Windows Server 2008 Failover Cluster / Event ID 1194 / 클러스터 네트워크 이름 리소스의 온라인 실패

Windows Server 2008에서 Failover Cluster를 구성 한 후 오라클 이중화를 하는 중에  클러스터 네트워크 이름 리소스의 온라인 실패 현상이 발생 하여 아래와 같이 조치를 하였습니다. MSDTC나 SQL Server의 클러스터 네트워크 이름이 온라인 되지 않을 경우에도 동일하게 아래와 같이 조치를 할 수 있습니다.

[환 경]
Windows server 2008 Failvoer cluster

[증 상]
Event ID 1194 / 클러스터 네트워크 이름 리소스의 온라인 실패

Event ID 1194 

Source Microsoft-Windows-FailoverClustering

다음과 같은 이유로 클러스터 네트워크 이름 리소스 'Oracle'이(가) 'ryuchan.kr'도메인에 있는 연결된 컴퓨터 개체를 만들지 못했습니다. 컴퓨터 계정 만들 수 없음.

관련 오류 코드는 액세스가 거부되었습니다.
입니다.

도메인 관리자와 함께 다음 사항을 확인하십시오.
- 클러스터 ID 'w2k8-cluster01$'이(가) 컴퓨터 개체를 만들 수 있는지 확인하십시오. 기본적으로 모든 컴퓨터 개체는 'Computers' 컨테이너에 만들어집니다. 도메인 관리자에게 문의하여 이 위치가 변경되었는지 확인하십시오.
- 컴퓨터 개체 할당량에 도달하지 않았는지 확인하십시오.
- 기존 컴퓨터 개체가 있는 경우 Active Directory 사용자 및 컴퓨터 도구를 사용하여 클러스터 ID 'w2k8-cluster01$'에 해당 컴퓨터 개체에 대한 '모든 권한'이 있는지 확인하십시오.

[클러스터 에러 로그]
00000988.00000a40::2011/11/05-10:01:51.301 ERR [RES] Network Name <MSDTC>: Unable to create computer account W2K8-CLUSTER01 on DC \\w2k8node1.ryuychan.kr in default Computers container, status 5

00000988.00000a40::2011/11/05-10:01:51.316 ERR [RHS] Online for resource 'Oracle' failed.

[원 인]
CNO는 클러스터에 있는 VCO와 관련된 모든 컴퓨터 개체를 만드는 일을 담당하므로CNO(컴퓨터 계정)는 VCO가 만들어지는  컨테이너(기본적으로 컴퓨터 컨테이너)에서 컴퓨터 개체를 만들 수 있는 도메인 수준 권한을 가져야 합니다.

이미 위의 이벤트 로그와 클러스터 에러 로그에서 확인 되었듯이 w2k8-cluster01 이라는 클러스터 이름의 CNO가 컴퓨터 개체를 만들 수 있는 권한이 없기 때문에 Oralce 클러스터 네트워크 이름의 온라인이 실패 되었습니다.

[조치 방법]
클러스터 이름의 CNO가 DC의 computers OU에 들어 있는지 확인 하고  DC의 Computers OU의 속성에서 클러스터 이름의
CNO에 컴퓨터 개체 만들기 권한과  모든 속성 읽기 권한을 부여 하시기 바랍니다.

Computers 권한 항목에서 '컴퓨터 개체 만들기'를 체크 합니다.

Computers 권한 항목 '속성'에서 '모든 속성 읽기' 허용을 체크 합니다. 해당 항목을 체크 할 경우 아래와 같이 다른 권한 들도 함께 부여 됩니다.

DC에서 위 작업을 진행하고 Oracle 클러스터 네트워크  이름 리소스의 온라인이 성공 됨을 확인 하였습니다.

[참고 자료]
Active Directory Permissions for Cluster Accounts
http://technet.microsoft.com/en-us/library/cc756188(WS.10).aspx

Windows server 2008 Failover cluster의 기능
http://ryuchan.kr/entry/Windows-Server-2008-Failover-Cluster의-기능-1

 감사합니다.^^