Resolução de problemas de criação do serviço de escuta de grupo de disponibilidade do AlwaysOn no SQL Server 2012

Este problema ocorre porque o cluster não é possível criar e colocar online o acesso de cliente do Windows aponte, ou seja, um recurso de cluster. Quando encontrar este problema, pode recolher as informações relevantes de registo de cluster do Windows e o registo de eventos do sistema Windows para identificar a causa. Para tal, siga estes passos.

Passo 1: Tenha em atenção o tempo exacto que ocorreu o problemaEfectue os passos são necessários para reproduzir o problema e tenha em atenção o tempo que este problema ocorre.

Passo 2: Rever os dados no registo de cluster do Windows (log)Procure o ficheiro de log para o nome de rede que designou para o serviço de escuta do grupo.

Notas

• Em entradas do ficheiro de log são registadas na hora Universal Coordenada (UTC).

• Para gerar o registo de cluster do Windows utilizando uma linha de comandos administrativa no Windows Server 2008 R2 ou uma versão posterior do Windows Server, execute o seguinte comando:
  

  Cluster log /g

  
  

• Para gerar o registo de cluster do Windows utilizando o Windows PowerShell, execute o cmdlet seguinte numa janela do PowerShell elevada:
  

  Get-ClusterLog

  
  

• Por predefinição, o ficheiro de registo é criado em % WINDIR%\cluster\reports.

Passo 3: Rever os dados do registo de eventos do sistema WindowsReveja o registo de eventos do sistema Windows para movimentos que estão relacionados com a tentativa de criação do serviço de escuta, utilizando o tempo que anotou no passo 1.

Por vezes, o SQL Server não pode comunicar informações específicas sobre por que razão não é possível criar uma escuta de grupo devido a política de domínio. Por exemplo, a política de domínio permite que um utilizador de domínio criar contas de computador dez por predefinição. Quando tenta criar uma escuta de grupo que seria a décima primeira conta de computador, o SQL Server pode comunicar apenas as mensagens de erro genérico "Msg 19471" e "Msg 19476", descritos na secção "Mais informação".

Para localizar a causa de porque é que não é possível criar uma escuta de grupo, reveja o registo de eventos do sistema Windows e o ficheiro de log.

• Para rever o registo de eventos do sistema Windows, siga estes passos:
  

  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativase, em seguida, clique em Visualizador de eventos.
     

  2. Na árvore da consola, expanda a Registos do Windowse, em seguida, clique em sistema.

  3. No painel de detalhes, percorra os eventos mais recentes e localizar evento 1194. No separador Geral , são propostas várias causas para a causa da falha.
     

  4. Clique no separador Detalhes . Na Vista amigável na secção de EventData , pode encontrar uma mensagem de erro mais específica, que é semelhante ao seguinte:
     

     Excedeu o número máximo de contas de computador que tem permissão para criar neste domínio.

     

• Para rever as entradas no ficheiro de log, siga estes passos:

  1. Clique em Iniciar, aponte para Todos os programas, aponte para o Windows PowerShell V2, O Windows PowerShell ISEcom o botão direito e, em seguida, clique em Executar como administrador.
     

  2. Na linha de comandos, execute o cmdlet seguinte para gerar um registo de cluster:
     

     Get-ClusterLog

     
     

  3. Abra o ficheiro de log no bloco de notas.

  4. Clique em Editare, em seguida, clique em Localizar no bloco de notas e procurar a cadeia "Não foi possível criar o objecto de computador <nome de DNS>". Reveja os resultados e pode encontrar mensagens semelhantes à seguinte:
     
     

     00000d24.00000dc8:: nome de rede < decarimbo de data / hora> INFO [RES]: o objecto de NetUserAdd [<nome de rede>] <nome de DNS> no nome de domínio de Sub: \ \nome de domínio, resultado: 8557
     

     
     
     

     00000d24.00000dc8:: nome de rede < decarimbo de data / hora> ERR [RES]: [<nome de rede>] Falha ao criar objecto de computador <nome de DNS> no Active Directory, o erro 8557
     

  5. Para determinar o que indica o erro, escreva Net helpmsg 8557 na linha de comandos e, em seguida, prima Enter.
     

ConclusãoAgora poderá concluir que a causa do problema é atribuída a uma política de Active Directory que está em vigor no seu ambiente. Neste caso concreto, os utilizadores num domínio que são atribuídos ao utilizador a permissão "Adicionar estações de trabalho a um domínio" e podem criar até 10 contas de computador no domínio autenticados. Recebe a mensagem de erro porque excedeu este limite.

Por vezes, o SQL Server não pode comunicar informações específicas sobre por que razão não é possível criar uma escuta de grupo devido a permissões insuficientes no Active Directory. Por exemplo, a conta de nome de cluster requer a permissão "Criar computador objectos" quando cria um serviço de cluster ou uma aplicação. Quando a conta de nome de cluster não tem esta permissão, o SQL Server não é possível criar o serviço de escuta do grupo de disponibilidade. Quando tenta criar uma escuta de grupo com permissões insuficientes, o SQL Server pode comunicar apenas as mensagens de erro genérico "Msg 19471" e "Msg 19476", descritos na secção "Mais informação".

Para encontrar a causa deste problema, reveja o registo de eventos do sistema Windows e o ficheiro de log.

• Reveja o registo de eventos do sistema Windows. Para tal, siga estes passos:
  
  

  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativase, em seguida, clique em Visualizador de eventos.
     

  2. Na árvore da consola, expanda a Registos do Windowse, em seguida, clique no registo de sistema que contém o evento que pretende visualizar.

  3. No separador Detalhes , percorra os eventos mais recentes e localizar evento 1194. No separador Geral , as várias razões são propostos para a causa da falha, tais como "a identidade de cluster ' <utilizador do domínio>' tem permissões criar objectos de computador."
     

  4. Clique no separador Detalhes . Na Vista amigável na secção de EventData , pode encontrar uma mensagem de erro mais específica, que é semelhante ao seguinte:
     

     O atributo do serviço de directório especificado ou o valor não existe.

     

• Reveja as entradas no ficheiro de log. Para tal, siga estes passos:
  

  1. Clique em Iniciar, aponte para Todos os programas, aponte para o Windows PowerShell V2, O Windows PowerShell ISEcom o botão direito e, em seguida, clique em Executar como administrador.
     

  2. Na linha de comandos, execute o cmdlet seguinte para gerar um registo de cluster:
     

     Get-ClusterLog

     

  3. Abra o ficheiro de log no bloco de notas.

  4. Clique em Editare, em seguida, clique em Localizar no bloco de notas, procurar a cadeia "Falha ao criar o objecto de computador <nome de DNS>". Reveja os resultados e pode encontrar uma mensagem semelhante à seguinte:
     
     

     00000d24.000005f8:: nome de rede < decarimbo de data / hora> ERR [RES]: [<nome de rede>] Falha ao criar objecto de computador <nome de DSN> no Active Directory, o erro 8202
     

     
     

  5. Para determinar o que indica o erro, escreva Net helpmsg 8202 na linha de comandos e, em seguida, prima Enter.
     

ConclusãoAgora poderá concluir que a conta de nome de cluster não tem a permissão "Objecto de computador criar" no contentor de computador nos computadores e utilizadores do Active Directory.

Para mais informações sobre como obter permissões suficientes no Active Directory quando cria pontos de escuta de grupo de disponibilidade no SQL Server, vá para o seguinte Web site Microsoft TechNet:

Como configurar contas de computador do Active Directory num cluster de activação pós-falhaAntes de criar um cluster de activação pós-falha do Windows, tem de verificar se a conta de utilizador de domínio que esteja a executar o Assistente de criação de Cluster tem o "Criar computador objectos"permissão. Para mais informações, pode ver a secção "Passos para configurar a conta da pessoa que instala o cluster" do Guiaanteriormente mencionadas.

Se a política de segurança da organização não permite conceder esta permissão para uma conta de utilizador específica, pode pedir os administradores de domínio para conceder a permissão "Criar computador objectos" à conta de nome de cluster depois de ter criado o cluster de activação pós-falha do Windows. Para mais informações, pode ver a secção "Passos para preparar previamente o cluster nome conta" do Guiaanteriormente mencionadas.

Quando é executado o Assistente de elevada disponibilidade, é normalmente mais simples permitir que a conta ser criada e configurada automaticamente se não tiver pré-configurado a conta de computador para um serviço com clusters, uma aplicação ou um nome de rede virtual do serviço de escuta. No entanto, se tiver de preparar previamente contas devido aos requisitos da organização, em seguida, siga os passos na secção "Passos para configurar a conta para uma aplicação ou serviço de cluster" do Guiaanteriormente mencionadas.

Notas

• Para utilizar o procedimento descrito nesta secção, tem de ter o administrador do domínio ou permissões de operador de conta.

• Se configurar um serviço de escuta do grupo de disponibilidade entre várias sub-redes, terá de obter endereços IP estáticos de cada sub-rede que pertence a réplica. Normalmente, tem de falar com os administradores de rede para o fazer.