Устранение неполадок создания прослушивателя группы доступности AlwaysOn в SQL Server 2012

Эта проблема возникает, поскольку Windows нельзя создать и перевести в оперативный режим клиентского доступа кластера, выберите кластерный ресурс. При возникновении этой проблемы, можно собрать необходимые сведения из журнала кластера Windows и в журнал событий системы Windows для поиска причины. Чтобы сделать это, выполните следующие действия.

Шаг 1: Примечание точное время возникновения проблемыВыполните действия, необходимые для воспроизведения проблемы и обратите внимание на то время, эта проблема возникает.

Шаг 2: Rросмотреть данные в журнал кластера Windows (Cluster.log)Поиск файла Cluster.log для сетевого имени, который назначен для прослушивателя группы.

Примечания

• Записи файла Cluster.log в записываются в формате UTC.

• Чтобы создать журнал кластера Windows с помощью административной командной строки в Windows Server 2008 R2 или более поздней версии Windows Server, выполните следующую команду:
  

  Cluster log /g

  
  

• Чтобы создать журнал кластера Windows с помощью Windows PowerShell, выполните следующий командлет в окне PowerShell с повышенными правами:
  

  Get-ClusterLog

  
  

• По умолчанию файл журнала создается в папке % WINDIR%\cluster\reports.

Шаг 3: Проверка данных журнала событий системы WindowsПросмотрите журнал событий системы Windows для записей, относящихся к попытке создания прослушивателя с помощью время, записанное на шаге 1.

В некоторых случаях SQL Server не содержит конкретных сведений о почему не удается создать прослушиватель группы из-за политики домена. Например политика домена позволяет пользователю домена создавать 10 учетных записей компьютеров по умолчанию. При попытке создать прослушиватель группы, которые бы одиннадцатого учетной записи компьютера SQL Server сообщает только о сообщениях универсальное сообщение об ошибке «Msg 19471» и «Msg 19476", описанные в разделе «Дополнительные сведения».

Чтобы найти причину почему не удается создать прослушиватель группы, просмотрите журнал событий системы Windows и файла Cluster.log.

• Чтобы просмотреть журнал событий системы Windows, выполните следующие действия.
  

  1. Нажмите кнопку Пуск, выберите программы, Администрированиеи выберите команду Просмотр событий.
     

  2. В дереве консоли разверните узел Журналы Windowsи выберите пункт Система.

  3. В области сведений прокрутите последних событий и найдите событие 1194. На вкладке Общие предлагаются несколько причин, по причине сбоя.
     

  4. Перейдите на вкладку сведения . В Понятного представления в разделе EventData можно найти особое сообщение об ошибке, подобное приведенному ниже:
     

     Превышено максимальное количество учетных записей компьютеров, которые имеют разрешение на создание этого домена.

     

• Для просмотра записей в файл Cluster.log, выполните следующие действия.

  1. Нажмите кнопку Пуск, выделите пункт Все программы, Windows PowerShell V2, щелкните правой кнопкой мыши Windows PowerShell ISEи выберите команду Запуск от имени администратора.
     

  2. В командной строке запустите следующий командлет для создания журнала кластера:
     

     Get-ClusterLog

     
     

  3. Откройте в блокноте файл Cluster.log.

  4. Нажмите кнопку Изменитьи выберите команду Найти в Блокнот и поиск строки «Не удается создать объект компьютера <имя DNS>». Просмотрите результаты и можно искать сообщения следующего вида:
     
     

     00000d24.00000dc8:: сетевое имя <штамп времени> INFO [РЕСУРС]: [<имя сети>] NetUserAdd объекта <имя DNS> Subимя домена: \\имя домена, результат: 8557
     

     
     
     

     00000d24.00000dc8:: сетевое имя <штамп времени> ERR [РЕСУРС]: не удалось создать объект компьютера <имя DNS> в Active Directory, ошибка 8557 [<имя сети>]
     

  5. Чтобы определить сообщение об ошибке указывает, введите в командной строке Net helpmsg 8557 и нажмите клавишу ВВОД.
     

ЗаключениеТеперь могут заключить, что причиной проблемы относится к политике, действующей в среде Active Directory. В данном конкретном случае проверку подлинности пользователей в домене, назначенные пользователю разрешение «Добавление рабочих станций в домен» и можно создать до 10 учетных записей компьютеров в домене. Сообщение об ошибке, так как этот предел превышен.

В некоторых случаях SQL Server не содержит конкретных сведений о почему не удается создать прослушиватель группы из-за недостаточных разрешений в Active Directory. Например имя учетной записи требуется разрешение «Создание компьютера объекты» при создании кластеризованной службы или приложения. Если учетная запись имени кластера не имеет этого разрешения, SQL Server не удается создать прослушиватель группы доступности. При попытке создать прослушиватель группы с недостаточными разрешениями SQL Server сообщает только о сообщениях универсальное сообщение об ошибке «Msg 19471» и «Msg 19476", описанные в разделе «Дополнительные сведения».

Чтобы найти причину возникновения проблемы, просмотрите журнал событий системы Windows и файла Cluster.log.

• Просмотрите журнал событий системы Windows. Чтобы сделать это, выполните следующие действия.
  
  

  1. Нажмите кнопку Пуск, выберите программы, Администрированиеи выберите команду Просмотр событий.
     

  2. В дереве консоли разверните узел Журналы Windowsи выберите пункт журнал системы , содержащий события, которое требуется просмотреть.

  3. На вкладке сведения прокрутите последних событий и найдите событие 1194. На вкладке Общие причины предлагаются, причину сбоя, такие как «идентификатор кластера ' <пользователя>' имеет разрешения на создание объектов-компьютеров».
     

  4. Перейдите на вкладку сведения . В Понятного представления в разделе EventData можно найти особое сообщение об ошибке, подобное приведенному ниже:
     

     Указанный атрибут службы каталогов или значение не существует.

     

• Просмотрите записи файла Cluster.log. Чтобы сделать это, выполните следующие действия.
  

  1. Нажмите кнопку Пуск, выделите пункт Все программы, Windows PowerShell V2, щелкните правой кнопкой мыши Windows PowerShell ISEи выберите команду Запуск от имени администратора.
     

  2. В командной строке запустите следующий командлет для создания журнала кластера:
     

     Get-ClusterLog

     

  3. Откройте в блокноте файл Cluster.log.

  4. Нажмите кнопку Изменитьи выберите команду Найти в блокноте, поиск строки «Не удалось создать объект компьютера <имя DNS>.» Просмотрите результаты, можно найти сообщение, подобное приведенному ниже:
     
     

     00000d24.000005f8:: сетевое имя <штамп времени> ERR [РЕСУРС]: не удалось создать объект компьютера <имя DSN> в Active Directory, ошибка 8202 [<имя сети>]
     

     
     

  5. Чтобы определить сообщение об ошибке указывает, введите в командной строке Net helpmsg 8202 и нажмите клавишу ВВОД.
     

ЗаключениеТеперь можно заключить, что имя учетной записи не имеет разрешения «Компьютер создать объект» в контейнере компьютера в Active Directory — пользователи и компьютеры.

Дополнительные сведения о получении необходимых разрешений в Active Directory при создании прослушивателей группы доступности в SQL Server посетите следующий веб-узел Microsoft TechNet:

Настройка учетных записей службы каталогов Active Directory в отказоустойчивом кластереПеред созданием отказоустойчивого кластера Windows, необходимо проверить, имеет ли учетная запись пользователя домена, на котором выполняется мастер создания кластера «создание объектов компьютеров»разрешения. Для получения дополнительных сведений можно просмотреть в разделе «Действия по настройке учетной записи для пользователя, который устанавливает кластера» упоминалось ранее руководство.

Если политика безопасности вашей организации не позволяет предоставить это разрешение учетной записи пользователя, можно попросить администраторов домена разрешение «Создание объектов компьютера» для учетной записи имени кластера после создания отказоустойчивого кластера Windows. Дополнительные сведения можно просмотреть в разделе «Действия по предварительной настройке кластера имя учетной записи» ранее упомянутые руководство.

При выполнении мастера высокой доступности, обычно проще разрешить учетной записи будет создаются и настраиваются автоматически, если не был предварительно настроен учетную запись компьютера для кластеризованной службы, приложения или имя виртуальной сети прослушивателем. Тем не менее если предварительная настройка учетных записей из-за требований в вашей организации, выполните действия в разделе «Действия по настройке учетной записи для кластеризованной службы или приложения» выше руководства.

Примечания

• Чтобы использовать процедуру, описанную в этом разделе, необходимо иметь администратора домена или учетную запись разрешения оператора.

• Если настроить прослушиватель группы доступности в нескольких подсетях, необходимо получить статических IP-адресов в каждой подсети, к которой принадлежит реплики. Как правило необходимо обратиться к администраторам для этого.