如何将故障转移群集切换到新域

川长思鸟来 2023-10-08 10:10 41阅读 0赞

在此博客中，我将介绍Windows Server版本1709中的一些新功能，该功能可以将已部署的故障转移群集从一个域更改为另一个域。

在过去的二十年中，更改故障转移群集的域成员一直要求破坏并重新创建该群集。这是一个耗时的过程，我们已经进行了改进。

这将启用诸如在一个位置构建故障转移群集，然后将其运送到最终位置的方案，或者在公司合并并需要将其移至其域结构的情况下。

从一个域中移动群集是一个简单的过程。为此，我们引入了两个新的PowerShell Commandlet。

*  **New-ClusterNameAccount** –在Active Directory中创建群集名称帐户
 *  **Remove-ClusterNameAccount** –从Active Directory中删除群集名称帐户

在以下示例中，这是我的设置和目标：

*  2节点Windows Server版本1709故障转移群集
 *  在群集中，群集名称为CLUSCLUS，我有一个名为FS-CLUSCLUS的文件服务器。
 *  两个节点都是同一个域的成员
 *  节点和群集都需要移动到新域

完成此过程的过程是将群集从一个域更改为工作组，然后再更改为新域。例如：

**更改域成员资格的步骤**

在所有节点上创建一个具有相同名称和密码的本地管理员帐户。

使用对群集名称对象（CNO）和虚拟计算机对象（VCO）具有Active Directory权限的域用户帐户登录到第一个节点，然后打开PowerShell。

确保所有群集的“网络名称”资源都处于“脱机”状态，然后运行以下命令将群集的类型更改为工作组。

PowerShell

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">1</p> </td> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">Remove-ClusterNameAccount&nbsp;-Cluster&nbsp;CLUSCLUS&nbsp;-DeleteComputerAccounts</p> </td> 
  </tr> 
 </tbody> 
</table>

使用Active Directory用户和计算机来确保已删除与所有群集名称关联的CNO和VCO计算机对象。

如果是这样，则最好继续在两个节点上停止群集服务，然后将服务设置为MANUAL，这样它就不会在此过程中启动。

PowerShell

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">1</p> <p style="margin-left:0cm;">2</p> <p style="margin-left:0cm;">3</p> </td> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">Stop-Service&nbsp;-Name&nbsp;ClusSvc</p> <p style="margin-left:0cm;">Set-Service&nbsp;-Name&nbsp;ClusSvc&nbsp;-StartupType&nbsp;Manual</p> </td> 
  </tr> 
 </tbody> 
</table>

将节点域成员身份更改为工作组，重新引导，然后加入新域，然后再次重新引导。

节点位于新域中之后，使用本地管理员帐户登录到节点，启动群集服务，然后将其设置回“自动”。

PowerShell

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">1</p> <p style="margin-left:0cm;">2</p> <p style="margin-left:0cm;">3</p> </td> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">Start-Service&nbsp;-Name&nbsp;ClusSvc</p> <p style="margin-left:0cm;">Set-Service&nbsp;-Name&nbsp;ClusSvc&nbsp;-StartupType&nbsp;Automatic</p> </td> 
  </tr> 
 </tbody> 
</table>

使群集名称和所有其他群集网络名称资源处于联机状态。

PowerShell

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">1</p> <p style="margin-left:0cm;">2</p> <p style="margin-left:0cm;">3</p> </td> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">Start-ClusterGroup&nbsp;-Name&nbsp;"Cluster Group"</p> <p style="margin-left:0cm;">Start-ClusterResource&nbsp;-Name&nbsp;FS-CLUSCLUS</p> </td> 
  </tr> 
 </tbody> 
</table>

现在，我们需要将“群集”更改为具有关联的活动目录对象的新域的一部分。为此，命令如下。网络名称资源必须处于在线状态。

PowerShell

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">1</p> </td> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">New-ClusterNameAccount&nbsp;-Name&nbsp;CLUSTERNAME&nbsp;-Domain&nbsp;NEWDOMAINNAME.com&nbsp;-UpgradeVCOs</p> </td> 
  </tr> 
 </tbody> 
</table>

请注意，如果您没有任何其他具有名称的组（即，只有虚拟机的Hyper-V群集），则**不需要****-UpgradeVCOs**参数开关。

使用Active Directory用户和计算机来检查新域，并确保已创建关联的计算机对象。如果有，请使文件服务器组中的其余资源联机。

PowerShell

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">1</p> </td> 
   <td style="vertical-align:top;width:.3pt;"> <p style="margin-left:0cm;">Start-ClusterGroup&nbsp;-Name&nbsp;FS-CLUSCLUS</p> </td> 
  </tr> 
 </tbody> 
</table>

[Link 1]: https://blogs.msdn.microsoft.com/clustering/2018/01/09/how-to-switch-a-failover-cluster-to-a-new-domain/