![无法从计算机获取域控制器名称](https://linux22.com/image/675591/%E6%97%A0%E6%B3%95%E4%BB%8E%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%8E%B7%E5%8F%96%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E5%90%8D%E7%A7%B0.png)
在两个成员服务器上验证故障转移群集时,我收到以下两个错误:
- 由于此错误,无法确定从节点 SQL2.domain.com 到可写域控制器的连接:无法从计算机 SQL2 获取域控制器名称。
- 节点 SQL2.domain.com 无法访问可写域控制器。请检查这些节点与域控制器的连接性。
如果我从 SQL2.domain.com 运行故障转移群集,我会收到有关 SQL1.domain.com 的相同错误。
我已在 DC 和 SQL1/2 上禁用 IPv6,每次尝试后重新启动服务器并删除/重新加入域中的成员服务器,但没有任何效果。
两台服务器都只使用一台 DNS 服务器,即 DC,并且 DC 在转发器列表中设置了公共 DNS 服务器。这是原始安装,没有防火墙、DNS 或 LDAP 更改。
从两个成员服务器,我可以对域名和域控制器 FQDN 执行 nslookup,并且它对 ICMP 做出响应。
答案1
这可能是您的 AD 上的权限问题。
创建集群的用户(或在您的情况下运行验证向导的用户)必须能够在 AD 中创建计算机对象/帐户。我首先会检查这一点。
运行故障转移群集向导时,将为群集创建计算机名称对象 (CNO),如果失败,您可能会遇到如图所示的错误。
您可以通过手动为集群创建计算机对象来“预置”此帐户,并在计算机容器中创建该帐户,并使用您要为集群指定的确切名称。您应该在创建对象的容器中为其授予“创建计算机对象”和“读取所有属性”权限。(应该是域的计算机容器)
此处列出了预准备的更多详细分步说明:https://technet.microsoft.com/en-us/library/cc731002(v=ws.10).aspx#BKMK_steps_precreating
但我首先会检查用于创建集群/运行验证向导的用户帐户的权限,这比预准备要容易得多。
请让我们了解你的进展。HTH,埃德温。
答案2
自从我发布此文章的那天起,我发现问题在于我试图在域控制器上创建故障转移群集。