你目前正处于脱机状态,正在等待 Internet 重新连接

如何使用 Windows 服务器群集节点作为域控制器

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 281662
概要
注意:这篇文章中的信息解决不在大多数信息技术体系结构中通常遇到的情况。

文章,这篇文章中引用的所有链接都位于"参考"一节。

当您可以部署的环境,则没有预先存在 活动目录(AD) 中的群集节点上有实例。这种情况要求您将至少一个群集节点配置为域控制器。建议 2 + 节点配置为域控制器,因此,有至少一个备份域控制器。保持节点的配置整个群集的一致性是一种一般的最佳做法,并希望启用所有节点作为域控制器。因为 活动目录(AD) 取决于域名系统 (DNS),每个域控制器必须是 DNS 服务器,如果不是有其他 DNS 服务器可用,支持动态更新或 SRV 记录。(Microsoft 建议您使用活动目录集成的区域)。有关其他信息,请参阅文章 255913。
更多信息
根据负载情况部署在故障转移群集上,有不同的支持策略和建议:
  • 在群集配置中,群集节点是域控制器不支持 Microsoft Exchange Server 的。有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章: 898634 活动目录域控制器作为 Exchange Server 群集节点不支持
  • 在群集配置中,群集节点是域控制器不支持 Microsoft SQL Server 的。有关详细信息,请单击下面以查看详细信息: 在域控制器上安装 SQL Server。
  • Windows 服务器 Hyper-V-它是建议您不要运行其他工作负荷 (包括域控制器角色) thehypervisor 父分区中。
如果您具有在其中没有与域链接群集部署,您必须将群集节点配置为之前设置群集的域控制器。如果群集节点和域控制器之间的连接链接速度较慢或不可靠,应考虑让域控制器位于同一站点或位置与群集共存。

部署 Windows Server 2003,Windows Server 2008,Windows Server 2008 R2 或作为域控制器的 Windows Server2012Failover 群集节点时,请考虑以下要点:
  • 不推荐将 活动目录(AD) 域服务角色和 Windows Server 2003 和 Windows Server 2008 中,Windows Server 2008 R2 上的故障转移群集功能结合起来
  • 它不支持故障转移群集是只读域控制器 (RODC) 的 Windows Server 2003 和 Windows Server 2008 中,Windows Server 2008 R2 节点
  • 不受支持的 Windows Server 2003,Windows Server 2008 中,或运行 Microsoft Exchange Server,或者 Microsoft SQL Server 是一个域控制器的 Windows Server 2008 R2 故障转移群集
  • 不支持将 活动目录(AD) 域服务角色和 Windows Server 2012上 的故障转移群集功能结合起来
  • 建议至少两个节点配置为域控制器,可能所有节点的一致性如果将群集节点配置为域控制器。
  • 没有开销,它是与域控制器的运行。闲置的域控制器可以 130 到 140 兆字节 (MB) RAM,包括运行故障转移群集的任何位置使用。如果这些域控制器必须与域内或跨域的其他域控制器进行复制,也是有的复制流量。大多数公司群集部署中的包括节点与千兆字节 (GB) 的内存,因此这通常不成问题。
  • 如果 Windows Server 2003 群集节点是唯一的域控制器,它们每个必须是 DNS 服务器,并且它们应指向它们自身进行主 DNS 解析,并为彼此进行辅助 DNS 解析。尤其是当它通过交叉电缆 (仅两个节点) 连接,您必须解决的问题,不在 DNS 中注册专用接口的能力。 有关如何配置检测信号接口的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    258750 建议在群集服务器上的专用"检测信号"配置
    不过,您可以完成步骤 12 inarticle 258750 之前,必须先修改其他配置设置,下面 Microsoft 知识库中相应的文章中的 areoutlined:
    275554 您选择不注册连接的地址之后主机的"A"记录在 DNS 中注册
  • 如果群集节点是唯一的域控制器,每个 theymust 为全局编录服务器,或者必须 implementdomainlets。
  • 林中的第一个域控制器会采用灵活的单主机操作 (FISMO) 的所有角色,请参阅文章 197132。您可以重新发布到每个节点的这些角色。但是,如果某个节点发生故障,该节点已采取的灵活的单一主机操作角色将不再可用。您可以使用 Ntdsutil 强行走角色,并将它们分配给仍在运行的节点 (请参阅文章 223787)。请查看文章 223346 灵活单主机操作角色在整个域的位置有关的信息。
  • 群集的其他程序如 SQL 或 Exchange) 在方案中的节点也是域控制器,可能不会导致因资源限制而获得最佳性能
  • 您无法通过群集域控制器用于容错。可以升级为域控制器的计算机,然后在这些计算机上安装群集服务但没有任一群集的管理驱动器上存储活动目录的方法。Active directory 没有"故障转移"。有多个域控制器都是由本质上提供高可用性的目录服务。
  • 在 Windows Server 2003,Windows Server 2008 中和 Windows Server 2008 R2 故障转移群集中的节点必须能够访问只读域控制器
  • 它支持部署 Windows Server 2012 故障转移群集中只具有访问权限为只读域控制器 (RODC) 的环境
  • 建议部署 Windows Server 2008 和 Windows Server 2008 R2 的虚拟机内部的域控制器时,至少一个域控制器将保留在裸机上
参考
有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
255913 将 Windows 2000 DNS 集成到现有的绑定或基于 Windows NT 4.0 的 DNS 命名空间
258750 建议在群集服务器上的专用"检测信号"配置
275554 您选择不注册连接的地址之后主机的"A"记录在 DNS 中注册
223787 灵活单主机操作转移和捕获过程
197132 Windows 2000 活动目录 FSMO 角色
223346 FSMO 位置和在 Windows 2000 域控制器上的优化
269229 如何手动重新创建群集服务帐户
234790 如何找到保持灵活的单一主机操作角色的服务器
171390 如果域控制器不可用,群集服务可能无法启动
298570 如果安装到 Windows 2000 域控制器,虚拟 SQL Server 2000年安装可能会失败
有关仲裁驱动器配置信息的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
280345 仲裁驱动器配置信息
有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
834231 当 Windows Server 2003 群集节点是域控制器时,域用户添加到群集文件共享时,您可能会收到一条错误消息
有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
898634 活动目录域控制器作为 Exchange Server 群集节点不支持
mscs GC FSMO 4 节点 DC

警告:本文已自动翻译

属性

文章 ID:281662 - 上次审阅时间:01/25/2015 10:50:00 - 修订版本: 2.0

Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows 2000 Advanced Server, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2012 Datacenter, Windows Server 2012 Standard

  • kbclustering kbenv kbinfo w2000mscs kbmt KB281662 KbMtzh
反馈
c="https://c.microsoft.com/ms.js">