こんにちは、フォーラムオペレーターの三沢健二です。
今、手元に環境がなく実際に確認はできないのですが、下記の情報を見ますと CNO はコンピュータ オブジェクトを作成するための権限が必要なようです。
- 参考情報
Windows Server 2008 フェールオーバー クラスタリングの概要
http://technet.microsoft.com/ja-jp/magazine/2008.07.failover.aspx
（「セキュリティ機能の強化」 を参照してください）
--- 抜粋 ---
クラスタのセキュリティ機能はクラスタ名オブジェクト (CNO) に移行されました。CNO は、クラスタを最初に作成したとき、既定では Active DirectoryR の Computers コンテナ内に作成されるコンピュータ オブジェクトです。クラスタが正常に作成され、Active Directory 内に CNO が存在していれば、クラスタのインストールと構成に使用したユーザー アカウントを残しておく必要はなくなりました。
（略）
CNO は、自身が作成したすべての VCO についてドメイン パスワードの同期も行います。このプロセスは、パスワードのローテーションに関する構成済みのドメイン ポリシーに従って実行されます。また、CNO (コンピュータ アカウント) は、クラスタ内の VCO に関連付けられたすべてのコンピュータ オブジェクトの作成を行うため、VCO が作成されたコンテナ (既定では Computers コンテナ) 上にコンピュータ オブジェクトを作成するためのドメイン レベルの権限を保有している必要があります。
------------
念のために、下記 KB947049 に記載された内容を確認してください。
（行われた手順を最初から見直してみてください）
- - 参考情報
Windows Server 2008 フェールオーバー クラスターのセキュリティ モデルの説明
http://support.microsoft.com/kb/947049
--- 抜粋 ---
メモ AD DS にはクラスター ネットワーク名リソースに対応するコンピューター アカウントを pre-staged ことができます。 コンピューター アカウントが、ことができますコンピューター コンテナー以外のコンテナーに pre-staged は。 で、CNO をプレステージ コンピューター アカウントを設定する、クラスターを作成する前にこのコンピューター アカウントに無効にする必要があります。 このコンピューター アカウントを無効にしない場合、クラスターの作成プロセスは失敗します。
------------
（少し日本語がおかしいので英語の情報を見てもらいたいのですが、、、"pre-staged" とは "事前準備された" といった意味と思われます）
それでは、こちらの情報が少しでもお役にたてれば幸いです。
______________________________________
日本マイクロソフト株式会社 フォーラム オペレーター 三沢健二
