2007~2011/Windows Platform2010. 6. 17. 14:27

Windows Server 2008 에서 최초 클러스터를 생성하는 데 권한 이슈로 다른 컴퓨터 노드를 추가하지 못해 클러스터 생성을 실패하는 사례와 관련하여 아래와 같이 정리하였습니다.


[환경]
Windows Server 2008 SP2


[현상]
클러스터 신규 생성을 위해 클러스터 '구성 유효성 검사'를 정상적으로 완료하고 '클러스터 만들기'를 시도하여 2대의 노드를 선택한 뒤, 클러스터 생성을 시도하였으나 시간 초과 및 아래와 같은 오류 메시지가 발생하여 클러스터 생성이 실패합니다.

클러스터를 만드는 동안 오류가 발생하였습니다.


[원인]
이 컴퓨터에서 다른 컴퓨터를 클러스터 노드에 추가할 수 있는 권한이 없습니다. 클러스터 노드 추가 실패한 컴퓨터의 로컬 보안 정책에서 '네트워크에서 이 컴퓨터 액세스' 사용 권한에 기본 값인 Everyone 권한이 제거되어 있습니다. 일반적으로 워크스테이션과 서버에서의 '네트워크에서 이 컴퓨터 액세스' 기본 권한은 Administrators, Backup Operators, Power Users, Users, Everyone 로 구성되어 있습니다만 현재 머신은 Administrators 권한만 부여 되어 있습니다. 


[해결방법]
관리도구 - 로컬 보안 정책 - 보안 설정 - 로컬 정책 - 사용자 권한 할당
'네트워크에서 이 컴퓨터 액세스' 정책 허용에 Authenticated Users 를 추가합니다.


[분석결과]
1. 시스템 이벤트 로그 
Event ID 1570 Node Membership in Cluster

 'NODE2' 노드가 클러스터에 가입하는 동안 인증 오류로 인해 통신 세션을 설정하지 못했습니다. 노드가 호환되는 클러스터 서비스 소프트웨어 버전을 실행 중인지 확인하십시오. (Node NODE2' failed to establish a communication session while joining the cluster. This was due to an authentication failure. Please verify that the nodes are running compatible versions of the cluster service software.)
 

 2. 로컬 보안 정책 - 보안 설정 - 로컬 정책 - 사용자 권한 할당 - 네트워크에서 이 컴퓨터 액세스 : Administrators 
 - 기본 값 'Everyone' 권한이 제거되어 있음을 확인


[참고자료]
Event ID 1570 — Node Membership in Cluster
http://technet.microsoft.com/en-us/library/cc756224(WS.10).aspx

네트워크에서 이 컴퓨터 액세스
http://technet.microsoft.com/ko-kr/library/cc740196(WS.10).aspx


작성자 : Lai Go / 작성일자 : 2010.06.17

Posted by Lai Go