變更叢集服務帳戶密碼之後,會發生的事件識別碼 1107年和 1079年訊息

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:317232
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
變更網域控制站上的 [叢集] 服務帳戶密碼之後,第二個節點可能無法加入叢集。下列事件之一可能會記錄在系統事件日誌中:
事件識別碼: 1107年
來源: ClusSvc
描述: 叢集節點 xxxxxxx 才能連線到節點網路上 '公共' 失敗。錯誤碼為 5。
-an-
事件識別碼: 1079年
事件來源: ClusSvc
描述: 的節點無法加入叢集,因為它無法透過任何設定給內部叢集通訊的網路與節點 xxx 通訊。請檢查節點和叢集的網路組態。
發生的原因
如果做不重新啟動叢集服務,就可能發生這個問題。 您必須停止並重新啟動叢集服務在兩個節點上的,變更叢集服務帳戶] 或 [叢集服務密碼之後。

叢集服務會使用 NTLM,所有的驗證處理程序。加入叢集的節點上啟動叢集服務後加入節點的認證必須經過驗證的網域控制站。在網域上驗證節點的憑證之後節點開始聯結現有叢集的處理序。 如果要執行這項操作,節點會將其認證傳遞到現有的節點和要建立的遠端程序呼叫 (RPC) 繫結的要求。 此過程現有節點的本機安全性授權單位會驗證加入的節點與網域控制站的認證。如果節點是有效的本機安全性授權從網域控制站加入的節點接收存取權杖 (密碼雜湊)。 最後,現有節點的 「 叢集 」 服務會驗證認證。 因為服務帳戶相同,現有節點會比較與加入節點的語彙基元自己語彙基元 (Token)。 服務帳戶加入節點的是驗證,然後允許加入如果這兩個語彙基元 (Token) 相符。 不過,如果您不要重新啟動叢集服務在現有的節點上,現有節點仍有使用舊密碼來建立語彙基元。 語彙基元不相符,並加入的節點上的 「 叢集 」 服務報告 「 錯誤 5 (拒絕存取 」 錯誤訊息。

第一次嘗試在公用網路介面上執行驗證程序。如果驗證便會失敗會嘗試私用網路介面上。 因此,兩個事件識別碼 1107年訊息會與驗證失敗相關聯。
解決方案
如果要解決這個問題,停止],然後重新啟動叢集服務在兩個節點上的,您變更叢集服務帳戶,或重設密碼之後。
狀況說明
Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。
其他相關資訊
Microsoft 建議您在叢集中所有節點使用相同的服務帳戶。如需有關如何變更服務帳戶或重設叢集服務帳戶密碼,請參考 Windows 線上說明的詳細資訊。

如需有關如何變更服務帳戶的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
157780如何變更服務帳戶密碼
239885INF: 如何變更 SQL 虛擬伺服器上的服務帳戶
mscs

警告:本文為自動翻譯

內容

文章識別碼:317232 - 最後檢閱時間:12/07/2015 08:50:53 - 修訂: 1.1

Microsoft Windows 2000 Advanced Server SP1, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT 4.0 Service Pack 3, Microsoft Windows NT 4.0 Service Pack 4, Microsoft Windows NT 4.0 Service Pack 5, Microsoft Windows NT 4.0 Service Pack 6, Microsoft Windows NT 4.0 Service Pack 6a

  • kbnosurvey kbarchive kbmt kbenv kberrmsg kbprb KB317232 KbMtzh
意見反應