específica que se assemelha ao seguinte:
     

     O valor ou o atributo do serviço de diretório especificado não existe.

     

• Analise as entradas no arquivo cluster log. Para fazer isso, execute as seguintes etapas:
  

  1. Clique em Iniciar, aponte para Todos os programas, aponte para Windows PowerShell V2, clique Windows PowerShell ISEe, em seguida, clique em Executar como administrador.
     

  2. No prompt de comando, execute o seguinte cmdlet para gerar um log de cluster:
     

     Get-ClusterLog

     

  3. Abra o arquivo cluster log no bloco de notas.

  4. Clique em Editare clique em Localizar no bloco de notas, procure a string "Falha ao criar objeto de computador <nome do DNS>." Revisar os resultados e você encontrará uma mensagem semelhante à seguinte:
     
     

     00000d24.000005f8: nome de rede <hora> ERR [RES]: [<nome>] Falha ao criar objeto de computador <nome DSN> no Active Directory, erro 8202
     

     
     

  5. Para determinar o erro indica, digite Net helpmsg 8202 no prompt de comando e pressione Enter.
     

ConclusãoAgora você pode concluir que a conta de nome de cluster não tem a permissão de "Objeto criar computador" no contêiner de computador no Active Directory Users and Computers.

Para obter mais informações sobre como obter permissões suficientes no Active Directory quando você criar ouvintes do grupo de disponibilidade do SQL Server, visite o seguinte site da Microsoft TechNet:

Como configurar contas de computador do Active Directory em um cluster de failoverAntes de criar um cluster de failover do Windows, você precisa verificar se a conta de usuário de domínio que está executando o Assistente para criação de Cluster possui o "criar objetos de computador"permissão. Para obter mais informações, você pode exibir a seção "Etapas para configurar a conta da pessoa que instala o cluster" do guiamencionado anteriormente.

Se a diretiva de segurança da organização não lhe conceder essa permissão a uma conta de usuário específica, pode solicitar que os administradores de domínio para conceder a permissão "Criar objetos de computador" à conta de nome de cluster depois de criar o cluster de failover do Windows. Para obter mais informações, você pode exibir a seção "Etapas para a inserção do cluster nome conta" do guiamencionado anteriormente.

Quando você executa o Assistente para alta disponibilidade, é geralmente mais simples permitir que a conta ser criada e configurada automaticamente se você não tiver inserido a conta do computador para um serviço de cluster, um aplicativo ou um nome de rede virtual do ouvinte. No entanto, se você precisar inserir contas devido aos requisitos de sua organização, siga as etapas na seção "Etapas para configurar a conta para um serviço ou aplicativo" do guiamencionado anteriormente.

Observações:

• Para usar o procedimento descrito nesta seção, você deve ter a permissão de operador de conta ou administrador de domínio.

• Se você configurar um ouvinte de grupo de disponibilidade em várias sub-redes, você deve obter endereços IP estáticos de cada sub-rede que sua réplica pertence. Geralmente, você precisa conversar com os administradores de rede para fazer isso.