Windows Server 2016没有Active Directory的工作组故障转移群集

àì夳堔傛蜴生んèń 2023-10-08 09:49 42阅读 0赞

在Windows Server 2016之前的旧版Windows Server中，您只能在同一Active Directory域中的服务器之间创建故障转移群集。新版本允许在连接到不同域的服务器之间，甚至在工作组服务器（未加入AD域）之间创建两个（或多个）节点故障转移群集–所谓的**工作组群集**。

显然，必须在所有群集节点上安装Windows Server 2016。支持以下群集方案：

<table> 
 <tbody> 
 <tr> 
 <td style="width:104.25pt;"> 服务 </td> 
 <td style="width:126.75pt;"> 状态 </td> 
 <td style="width:240.75pt;"> 评论 </td> 
 </tr> 
 <tr> 
 <td style="width:104.25pt;"> SQL服务器 </td> 
 <td style="width:126.75pt;"> 支持 </td> 
 <td style="width:240.75pt;"> 建议使用集成的SQL Server身份验证 </td> 
 </tr> 
 <tr> 
 <td style="width:104.25pt;"> 文件服务器 &nbsp; </td> 
 <td style="width:126.75pt;"> 支持，但不推荐 </td> 
 <td style="width:240.75pt;"> 不支持SMB的Kerberos身份验证 </td> 
 </tr> 
 <tr> 
 <td style="width:104.25pt;"> Hyper-V &nbsp; </td> 
 <td style="width:126.75pt;"> 支持，但不推荐 </td> 
 <td style="width:240.75pt;"> 不支持<a href="http://woshub.com/configuring-hyper-v-live-migration-without-failover-clustering/" rel="nofollow">实时迁移</a>，仅提供快速迁移 </td> 
 </tr> 
 <tr> 
 <td style="width:104.25pt;"> 消息队列（MSMQ） </td> 
 <td style="width:126.75pt;"> 不支持 </td> 
 <td style="width:240.75pt;"> MSMQ将其属性存储在Active Directory中 &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

在将来的所有群集节点上，您必须：

1. 安装**故障转移群集**角色：Install-WindowsFeature Failover-Clustering –IncludeManagementTools<
2. 使用**相同的**密码创建具有管理员特权的本地帐户（或使用集成的管理员帐户）： 
 net user /add clustadm Sup33P@ssw0Rd! 
 net localgroup administrators clustadm /add![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70][]
3. 如果出现错误“ **不允许请求的注册表访问****”**，请在注册表中编辑远程UAC参数（此参数[启用对管理共享的远程访问][Link 1]）： 
 New-ItemProperty -Path HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System -Name LocalAccountTokenFilterPolicy -Value 1
4. 设置相同的**主****DNS****后缀**。它使群集服务器可以通过FQDN名称相互通信。![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 1][]
5. 在高级TCP / IP设置中取消选中**注册****DNS****连接地址**。![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 2][]
6. 更改**主机**文件，以便服务器可以解析其他群集成员的名称和群集的名称（包括FQDN名称）。您可以将名称添加到c：\\ windows \\ system32 \\ drivers \\ etc \\ hosts，如下所示： 
 Set file="%windir%\\System32\\drivers\\etc\\hosts" 
 echo 192.168.1.21 clust-host1 >> %file% 
 echo 192.168.1.21 clust-host1.mylocal.net >> %file% 
 echo 192.168.1.22 clust-host2 >> %file% 
 echo 192.168.1.22 clust-host2.mylocal.net >> %file% 
 echo 192.168.1.20 cluster1 >> %file% 
 echo 192.168.1.20 cluster1.mylocal.net>> %file%

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 3][]

要验证集群节点，可以使用以下命令：

test-cluster -node "clust-host1.mylocal.net"," clust-host2.mylocal.net"  
要使用PowerShell创建群集，请运行以下命令：

New-Cluster -Name cluster1 -Node clust-host1.mylocal.net, clust-host2.mylocal.net -AdministrativeAccessPoint DNS -StaticAddress 192.168.1.20

现在，您可以在**get-cluster**和**get-clusterresource cmdlet**的帮助下检查群集及其组件的状态。

要通过GUI连接（并远程管理）群集，您需要使用**故障转移群集管理器管理**单元（包含在Windows 10的RSAT中）。

现在，使用“ **连接到群集****”**菜单项，您可以连接到创建的群集。如果群集中服务器的数量为偶数，则必须配置见证资源。请注意，您不能将SMB共享文件夹用作仲裁见证人。支持两种模式：**磁盘见证****—** **共享磁盘**（可以从两个节点同时访问它），或**云见证** — Azure中的云磁盘资源。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191120144123149.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[Link 1]: http://woshub.com/enable-remote-access-to-admin-shares-in-workgroup/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191120144123154.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191120144120736.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191120144121853.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70