トップ回答者
フェールオーバクラスタのDNS動的更新

質問
-
お世話になります。
Windows2012R2でフェールオーバクラスタを設定しており、RegisterALLProvidersIPを0に設定し、フェールオーバ後のクラスタIPを動的更新する設定にしております。しかしフェールオーバを実行したところクラスタIP自体は正常に待機系ノードのもつIPに切り替わりましたが、DNSサーバ上でこのクラスタレコードのIPの動的更新は下記エラーが発生し失敗しました。
こちらの現象につきまして情報があればご連絡頂きたくお願い致します。
尚、補足事項につきましては下記となります。
・このクラスタはSQLServerのAlwaysonによるクラスタ
・クラスタのDNSレコードにはクラスタ名ユーザのアクセス権(書き込み)設定している。
・クラスタのコンピュータオブジェクトもADサーバ上に登録されており、セキュリティはSELFでフルコントロールとなっている。
■エラー内容1
ソース:FailoverClustering
イベントID:1196
レベル:エラー
説明:クラスター ネットワーク名リソース 'XXXXX は、1 つ以上の関連付けられた DNS 名の登録に失敗しました。理由は次のとおりです:
DNS キーが正しくありません。
。依存する IP アドレス リソースに関連付けられたネットワーク アダプターが、少なくとも 1 つの DNS サーバーにアクセスできるように構成されていることを確認してください。
■エラー内容2
ソース:FailoverClustering
イベントID:1207
レベル:エラー
説明:クラスター ネットワーク名リソース 'XXXXXX' に関連付けられたコンピューター オブジェクトをドメイン 'XXXXXX' で
Resource post online 操作中に更新できませんでした。関連するエラー コードのテキストは次のとおりです: 操作エラーが発生しました。
クラスター ID 'XXXXXXX' は、オブジェクトを更新するために必要なアクセス許可を持っていない可能性があります。ドメイン管理者と協力して、このクラスター ID がドメインのコンピューター オブジェクトを更新できるようにしてください。
回答
-
チャブーンです。
この件ですが、したのぺーじには「CNOの『フルコントロール』が付与されている」とありますね。
https://blogs.technet.microsoft.com/askcorejp/2012/11/19/failoverclustering-1579-1196/
状況から権限不足の疑いが濃いので、CNOにたいして「フルコントロール」権限を与えてどうなるか、確認いただいたほうがいいかと思います。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答の候補に設定 栗下 望Microsoft employee, Moderator 2017年9月28日 4:15
- 回答としてマーク 栗下 望Microsoft employee, Moderator 2017年10月13日 8:22
すべての返信
-
チャブーンです。
この件ですが、したのぺーじには「CNOの『フルコントロール』が付与されている」とありますね。
https://blogs.technet.microsoft.com/askcorejp/2012/11/19/failoverclustering-1579-1196/
状況から権限不足の疑いが濃いので、CNOにたいして「フルコントロール」権限を与えてどうなるか、確認いただいたほうがいいかと思います。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答の候補に設定 栗下 望Microsoft employee, Moderator 2017年9月28日 4:15
- 回答としてマーク 栗下 望Microsoft employee, Moderator 2017年10月13日 8:22
-
フォーラムオペレーターの栗下 望です。
IE9_20141128 さん、こんにちは。チャブーンさんからの回答が参考になりそうでしたので、
勝手ながら[回答としてマーク]を設定させていただきました。私の設定した[回答としてマーク]は後ほど外すことが出来ますので、
問題がまだ解決していない場合などに外していただき、
何か進展がございましたら、こちらのスレッドにてお知らせいただければと思います。どうぞよろしくお願いいたします。
MSDN/TechNet Community Support 栗下 望