日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

當(dāng)群集服務(wù)帳戶修改計(jì)算機(jī)對象時(shí)如何解決其故障( 二 )

云知道


如果您位于 Windows Server 2003 域中，請?jiān)凇皫椭椭С帧敝兴阉鳌癛SOP”，以查看有關(guān)使用“策略的結(jié)果集”的說明 。



如果群集服務(wù)帳戶不具有“以操作系統(tǒng)方式操作”權(quán)限，則“網(wǎng)絡(luò)名稱”資源將失敗，并且 Cluster.log 將記錄如下內(nèi)容：Failed to enable TCB privilege, status C0000061

ERR Network Name Cluster Name:Failed to add credentials

to LSA for computer account Cluster status 1314
請使用上述步驟驗(yàn)證群集服務(wù)帳戶具有所有需要的權(quán)限 。如果域或組織單位 (OU) 組策略將要覆蓋本地安全策略，則可以有幾個(gè)選項(xiàng) 。您可以將群集節(jié)點(diǎn)放入其自己的 OU 中，此 OU 已取消選擇“允許從父系來的繼承權(quán)限傳播到這個(gè)對象” 。在使用預(yù)先創(chuàng)建的計(jì)算機(jī)對象時(shí)需要的訪問權(quán)限 如果禁止“Authenticated Users”組的成員或群集服務(wù)帳戶創(chuàng)建計(jì)算機(jī)對象，則當(dāng)您是域管理員時(shí)，必須預(yù)先創(chuàng)建虛擬服務(wù)器計(jì)算機(jī)對象 。必須將某些訪問權(quán)限授予預(yù)先創(chuàng)建的計(jì)算機(jī)對象上的群集服務(wù)帳戶 。群集服務(wù)會(huì)嘗試更新與虛擬服務(wù)器的 NetBIOS 名稱匹配的計(jì)算機(jī)對象 。如果這些權(quán)限有問題，則可能在系統(tǒng)日志中記錄以下事件 ID 消息：
Event Source: ClusSvc

Event Category: Network Name Resource

Event ID: 1194



Description:

The computer account for Cluster resource "Network Name Resource" in domain microsoft.com could not be created for the following reason:Unable to update passWord.



The text for error code is:Access is denIEd.- 或 -

Event Source: ClusSvc

Event Category: Network Name Resource

Event ID: 1194



Description:

The computer account for Cluster resource "Network Name Resource" in domain microsoft.com could not be created for the following reason:Unable to set ServicePrincipalName attribute.



The text for error code is:Insufficient access rights to perform the operation.- 或 -

Event Source: ClusSvc

Event Category: Network Name Resource

Event ID: 1194



Description:

The computer account for Cluster resource "Network Name Resource" in domain microsoft.com could not be created for the following reason:Unable to set DnsHostName attribute.



The text for error code is:Access is denied. 驗(yàn)證群集服務(wù)帳戶在計(jì)算機(jī)對象上具有適當(dāng)?shù)臋?quán)限：從“管理工具”中啟動(dòng)“Active Directory 用戶和計(jì)算機(jī)”管理單元 。在 查看 菜單上，單擊 高級功能。找到希望群集服務(wù)帳戶使用的計(jì)算機(jī)對象 。右鍵單擊該計(jì)算機(jī)對象，然后單擊 屬性。單擊 安全 選項(xiàng)卡，然后單擊 添加。添加群集服務(wù)帳戶或群集服務(wù)帳戶所屬的組 。將以下權(quán)限授予用戶或組：重設(shè)密碼已驗(yàn)證的到 DNS 主機(jī)名的寫入已驗(yàn)證的到服務(wù)主名稱的寫入單擊 確定。如果有多個(gè)域控制器，則可能需要等待將權(quán)限更改復(fù)制到其他域控制器（默認(rèn)情況下，每 15 分鐘發(fā)生一次復(fù)制） 。

當(dāng)禁用 Kerberos 時(shí)“網(wǎng)絡(luò)名稱”資源不聯(lián)機(jī) 如果計(jì)算機(jī)對象存在但您未選擇“啟用 Kerberos 身份驗(yàn)證”選項(xiàng)，則“網(wǎng)絡(luò)名稱”資源不會(huì)聯(lián)機(jī) 。要解決此問題，請使用下列兩個(gè)過程中的任一過程：刪除 Active Directory 中的相應(yīng)計(jì)算機(jī)對象 。



- 或 -在“網(wǎng)絡(luò)名稱”資源上單擊“啟用 Kerberos 身份驗(yàn)證” 。如果沒有在“網(wǎng)絡(luò)名稱”資源上選擇“啟用 Kerberos 身份驗(yàn)證”選項(xiàng)，并且 Active Directory 中不存在計(jì)算機(jī)對象，則請參考以下 Microsoft 知識(shí)庫文章，以了解有關(guān)如何排除“網(wǎng)絡(luò)名稱”資源故障的信息：

257903Cluster Network Name May Not Come Online with Event ID 1052

推薦閱讀