Windows server 2008 클러스터 네트워크 이름 리소스의 온라인 실패

한쪽 노드에서 네트워크 이름만  온라인이 되지 않는 현상이 발생했습니다. 수도없이 클러스터를 구축하고 장애를 지원 하지만 정말 같은 이슈는 한번도 발생을 안하는 듯 합니다. ㅋㅋ

[환 경]
Windows Server 2008 R2 / Failover cluster

[증 상]
한 쪽 노드에서만 cluster를 포함한 모든 그룹의 네트워크 이름 리소스만  온라인 되지 않음

로그 이름:         System

원본:            Microsoft-Windows-FailoverClustering

날짜:            2011-12-07 오후 4:34:54

이벤트 ID:        1207

작업 범주:         네트워크 이름 리소스

수준:            오류

키워드:          

사용자:           SYSTEM

컴퓨터:           NodeB.ryuchan.kr

설명:

클러스터 네트워크 이름 리소스 'MSSQL2008'을(를) 온라인 상태로 만들 수 없습니다. 다음과 같은 이유로 ryuchan.kr' 도메인에서 리소스와 연결된 컴퓨터 개체를 업데이트하지 못했습니다. 주 클러스터 이름 ID 토큰을 가져올 수 없습니다..

 

관련 오류 코드는 현재 클라이언트를 가장하고 있지 않은 스레드를 이용하여 가장 토큰 방식으로 작업하려고 했습니다.

입니다.

 

클러스터 ID 'RYUCLUSTER$'에 개체를 업데이트하는 데 필요한 권한이 부족할 수 있습니다. 도메인 관리자와 함께 클러스터 ID가 도메인의 컴퓨터 개체를 업데이트할 수 있는지 확인하십시오.

[원 인]
문제가 발생한  노드의 C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 폴더에 접근 권한이 변경 되어 있었음.


[문제 해결 방법]
문제가 발생한 노드의 C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 폴더에 admnistrators 그룹에 Full 권한을 부여하고 소유자를 administrators 그룹으로 변경 후 정상 동작

사용자 환경에 따라 아래 폴더에서 위치한 machine keys의 폴더 권한도 확인 해 보시기 바랍니다.^^

Users\AllUsers\Microsoft\Crypto\RSA\MachineKeys

[에러 로그]
000009a4.00000fb4::2011/12/07-07:12:40.378 INFO [CM] mscs::CryptoCheckpoint::RestoreCheckpoint: Restoring crypto checkpoint 1\Microsoft Enhanced Cryptographic Provider v1.0\9b3535d1-6020-4edc-89eb-71c6624597f9-Netname Resource Data.

000009a4.00000fb4::2011/12/07-07:12:40.407 WARN [CM] Failed to open crypto key container '1\Microsoft Enhanced Cryptographic Provider v1.0\65958591-7958-4490-95ba-85a1c1201313-Netname Resource Data', error 2148073494. Will attempt to create.

000009a4.00000fb4::2011/12/07-07:12:40.439 WARN [CM] Create failed too (error 2148073487). Will attempt to delete and recreate.

000009a4.00000fb4::2011/12/07-07:12:40.446 WARN [CM] Delete failed too (error 2148073494). Giving up.

000009a4.00000fb4::2011/12/07-07:12:40.470 WARN [CM] Failed to open crypto key container '1\Microsoft Enhanced Cryptographic Provider v1.0\65958591-7958-4490-95ba-85a1c1201313-Netname Resource Data', error 2148073494. Will attempt to create.

000009a4.00000fb4::2011/12/07-07:12:40.501 WARN [CM] Create failed too (error 2148073487). Will attempt to delete and recreate.

000009a4.00000fb4::2011/12/07-07:12:40.502 WARN [CM] Delete failed too (error 2148073494). Giving up.

000009a4.00000fb4::2011/12/07-07:12:40.543 ERR [CM] mscs::CheckpointManager::ValidateCryptoContainers: NTE_BAD_KEYSET(-2146893802)' because of 'CpckOpenCryptoKeyContainer( pCryptoKeyInfo, createContainer, &hProv )'

[참고 자료]
How a Server Cluster Works
http://technet.microsoft.com/en-us/library/cc738051(WS.10).aspx

Cluster resource
http://technet.microsoft.com/en-us/library/cc785087(WS.10).aspx

감사합니다.