Mover um cluster do Windows Server de um domínio para outro
O clustering do Windows fornece alta disponibilidade de recursos do servidor. Este artigo descreve como mover um cluster do Windows Server de um domínio para outro.
Aplica-se a: Windows Server 2003
Número original do KB: 269196
Observação
Não recomendamos executar esse tipo de movimentação em um ambiente de produção.
Mais informações
Devido a uma maior dependência dos Serviços de Domínio Active Directory, a Microsoft não dá suporte à movimentação de um cluster de failover do Windows Server 2008, Windows Server 2008 R2 e Windows Server 2012 já instalado e configurado de um domínio para outro. As etapas a seguir não são para Windows Server 2008, Windows Server 2008 R2 e Windows Server 2012, você deve criar um novo cluster. Além disso, você deve reagrupar aplicativos altamente disponíveis.
Embora você possa mover um cluster de servidores baseado no Microsoft Windows 2000 ou um cluster de servidores baseado no Windows Server 2003 de um domínio para outro, recomendamos que você recrie o cluster no novo domínio para que todos os serviços e aplicativos instalados sejam configurados corretamente no novo domínio. Você pode usar as etapas neste artigo para permitir que o serviço de cluster inicie e opere em um novo domínio. No entanto, essas etapas não garantirão que todos os recursos estejam disponíveis no novo domínio.
Observação
- A Microsoft não fornece suporte a administradores que tentam mover recursos de um domínio para outro se a operação subjacente não tiver suporte. Por exemplo, a Microsoft não fornece suporte a administradores que tentam mover um servidor Microsoft Exchange de um domínio para outro.
- Você não pode mover clusters baseados no Windows NT 4.0 de um domínio para outro se qualquer um dos nós no cluster for controlador de domínio
Aviso
Recomendamos que você execute um backup completo de todos os dados em todos os discos rígidos compartilhados em cada nó do cluster antes de tentar mover o cluster.
As etapas neste artigo permitem que o serviço de cluster seja iniciado no novo domínio. No entanto, talvez você não consiga colocar os recursos online no novo domínio, e os recursos que podem ser colocados online podem não funcionar corretamente.
Para mover o cluster:
Crie uma conta de usuário para o serviço de cluster no novo domínio. Você deve certificar-se de que nenhum objeto de Diretiva de Grupo (GPOs) ou requisitos de modelo de segurança remova qualquer um desses direitos. A conta de usuário deve ter os seguintes direitos:
- Bloqueie páginas na memória.
- Fazer logon como um serviço.
- Atuar como parte do sistema operacional. (Windows 2000 e Windows Server 2003)
- Faça backup de arquivos e diretórios.
- Aumentar as cotas.
- Aumente a prioridade de agendamento.
- Carregue e descarregue drivers de dispositivo.
- Restaure arquivos e diretórios.
- Ajustar cotas de memória para um processo (Windows Server 2003).
Além disso, a conta de serviço de cluster deve ter permissões administrativas em todos os nós do cluster.
Defina o valor de inicialização do serviço de cluster como Manual em todos os nós do cluster:
- Clique em Iniciar, aponte para Configurações, clique em Painel de Controle e clique duas vezes em Serviços.
- Clique em Serviço de Cluster e, em seguida, clique em Inicialização.
- Altere o Tipo de inicialização de Automático para Manual.
- Clique em OK.
Pare o serviço de cluster em todos os nós de cluster:
- Clique em Iniciar, aponte para Configurações, clique em Painel de Controle e clique duas vezes em Serviços.
- Clique em Serviço de Cluster e, em seguida, clique em Parar.
Desative todos os nós, exceto um.
Mova o nó para o novo domínio usando procedimentos apropriados ao seu sistema operacional. Conclua o processo e reinicie o nó.
No nó, altere a conta de serviço usada pelo serviço de cluster para fazer logon no domínio para a conta de usuário que você criou.
Inicie o serviço de cluster nesse nó.
Use o Administrador de Cluster para verificar se não há problemas. Tente colocar todos os recursos online. Teste a funcionalidade de todos os recursos de computadores cliente e verifique se há mensagens de erro no log do Sistema do Visualizador de Eventos.
Observação
Neste ponto, você ainda pode cancelar a movimentação movendo esse nó de volta para o domínio antigo e iniciando os nós que não foram movidos.
Se a primeira movimentação de nó for bem-sucedida, continue a migrar os outros nós no cluster para o novo domínio, começando com a etapa 5 para cada nó.
Aviso
Se você mover um computador que tenha uma instância virtual do Microsoft SQL Server 7.0 para outro domínio e não desagrupar primeiro o SQL Server 7.0, os recursos do cluster SQL poderão falhar. Devido à falha do SQL Server 7.0, talvez seja necessário trabalhar com o Microsoft CSS para desagrupar manualmente o SQL Server 7.0. Depois de desclusterizar o SQL Server 7.0, você deve usar o Assistente de Failover de Cluster do SQL para restabelecer os computadores do SQL Server clusterizados. Você também pode ter que remover completamente o SQL Server 7.0 e reinstalá-lo.
Observação
Se o servidor DNS estiver em uma zona segura, os registros DNS poderão ser afetados. Em uma zona DNS segura, as credenciais da conta que executa o registro são capturadas e armazenadas com os registros. Isso os protege de serem substituídos maliciosamente por valores incorretos. Para um servidor virtual de cluster, a conta de serviço de cluster original seria usada para essa finalidade. Você pode ver falhas de registro de DNS nos logs de eventos do sistema, normalmente o erro 9005 (recusado). Se isso ocorrer, exclua os registros no servidor DNS e coloque o Nome da Rede offline e, em seguida, online novamente para que as novas credenciais possam ser registradas com o registro.