KB2829783 - การแก้ไขปัญหาการสร้างตัวรอรับการติดต่อของกลุ่มความพร้อมใช้งาน AlwaysOn ใน SQL Server 2012

ปัญหานี้เกิดขึ้นเนื่องจากคลัสเตอร์ Windows ไม่สามารถสร้าง และนําออนไลน์จุดเข้าใช้งานไคลเอ็นต์ที่เป็นทรัพยากรคลัสเตอร์ เมื่อคุณพบปัญหานี้ คุณสามารถเก็บรวบรวมข้อมูลที่เกี่ยวข้องจากบันทึกคลัสเตอร์ของ Windows และบันทึกเหตุการณ์ระบบ Windows เพื่อค้นหาสาเหตุ โดยทําตามขั้นตอนเหล่านี้

ขั้นตอนที่ 1: โปรดสังเกตเวลาที่แน่นอนที่ปัญหาเกิดขึ้นดําเนินการขั้นตอนใดก็ตามที่จําเป็นเพื่อจําลองปัญหาขึ้นใหม่ และจดบันทึกเวลาที่เกิดปัญหานี้

ขั้นตอนที่ 2: ตรวจสอบข้อมูลในบันทึกคลัสเตอร์ของ Windows (Cluster.log)ค้นหาไฟล์ Cluster.log สําหรับชื่อเครือข่ายที่คุณกําหนดไว้สําหรับผู้ฟังกลุ่ม

หมาย เหตุ

• รายการไฟล์ Cluster.log จะเข้าสู่ระบบตามเวลามาตรฐานสากล (UTC)

• เมื่อต้องการสร้างบันทึกคลัสเตอร์ของ Windows โดยใช้พร้อมท์คําสั่งการดูแลระบบใน Windows Server 2008 R2 หรือ Windows Server รุ่นที่ใหม่กว่า ให้เรียกใช้คําสั่งต่อไปนี้:
  

  Cluster log /g

  
  

• เมื่อต้องการสร้างบันทึกคลัสเตอร์ของ Windows โดยใช้ Windows PowerShell ให้เรียกใช้ cmdlet ต่อไปนี้ในหน้าต่าง PowerShell แบบยกระดับ:
  

  Get-ClusterLog

  
  

• ตามค่าเริ่มต้น แฟ้มบันทึกจะถูกสร้างขึ้นใน %WINDIR%\cluster\reports

ขั้นตอนที่ 3: ตรวจสอบข้อมูลจากบันทึกเหตุการณ์ของระบบ Windows ดูบันทึกเหตุการณ์ของระบบ Windows สําหรับรายการที่เกี่ยวข้องกับความพยายามในการสร้างผู้ฟังโดยใช้เวลาที่คุณบันทึกไว้ในขั้นตอนที่ 1

ในบางครั้ง SQL Server ไม่สามารถรายงานข้อมูลเฉพาะเกี่ยวกับสาเหตุที่คุณไม่สามารถสร้างตัวฟังกลุ่มได้เนื่องจากนโยบายโดเมน ตัวอย่างเช่น นโยบายโดเมนช่วยให้ผู้ใช้โดเมนสามารถสร้างบัญชีคอมพิวเตอร์สิบบัญชีตามค่าเริ่มต้น เมื่อคุณพยายามสร้างผู้ฟังกลุ่มที่จะเป็นบัญชีคอมพิวเตอร์ที่สิบเอ็ดของคุณ SQL Server สามารถรายงานข้อความแสดงข้อผิดพลาดทั่วไป "Msg 19471" และ "Msg 19476" ที่กล่าวถึงในส่วน "ข้อมูลเพิ่มเติม" เท่านั้น

หากต้องการค้นหาสาเหตุที่คุณไม่สามารถสร้างตัวรอรับข้อความกลุ่ม ให้ตรวจสอบบันทึกเหตุการณ์ของระบบ Windows และไฟล์ Cluster.log

• เมื่อต้องการตรวจสอบบันทึกเหตุการณ์ของระบบ Windows ให้ทําตามขั้นตอนเหล่านี้:
  

  1. คลิก เริ่ม ชี้ไปที่ โปรแกรม ชี้ไปที่ เครื่องมือในการดูแล แล้วคลิก ตัวแสดงเหตุการณ์
     

  2. ในคอนโซลทรี ขยาย Windows Logs แล้วคลิก ระบบ

  3. ในบานหน้าต่างรายละเอียด ให้เลื่อนดูเหตุการณ์ล่าสุดและค้นหาเหตุการณ์ 1194 ภายใต้แท็บ ทั่วไป มีสาเหตุหลายประการสําหรับสาเหตุของความล้มเหลว
     

  4. คลิกแท็บ รายละเอียด ในมุมมอง ที่จําง่าย ภายใต้ส่วน EventData คุณสามารถค้นหาข้อความแสดงข้อผิดพลาดที่เฉพาะเจาะจงมากขึ้นที่มีลักษณะดังต่อไปนี้:
     

     คุณได้สร้างบัญชีคอมพิวเตอร์เกินจํานวนสูงสุดที่คุณได้รับอนุญาตให้สร้างในโดเมนนี้

     

• เมื่อต้องการตรวจสอบรายการในแฟ้ม Cluster.log ให้ทําตามขั้นตอนต่อไปนี้:

  1. คลิก เริ่ม ชี้ไปที่ โปรแกรมทั้งหมด ชี้ไปที่ Windows PowerShell V2 คลิกขวา Windows PowerShell ISE แล้วคลิก เรียกใช้ในฐานะผู้ดูแล
     

  2. ที่พร้อมท์คําสั่ง เรียกใช้ cmdlet ต่อไปนี้เพื่อสร้างบันทึกคลัสเตอร์:
     

     Get-ClusterLog

     
     

  3. เปิดไฟล์ Cluster.log ในแผ่นจดบันทึก

  4. คลิก แก้ไข แล้วคลิก ค้นหา ในแผ่นจดบันทึก และค้นหาสตริง "ไม่สามารถสร้างวัตถุคอมพิวเตอร์ <ชื่อ DNS>" รีวิวผลลัพธ์ และคุณสามารถค้นหาข้อความที่มีลักษณะดังต่อไปนี้:
     
     

     00000d24.00000dc8::<ประทับเวลา> INFO [RES] ชื่อเครือข่าย: [<ชื่อเครือข่าย>] วัตถุ NetUserAdd <ชื่อ DNS> บน ชื่อโดเมนย่อย: \\Domain name, result: 8557
     

     
     
     

     00000d24.00000dc8::<ประทับเวลา> ERR [RES] ชื่อเครือข่าย: [<ชื่อเครือข่าย>] ไม่สามารถสร้าง ชื่อ DNS <วัตถุคอมพิวเตอร์> ใน Active Directory ได้ ข้อผิดพลาด 8557
     

  5. เมื่อต้องการตรวจสอบว่าข้อผิดพลาดระบุอะไร ให้พิมพ์ Net helpmsg 8557 ที่พร้อมท์คําสั่ง แล้วกด Enter
     

สรุปคุณสามารถสรุปได้ว่าสาเหตุของปัญหาเกิดจากนโยบาย Active Directory ที่มีผลกับสภาพแวดล้อมของคุณ ในกรณีนี้ ผู้ใช้ที่ได้รับการรับรองความถูกต้องในโดเมนซึ่งได้รับการกําหนดสิทธิ์ผู้ใช้ "เพิ่มเวิร์กสเตชันไปยังโดเมน" และสามารถสร้างบัญชีผู้ใช้คอมพิวเตอร์ได้สูงสุดสิบบัญชีในโดเมน คุณได้รับข้อความแสดงข้อผิดพลาดเนื่องจากเกินขีดจํากัดนี้

ในบางครั้ง SQL Server ไม่สามารถรายงานข้อมูลเฉพาะเกี่ยวกับสาเหตุที่คุณไม่สามารถสร้างตัวฟังกลุ่มได้เนื่องจากมีสิทธิ์ไม่เพียงพอใน Active Directory ตัวอย่างเช่น บัญชีชื่อคลัสเตอร์ต้องการสิทธิ์ "สร้างวัตถุคอมพิวเตอร์" เมื่อคุณสร้างบริการแบบคลัสเตอร์หรือแอปพลิเคชัน เมื่อบัญชีชื่อคลัสเตอร์ไม่มีสิทธิ์นี้ SQL Server ไม่สามารถสร้างตัวรอรับการติดต่อกลุ่มความพร้อมใช้งานได้ เมื่อคุณพยายามสร้างตัวรอรับกลุ่มที่มีสิทธิ์ไม่เพียงพอ SQL Server สามารถรายงานข้อความแสดงข้อผิดพลาดทั่วไป "Msg 19471" และ "Msg 19476" ที่กล่าวถึงในส่วน "ข้อมูลเพิ่มเติม" เท่านั้น

หากต้องการค้นหาสาเหตุของปัญหานี้ ให้ตรวจสอบบันทึกเหตุการณ์ของระบบ Windows และไฟล์ Cluster.log

• ตรวจสอบบันทึกเหตุการณ์ของระบบ Windows โดยทําตามขั้นตอนต่อไปนี้:
  
  

  1. คลิก เริ่ม ชี้ไปที่ โปรแกรม ชี้ไปที่ เครื่องมือในการดูแล แล้วคลิก ตัวแสดงเหตุการณ์
     

  2. ในคอนโซลทรี ขยาย Windows Logs แล้วคลิกบันทึก ของระบบ ที่มีเหตุการณ์ที่คุณต้องการดู

  3. ภายใต้แท็บ รายละเอียด ให้เลื่อนดูเหตุการณ์ล่าสุดและค้นหาเหตุการณ์ 1194 ภายใต้แท็บ ทั่วไป มีการเสนอเหตุผลหลายประการสําหรับสาเหตุของความล้มเหลว เช่น "ข้อมูลประจําตัวของคลัสเตอร์ '<ผู้ใช้โดเมน>' มีสิทธิ์สร้างวัตถุคอมพิวเตอร์"
     

  4. คลิกแท็บ รายละเอียด ในมุมมอง ที่จําง่าย ภายใต้ส่วน EventData คุณสามารถค้นหาข้อความแสดงข้อผิดพลาดที่เฉพาะเจาะจงมากขึ้นที่มีลักษณะดังต่อไปนี้:
     

     ไม่มีแอตทริบิวต์หรือค่าของบริการไดเรกทอรีที่ระบุอยู่

     

• ตรวจทานรายการในไฟล์ Cluster.log โดยทําตามขั้นตอนต่อไปนี้:
  

  1. คลิก เริ่ม ชี้ไปที่ โปรแกรมทั้งหมด ชี้ไปที่ Windows PowerShell V2 คลิกขวา Windows PowerShell ISE แล้วคลิก เรียกใช้ในฐานะผู้ดูแล
     

  2. ที่พร้อมท์คําสั่ง เรียกใช้ cmdlet ต่อไปนี้เพื่อสร้างบันทึกคลัสเตอร์:
     

     Get-ClusterLog

     

  3. เปิดไฟล์ Cluster.log ในแผ่นจดบันทึก

  4. คลิก แก้ไข แล้วคลิก ค้นหา ในแผ่นจดบันทึก ค้นหาสตริง "ไม่สามารถสร้างวัตถุคอมพิวเตอร์ <ชื่อ DNS>" รีวิวผลลัพธ์ และคุณสามารถค้นหาข้อความที่มีลักษณะดังต่อไปนี้:
     
     

     00000d24.000005f8::<ประทับเวลา> ERR [RES] ชื่อเครือข่าย: [<ชื่อเครือข่าย>] ไม่สามารถสร้าง ชื่อ DSN ของวัตถุคอมพิวเตอร์ <> ใน Active Directory ได้ ข้อผิดพลาด 8202
     

     
     

  5. เมื่อต้องการตรวจสอบว่าข้อผิดพลาดระบุอะไร ให้พิมพ์ Net helpmsg 8202 ที่พร้อมท์คําสั่ง แล้วกด Enter
     

สรุปคุณสามารถสรุปได้ว่าบัญชีชื่อคลัสเตอร์ไม่มีสิทธิ์ "สร้างวัตถุคอมพิวเตอร์" ในคอนเทนเนอร์คอมพิวเตอร์ในผู้ใช้และคอมพิวเตอร์ Active Directory

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการรับสิทธิ์ที่เพียงพอใน Active Directory เมื่อคุณสร้างตัวรอรับการติดต่อกลุ่มความพร้อมใช้งานใน SQL Server ไปที่เว็บไซต์ Microsoft TechNet ต่อไปนี้:

วิธีการกําหนดค่าบัญชีคอมพิวเตอร์ Active Directory ในคลัสเตอร์เมื่อเกิดข้อผิดพลาดก่อนที่คุณจะสร้างคลัสเตอร์เมื่อเกิดข้อผิดพลาดของ Windows คุณต้องตรวจสอบว่าบัญชีผู้ใช้โดเมนที่กําลังเรียกใช้ตัวช่วยสร้างคลัสเตอร์มีสิทธิ์ "สร้างวัตถุคอมพิวเตอร์" หรือไม่ สําหรับข้อมูลเพิ่มเติม คุณสามารถดูส่วน "ขั้นตอนสําหรับการกําหนดค่าบัญชีสําหรับบุคคลที่ติดตั้งคลัสเตอร์" ของ คู่มือที่กล่าวถึงก่อนหน้านี้

ถ้านโยบายความปลอดภัยขององค์กรของคุณไม่อนุญาตให้คุณมอบสิทธิ์นี้ให้กับบัญชีผู้ใช้ที่ระบุ คุณสามารถขอให้ผู้ดูแลโดเมนของคุณให้สิทธิ์ "สร้างวัตถุคอมพิวเตอร์" แก่บัญชีชื่อคลัสเตอร์หลังจากที่คุณสร้างคลัสเตอร์ Windows Failover สําหรับข้อมูลเพิ่มเติม คุณสามารถดูส่วน "ขั้นตอนสําหรับการตั้งค่าบัญชีชื่อคลัสเตอร์" ของ คู่มือที่กล่าวถึงก่อนหน้านี้ได้

เมื่อคุณเรียกใช้ตัวช่วยสร้างความพร้อมใช้งานสูง โดยปกติแล้วจะง่ายกว่าที่จะปล่อยให้บัญชีผู้ใช้ถูกสร้างขึ้นและกําหนดค่าโดยอัตโนมัติถ้าคุณไม่ได้ติดตั้งบัญชีคอมพิวเตอร์ไว้ล่วงหน้าสําหรับบริการแบบคลัสเตอร์ แอปพลิเคชัน หรือชื่อเครือข่ายเสมือนของผู้ฟัง อย่างไรก็ตาม ถ้าคุณจําเป็นต้องติดตั้งบัญชีล่วงหน้าเนื่องจากข้อกําหนดในองค์กรของคุณ ให้ทําตามขั้นตอนในส่วน "ขั้นตอนสําหรับการกําหนดค่าบัญชีสําหรับบริการหรือแอปพลิเคชันแบบคลัสเตอร์" ของ คู่มือที่กล่าวถึงก่อนหน้านี้

หมาย เหตุ

• เมื่อต้องการใช้ขั้นตอนที่อธิบายไว้ในส่วนนี้ คุณต้องมีสิทธิ์ผู้ดูแลโดเมนหรือตัวดําเนินการบัญชี

• ถ้าคุณตั้งค่าตัวรอรับการติดต่อกลุ่มความพร้อมใช้งานในเครือข่ายย่อยหลาย คุณต้องรับที่อยู่ IP แบบคงที่จากแต่ละเครือข่ายย่อยที่แบบจําลองของคุณอยู่ โดยปกติแล้วคุณต้องพูดคุยกับผู้ดูแลระบบเครือข่ายเพื่อทําสิ่งนี้