日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

當群集服務帳戶修改計算機對象時如何解決其故障

云知道


用于創(chuàng)建計算機對象的 Active Directory 訪問權限
默認情況下，授予“域用戶”組的成員向域中添加工作站的用戶權限 。同時，默認情況下，此用戶權限被設置為最大配額，即 Active Directory 中的十個計算機對象 。如果超出此配額，則記錄下面的事件 ID 消息：
Event Source: ClusSvc

Event Category: Network Name Resource

Event ID: 1194



Description:

The computer account for Cluster resource "Network Name Resource" in domain microsoft.com could not be created for the following reason:Unable to create computer account.



The text for error code is:Your computer could not be joined to the domain.You have exceeded the maximum number of computer accounts you are allowed to create in this domain.Contact your system administrator to have this limit reset or increased.



This failure may be due to the cluster service account not having proper access to Active Directory.The domain administrator should be contacted to assist with resolving this issue. 如果多個群集將同一域帳戶用做其群集服務帳戶，則在給定的群集中創(chuàng)建 10 個計算機對象之前，可能收到此錯誤信息 。解決此問題的一個辦法是授予群集服務帳戶在 Computers 容器上“創(chuàng)建計算機對象”的權限 。此權限將覆蓋“域中添加工作站”用戶權限（其默認配額為 10） 。有關更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：251335Domain Users Cannot Join Workstation or Server to a Domain
驗證群集服務帳戶是否具有“域中添加工作站”用戶權限：登錄到存儲群集服務帳戶的域控制器 。從“管理工具”中啟動“域控制器安全策略”程序 。單擊以展開 本地策略，然后單擊以展開“用戶權利指派” 。雙擊“域中添加工作站”，并注意列出的帳戶 。應列出“Authenticated Users”組（默認組） 。如果未列出該組，則必須將此用戶權限授予群集服務帳戶，或授予包含域控制器上的群集服務帳戶的組 。

注意 ：由于計算機對象是在域控制器上創(chuàng)建的，因此必須將此用戶權限授予域控制器 。如果將群集服務帳戶明確添加到此用戶權限，請在域控制器上運行 gpupdate （或者，對于 Windows 2000 運行 secedit ），以便將新的用戶權限復制到所有域控制器 。請驗證該策略不會被另一個策略覆蓋 。有關更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：【當群集服務帳戶修改計算機對象時如何解決其故障】250842Troubleshooting Group Policy Application Problems
群集服務帳戶在本地節(jié)點上不具有適當?shù)挠脩魴嘞?請驗證群集服務帳戶在群集的每個節(jié)點上都具有適當?shù)挠脩魴嘞?。群集服務帳戶必須位于本地管理員組中，并且應具有下面列出的權限 。在配置群集節(jié)點的過程中，這些權限被給予群集服務帳戶 。有可能更高級的策略會覆蓋本地策略，或者從以前的操作系統(tǒng)升級時未添加所有必要的權限 。



若要驗證在本地節(jié)點上給予了這些權限，請按照下列步驟操作：從“管理工具”組，啟動“本地安全設置”Microsoft 管理控制臺 (MMC) 。瀏覽到“本地策略”下的“用戶權利指派” 。驗證是否已將以下權限明確給予群集服務帳戶：作為服務登錄以操作系統(tǒng)方式操作備份文件和目錄增加配額增加調度優(yōu)先級還原文件和目錄如果某個權限丟失，請將其明確給予群集服務帳戶，然后停止并重新啟動群集服務 。重新啟動群集服務后，所添加的權限才會生效 。如果群集服務帳戶仍然無法創(chuàng)建計算機對象，請驗證“組策略”不會覆蓋“本地策略” 。為此，可以在命令提示符處鍵入 gpresult （如果您位于 Windows 2000 域中），或者查看 MMC 管理單元生成的“策略的結果集”(RSOP)（如果您位于 Windows Server 2003 域中） 。有關 Windows 2000 的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：250842Troubleshooting Group Policy Application Problems

推薦閱讀