Score:0

โดเมนที่ถูกละเลยใน Windows Forest - ไม่สามารถเชื่อมต่อกับคลัสเตอร์ใน Hyper-V Failover Cluster Manager

ธง za

มีคำถามเกี่ยวกับโดเมนที่ถูกละเลย โดยเฉพาะการพยายามเชื่อมต่อกับคลัสเตอร์ Hyper-V ใน Failover Cluster Manager

เรามีฟอเรสต์ Windows ที่มีโดเมนรูทเป็น domain.tld ภายในฟอเรสต์มี 4 โดเมน คือ something.domain.tld, other.domain.tld เป็นต้น โดยแต่ละโดเมนมีหลายโดเมน ยกเว้นโดเมนเดียว ดังนั้น other.domain.tld จึงมีตัวควบคุมโดเมนเพียงตัวเดียว

ตัวควบคุมโดเมนสำหรับ other.domain.tld เสียหายและไม่สามารถบู๊ตได้ และทำตามวิธีการกู้คืนทั้งหมดที่ Microsoft นำเสนอใน technet และฟอรัมชุมชน เราไม่สามารถกู้คืนฐานข้อมูล NTDS ได้ ลองทำตามบล็อกและคำแนะนำจำนวนหนึ่งที่พบในอินเทอร์เน็ต น่าเสียดายที่ไม่มีการสำรองข้อมูลของเซิร์ฟเวอร์หรือจุดตรวจสอบก่อนที่เซิร์ฟเวอร์จะเสียหาย

DC ที่เสียหายนั้นโฮสต์อยู่บนคลัสเตอร์ Hyper-V ที่สามารถเข้าถึงได้

ภายในโดเมน other.domain.tld มีโหนดประมวลผล Hyper-V 2 โหนดซึ่งเชื่อมต่อเพื่อเชื่อมต่อโดยใช้ Failover Cluster Manager โดยมี SAN เป็นโหนดหน่วยเก็บข้อมูล ขณะนี้คลัสเตอร์กำลังเรียกใช้ VM หลายเครื่อง แต่ฉันไม่สามารถเชื่อมต่อกับคลัสเตอร์ได้ เนื่องจากทั้ง ADDS และ DNS สำหรับโดเมน other.domain.tld ไม่พร้อมใช้งานในขณะนี้ การเข้าสู่ระบบโหนดคอมพิวท์ในฐานะผู้ดูแลระบบภายในไม่ได้ให้สิทธิ์ฉันในการดูแลระบบหรือเชื่อมต่อกับคลัสเตอร์ ขณะนี้ยังไม่ทราบที่อยู่ DNS ของคลัสเตอร์ เนื่องจากทีมเทคนิคก่อนหน้านี้พลาดบางรายการในกระบวนการจัดทำเอกสาร รูปแบบคลัสเตอร์คร่าวๆ

นี่เป็นคำถามหลายส่วน:

  1. ฉันสามารถยกเลิกการเข้าร่วมโฮสต์ Hyper-V จากโดเมนที่ไม่สามารถเข้าถึงได้ในปัจจุบัน และเข้าร่วมกับโดเมนที่ใช้งานได้โดยไม่สูญเสียคลัสเตอร์
  2. เป็นไปได้หรือไม่ที่จะยกเลิกการเชื่อมต่อ VM จากคลัสเตอร์เพื่อให้คลัสเตอร์ไม่ได้รับการจัดการ
  3. สำหรับที่เก็บข้อมูล ฉันควรคาดหวังปัญหาใดๆ หรือไม่หากทำตาม #1 หรือที่เก็บข้อมูลคลัสเตอร์จะยังคงใช้งานได้หากฉันย้ายเครื่อง Hyper-V ไปยังโดเมนใหม่และตั้งค่าคลัสเตอร์ FCM ใหม่

ฉันรู้วิธีกำจัดโดเมนที่ถูกละเลยภายใน Windows Active Directory เพียงแค่ต้องไปให้ถึงจุดที่ฉันทำได้

ขอบคุณล่วงหน้า!

Score:0
ธง cn

คำถามที่ 1: ขออภัย คุณไม่สามารถทำได้ หากโดเมนหายไป คลัสเตอร์ก็ไปด้วย คลัสเตอร์เก็บข้อมูลที่สำคัญภายในวัตถุคอมพิวเตอร์โดเมน หากโดเมนหายไป คุณจะกู้คืนไม่ได้

คำถามที่ 2: ใช่ คุณควรจะยังสามารถดูและจัดการเครื่องเสมือนภายใน Hyper-V Admin ได้บ้าง ไม่ว่าโฮสต์ใดที่พวกเขาเปิดอยู่จะมีข้อมูลที่จำเป็นทั้งหมด คุณอาจมีปัญหาในการลบออกจากคลัสเตอร์โดยตรง แต่ส่วนที่สำคัญที่สุดคือไฟล์ VHD/VHDX สิ่งเหล่านี้สามารถยกออกจาก VM ได้เมื่อปิดเครื่อง และคุณสามารถสร้าง VM ใหม่ได้ สองวิธีที่จะไปเกี่ยวกับเรื่องนี้

  • คุณสามารถลองคัดลอกการกำหนดค่า VM ทั้งหมด, VHD และทั้งหมด แล้ววางลงบนเซิร์ฟเวอร์ Hyper-V อื่น จากตรงนั้น คุณสามารถนำเข้า VM ในตัวจัดการ Hyper-V อาจขอให้คุณจับคู่ NIC เสมือนและ VHD หากได้ผล คุณสามารถนำเข้าเป็นขั้นตอนที่สอง (กำหนดค่าบทบาทของคลัสเตอร์ -> เครื่องเสมือน) ไปยังคลัสเตอร์ใหม่ภายในตัวจัดการคลัสเตอร์
  • คุณสามารถสร้าง VM ใหม่ แต่แนบ VHD ที่มีอยู่ ข้อเสียใหญ่ที่นี่คือคุณสูญเสียรหัสอุปกรณ์ใน NIC เสมือน ดังนั้นคุณต้องย้อนกลับและกำหนดค่าเครือข่าย VM ใหม่
  • ไม่ว่าในกรณีใด หากคุณใช้ BitLocker ที่ซ้อนกันหรือ VM ที่มีการป้องกัน หรือการเข้ารหัส/การป้องกันขั้นสูงอื่นๆ คุณจะต้องส่งออกใบรับรองที่จำเป็นจากโฮสต์ Hyper-V เก่าและนำเข้าไปยังโฮสต์ Hyper-V ใหม่

คำถามที่ 3: ฉันคิดว่าไม่มี เนื่องจากคำตอบในคำถามที่ 1 :-( ขออภัย

Old Man Sys Admin avatar
za flag
ขอบคุณ Conure พบว่าคุณถูกต้องเกี่ยวกับ 1 สามารถยกเลิกสมาชิกคลัสเตอร์คนใดคนหนึ่งและเข้าร่วมกับโดเมนรูทได้ ปัญหาหนึ่งที่ฉันพบคือขณะเข้าร่วมรูทโดเมนคือ SPN ที่ซ้ำกัน; ลงเอยด้วยการเปลี่ยนชื่อเซิร์ฟเวอร์เพื่อเข้าร่วมโดเมนรูท หลังจากเข้าร่วมโดเมนรูทแล้ว ฉันสามารถเชื่อมต่อกับที่เก็บข้อมูล iSCSI และดู VM ได้ เพียงแค่ลงทะเบียนพวกเขาในโฮสต์แล้วดำเนินการตามความเหมาะสมกับโฮสต์ที่เหลือ พยายามโหวตคำตอบของคุณ แต่ฉันต้องการชื่อเสียงมากกว่านี้

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา