Microsoft Küme hizmeti yükleme işlemi sırasında belirtilen etki alanı hesabı için Küme hizmetinin düzgün çalışabilmesi gerekli haklar verilir. Hesabı yeniden oluşturmak veya değiştirmek sahip, el ile geri kümedeki her düğümde Küme hizmetini başlatmak için kullanılan etki alanı hesabının bu hakkı vermeniz gerekir. Ayrıca, güvenlik ilkelerini hakkı veya izni Küme hizmeti hesabı ' kaldırmayın olduğunu emin olun. Küme hizmeti, Küme hizmeti hesabı ' hakkı veya izni kaldırılırsa, artık çalışmayabilir.
Küme hizmetini başlatmak için kullanılan hesabın, en az bir etki alanı düzeyinde KULLANıCı hesabının olması ve kümedeki her düğümde yerel yönetici grubuna eklenmelidir. Microsoft Windows 2000 Server veya Microsoft Windows Server 2003 Microsoft Windows NT 4.0 Kullanıcı Yöneticisi aracını veya Bilgisayar Yönetimi kullanarak kümedeki her düğümde yerel Administrators grubu hesabı ekleyin. Not
Bu bölümde açıklanan hakları çoğunu atanmış "proxy tarafından." Küme hizmeti hesabı, bir düğümde yerel yönetici grubunun üyesi olması gerekir. Yerel Yöneticiler grubunun belirli bir hakkı yoksa, bu nedenle, genellikle, Küme hizmeti hesabının eklemek zorunda değildir. Ancak, Küme hizmeti hesabının haklarını ile ilgili sorunlar yaşıyorsanız, açıkça doğrudan Küme hizmetini başlatan hesabına tüm hakları verebilir. Windows Server 2003'te, Küme hizmeti hesabının her düğümdeki yerel Administrators grubunun açıkça atamalısınız. İlgili bir konu hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
812877
Windows Server 2003, Enterprise Edition'a yükselttikten sonra Küme hizmeti başlatılamıyor
Aşağıdaki kullanıcı hakları yerel yönetici grubuna veya etki alanı düzeyinde Küme hizmeti hesabının sahip olduğunuzdan emin olun.
Windows Server 2003Not
Küme hizmetini başlatmak için kullanılan hesabın değiştirirseniz, kümedeki her düğümde hesap bilgilerini değiştirmek için Windows Server 2003 için Bilgisayar Yönetimi
' ni kullanmalısınız. Bunu yapmak için şu adımları izleyin:
- Windows Server 2003 için Bilgisayar Yönetimi'ni başlatın, Hizmetler ve uygulamalar dalını genişletin ve Hizmetleri Dal</a1>'ı tıklatın.
- Sağ bölmede, Küme hizmeti ' ni çift tıklatın. Oturum sekmesinden seçin ve sonra da hesap bilgilerini güncelleştirin.
Microsoft Windows Server 2003'te düzgün olarak çalışması için <a0></a0>, Küme hizmeti hesabının açıkça aşağıdaki hakları kümedeki tüm düğümlerin gerektirir:
- Işletim sisteminin bir parçası davran
- Bir işlem için bellek kotalarını ayarlama
- Dosyaları ve dizinleri yedekle
- Iş planlama çizelgeleme öncelikleri artırın
- Bir hizmet olarak oturum açma
- Dosyaları ve dizinleri geri yükle
Ayrıca, yerel yönetici grubuna aşağıdaki kullanıcı haklarını erişimi olduğundan emin olun:
- Programlarda hata ayıkla
- Bir kimlik doğrulamasından sonra istemcinin özelliklerini
- Denetim ve güvenlik günlüklerini yönet
Aşağıdaki konumlarda bu hakları verebilir:
Yerel güvenlik Policy\Security Ayarları\Yerel ilkeler\kullanıcı hakları atamasıNotKimlik doğrulama hakları sonra istemcinin özelliklerini al
</a0> ilke ayarının güncelleştirmek için Küme hizmeti hesabına emin olun, bir grup ilkesi ayarı oluşturursanız, ilke ek olarak, yerel Yöneticiler grubunun ve çağrıldığı HIZMET hesabına ayarını listelenir. Küme hizmeti hesabı listeleniyorsa, bilgisayar artık bir <a1>erişim</a1> Windows Yönetim Gereçleri (WMI) olabilir. Varsayılan olarak, bu hesaplar, kimlik doğrulama hakları sonra istemcinin özelliklerini al
</a0> ilkesinde listelenir. Ancak, Küme hizmeti hesabı eklemeden bir grup ilkesi ayarı oluşturursanız, yerel ilke ayarının üzerine yazılır ve WMI erişim başarısız olur.
Windows 2000 ServerNot
Küme hizmetini başlatmak için kullanılan hesabın değiştirirseniz, şu adımları izleyin:
- Masaüstü, Başlat ' ı tıklatın ve sonra Tüm programlar ' ı tıklatın.
- Yönetimsel Araçlar ' ı tıklatın ve sonra Hizmetler'i tıklatın. Sağ bölmede, Küme hizmeti ' ni çift tıklatın.
- Oturum sekmesinden seçin ve hesap bilgilerini güncelleştirin.
Küme hizmeti hesabının doğru çalışabilmesi için kümedeki tüm düğümlerde aşağıdaki hakları gerektirir:
- Işletim sisteminin bir parçası işlev görür.
- Dosyaları ve dizinleri yedekle.
- Kotaları artırma.
- Zamanlama önceliğini artırma.
- Aygıt sürücülerini yükleme ve kaldırma.
- Sayfaları bellek kilitlenemedi.
- Bir hizmet olarak oturum açın.
- Dosyaları ve dizinleri geri yükle.
Ayrıca, yerel yönetici grubuna aşağıdaki kullanıcı haklarını erişimi olduğundan emin olun:
- Programlarda hata ayıkla
- Bir kimlik doğrulamasından sonra istemcinin özelliklerini
- Denetim ve güvenlik günlüklerini yönet
Aşağıda belirtilen konumda bu hakları verebilir:
Yerel güvenlik Policy\Security Ayarları\Yerel ilkeler\kullanıcı hakları ataması
Windows NT 4.0
Kullanıcı haklarının Windows NT 4.0 küme düğümünde yapılandırmak için <a0></a0>, Kullanıcı Yöneticisi
' ni tıklatın, ilkeleri
' ni tıklatın, Kullanıcı hakları
' nı tıklatın. Gelişmiş Kullanıcı haklarını Göster'ı
tıklattığınızdan emin olun.
Küme hizmeti hesabının doğru çalışabilmesi için kümedeki tüm düğümlerde aşağıdaki hakları gerektirir:
- Dosyaları ve dizinleri yedekle
- Kotaları artırma
- Zamanlama önceliğini artırma
- Aygıt sürücülerini yükleme ve kaldırma
- Bellek sayfa kilidi
- Bir hizmet olarak oturum açma
- Dosyaları ve dizinleri geri yükle
Göz önüne almanız gereken ek noktalar
Gerekli bir küme hizmeti hesabının sağ kaldırdığınızda, beklenmeyen davranışlara neden olabilir. Küme hizmeti başlatılamayabilir veya hizmetin olmayan belirli kümelenmiş bir kaynak oluşturmak veya bu kaynaklarını çevrimiçine getirin. Örneğin, Küme hizmeti veya yerel yönetici grubunun belirli bir kullanıcı hakkı yoksa, Küme hizmeti, gerekli şifreleme denetim noktası ayarlarını oluşturamıyor çünkü Denetim ve güvenlik günlüğünü yönet
kullanıcı hakları ataması Microsoft Dağıtılmış işlem Düzenleyicisi (MSDTC) kaynak oluşturamıyor. Bu bilgisayara ağdan eriş
</a0> kullanıcı hakkını değiştirdiğinizde, bu sorunun başka bir örnek oluşabilir. Bu kullanıcı hakkı, aşağıda belirtilen konumda değiştirebilirsiniz:
Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Yerel İlkeler\Kullanıcı Hakları Ataması
Varsayılan olarak, Everyone ve yönetici grupları bu hakka her ikisi de atanır. Ancak, bu grupları bu hakka kaldırmak ve Küme hizmeti hesabının özellikle eklemeyin, varolan bir kümeye düğüm katılamaz olmayabilir. Ayrıca, Küme Yöneticisi'ni (cluadmin.exe) kullanarak küme erişmeye çalıştığınızda "Erişim engellendi" hatası alabilirsiniz.
Küme hizmeti, bir kuruluş Grup ilkesi nesneleri, yerel güvenlik ilkelerini geçersiz kılmak ve geçerli kullanıcı hakları değiştirerek küme hizmetinden bir kullanıcı hakkı kaldırabilirsiniz uygular, belirli bir noktada başarısız olur. Bu sorunu gidermek için aşağıdaki adımları izleyin:
- Etki alanındaki veya ormandaki bir kuruluş birimine (OU) oluşturun ve sonra ilke devralmayı Bu OU üzerinde.
- Küme düğümlerinde OU taşıyın.
- Yeni kullanıcı haklarını devralır durdurun ve her bir düğümde Küme hizmetini yeniden başlatın.
Kerberos kimlik doğrulamasını herhangi birini bir kümenin sanal sunucular için etkin olan ve Küme hizmeti hesabının değiştirmek, bilgisayar nesnesi Active Directory dizin hizmetindeki erişimi etkileyebilir. Tüm sanal sunucular için Kerberos iletişim kuralı'nı etkinleştirmeden önce aşağıdaki Microsoft Knowledge Base makalesine bakın:
307532
Bu bilgisayar nesneleri değiştirir oluşan küme hizmeti hesabının nasıl giderilir
Ayrıca, Küme hizmeti uygun KURULUş içinde bilgisayar nesneleri için aşağıdaki kullanıcı hakları olduğundan emin olun:
- Parola sıfırlama
- Parola değiştirme
- DNS ana bilgisayar adına doğrulanmış yazma
- ServicePrincipalName doğrulanmış yazma
MSCS güvenlik küme izinleri recreate yeniden oluşturun.