none
SQL群集频繁出现1207报错，每15分钟出现四次1207报错 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    SQL群集频繁出现1207报错，每15分钟出现四次1207报错，系统是windows server2008R2,群集中有两台成员服务器。

    查看到群集与成员服务器“useraccountcontrol”属性值为0x1020,修改为正常值0x1000，观察15min后依然出现报错

    检查CNO计算机对象属性，权限都是正常的

    尝试将群集脱机，修复安全通道，发现脱机后修复选项仍为灰色，无法修复

    查看到群集中有关于“unable to update password for computer account on PC”与“automatic password rotation failed with status 5”r日志

    目前又发现环境中另一群集也发现此报错，还未找到具体原因，大家还有其他建议吗，谢谢！

    2020年2月25日 15:38
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票
    CNO上线再下线一次，然后再右键repair Active Directory Object下，Windows集群不好搞啊，我几年前再08R2上遇到过一次1207，当时也是SQL和AGENT各种正常，但是报1207，建议朋友各种方法都试一试吧。
    2020年2月26日 1:28
    |
  • Question
    登录进行投票
    0
    登录进行投票
    谢谢kami 上线再下线是指脱机之后修复群集吗？
    2020年2月26日 1:53
    |
  • Question
    登录进行投票
    0
    登录进行投票
    对，先离线试试，如果实在不行只能搜集Cluster.log给微软工程师分析，但也需要时间，你那边有微软的工程师吗，我们到现在都是有个技术的Teams支援，响应会快一些！
    2020年2月26日 2:01
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    根据您提供的信息， 请尝试以下方法：

    1. 在域控的ADUC中找到CNO所在的OU，默认在“Computer" OU下，在该OU的poperties>security中添加CNO并给full control权限：

    See the source image

    2. 在cluster manager中，offline cluster name, 点击more action>repair active directory object.

    See the source image

    repair之后尝试再次将cluster name online, 看是否成功，如果不能成功的话，请提供失败的详细报错截图。也可以去事件查看器中查看对应时间的报错信息。

    感谢您的时间！如果需要进一步帮助欢迎反馈。

    Best Regards,

    Anne

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年2月26日 7:48
    |
  • Question
    登录进行投票
    0
    登录进行投票

    感谢Anne，您说的这两个步骤我都已经做过了。CNO对此OU已经有完全控制权限了

    也尝试了离线再点击repair，但是发现离线后repair Active Directory选项依然是灰色的。

    目前发现环境中有第二套群集也发现了这个报错，不知是否是环境哪里出现了问题，可能导致了AD下发给CNO的权限失效了，这个有什么方法可以做排查吗

    非常感谢~

    2020年2月27日 6:56
    |
  • Question
    登录进行投票
    0
    登录进行投票
    网上还有一种说法是“检查AD组策略，确认everyone和authenticated users有权限‘access this computer from the network’
    2020年2月27日 7:07
    |