Konfigurieren eines File Share Witness für Failover-Clustering

Wenn ein Cluster eine gerade Anzahl von stimmberechtigten Knoten enthält, sollten Sie einen Witness konfigurieren. Durch das Hinzufügen einer Witness-Stimme kann der Cluster weiter ausgeführt werden, wenn die Hälfte der Knoten des Clusters gleichzeitig ausfällt oder die Verbindung unterbrochen wird. Ein File Share Witness ist eine Art Quorum-Witness, der eine SMB-Dateifreigabe auf einem Server, einen USB-Speicher oder einen Network Attached Storage verwendet, um Cluster-Informationen in einer Log-Datei zu speichern. Der File Share Witness ist auch für Multisite-Cluster mit repliziertem Speicher nützlich.

Sie können einen File Share Witness verwenden, wenn:

• Kein Cloud Witness verwendet werden kann, weil Ihre Cluster-Knoten nicht über eine zuverlässige Internetverbindung verfügen oder keine Internetverbindung haben.

• Ein Datenträgerzeuge kann nicht verwendet werden, da es keine freigegebenen Laufwerke gibt, die für einen Datenträgerzeugen verwendet werden können. Zum Beispiel ein Storage Spaces Direct Cluster, SQL Server Always On Availability Groups (AG) oder Exchange Database Availability Group (DAG). Keiner dieser Typen von Clustern verwendet gemeinsam genutzte Datenträger.

Informationen zu den Quorum-Konfigurationsoptionen finden Sie unter Konfigurieren und Verwalten von Quorum.

In diesem Artikel erfahren Sie, wie Sie einen File Share Witness für Ihren Failover-Cluster konfigurieren.

Voraussetzungen

Bevor Sie einen File Share Witness verwenden können, müssen die folgenden Voraussetzungen erfüllt sein:

• Ein Failover-Cluster ist installiert und konfiguriert.

• Sie haben die Berechtigung Volle Kontrolle auf dem Failover-Cluster.

• Ein Gerät zum Hosten des File Share Witness. Ihr Gerät kann ein beliebiges Gerät sein, das eine SMB 2 oder eine neuere Dateifreigabe hosten kann.

• Wenn Sie ein nicht domänenverknüpftes Gerät für die Dateifreigabe verwenden, muss auf Ihrem Cluster Windows Server 2019 oder höher ausgeführt werden.

• Das Gerät, das den File Share Witness hostet, muss über mindestens 5 MB freien Speicherplatz verfügen.

• Anmeldeinformationen zur Konfiguration einer Dateifreigabe auf dem Gerät, das als Witness fungiert.

Warnung

Die Verwendung von Technologien wie Distributed File System (DFS) oder repliziertem Speicher wird bei Failover-Clustering nicht unterstützt. Diese können eine Partition-in-Space oder Partition-in-Time verursachen, bei der die Knoten des Clusters unabhängig voneinander ausgeführt werden, was zu Datenverlusten führen kann.

Konfigurieren der Dateifreigabe

Wenn Sie einen File Share Witness für das Cluster-Quorum konfigurieren, muss die Dateifreigabe folgendes erfüllen:

• Sie muss für den einzelnen Cluster bestimmt sein und darf nicht zum Speichern von Benutzungs- oder Anwendungsdaten verwendet werden.

• Ein einzelner Dateiserver kann mit mehreren Dateifreigaben konfiguriert werden, um als Witness für mehrere Cluster zu dienen.

• Die Dateifreigabe sollte physisch von den Cluster-Knoten oder Cluster-Standorten getrennt sein. Berücksichtigen Sie beispielsweise die Trennung von Networking, Stromversorgung, Rack und Räumen, falls erforderlich. Die Trennung bietet die Möglichkeit, dass Cluster-Knoten oder -Standorte überleben, wenn die Netzwerkkommunikation zwischen ihnen ausfällt.

• Sie können einen separaten Failover-Cluster für die Hochverfügbarkeit der Dateifreigabe verwenden.

Der File Share Witness kann z. B. auf einem zur Domäne gehörenden Windows-Gerät gehostet werden oder auf einem nicht zur Domäne gehörenden Gerät:

• Network-Attached Storage (NAS)-Geräte.

• Windows-Computer, die einer Arbeitsgruppe angehören.

• Router mit lokalem USB-Speicher.

Die Schritte zur Konfiguration des File Share Witness unterscheiden sich je nach Art des Geräts, das die Dateifreigabe hostet. Um die Dateifreigabe zu erstellen, wählen Sie die entsprechende Registerkarte für Ihr Szenario und befolgen Sie die Schritte.

Windows Gerät mit Domänenmitgliedschaft

So konfigurieren Sie den File Share Witness auf einem der Domäne angehörenden Windows Gerät.

Wichtig

Die SMB-Dateifreigabe muss auf einem Windows Server gehostet werden, der der gleichen Active Directory-Gesamtstruktur angehört wie der Cluster.

1. Melden Sie sich am Gerät an, öffnen Sie auf dem Windows-Desktop das Start-Menü, geben Sie Computerverwaltung ein, klicken Sie mit der rechten Maustaste auf Computerverwaltung und wählen Sie Als Administrator ausführen.

2. Erweitern Sie in der Konsole Computerverwaltung System-Tools > Freigegebene Ordner > Freigaben.

3. Klicken Sie im linken Bereich mit der rechten Maustaste auf Freigaben und wählen Sie dann Neue Freigabe.

4. Wählen Sie im Assistenten Einen freigegebenen Ordner erstellen die Option Weiter, um zu beginnen.

5. Geben Sie den Pfad zu dem Ordner ein, den Sie freigeben möchten, oder wählen Sie Privates Schlüsselzertifikat, um einen Ordner auszuwählen, und wählen Sie dann Weiter.

6. Geben Sie einen Namen für die Freigabe ein, und wählen Sie dann Ändern, um die Offline-Einstellungen zu konfigurieren.

7. Wählen Sie die Option Keine Dateien oder Programme aus dem freigegebenen Ordner sind offline verfügbar, und wählen Sie dann OK. Wählen Sie Weiteraus.

8. Wählen Sie auf der Seite Zugriffsrechte für den freigegebenen Ordner die Option Zugriffsrechte anpassen und anschließend Anpassen.

9. Wählen Sie Jeder und dann Entfernen.

10. Wählen Sie Hinzufügen, geben Sie den Namen des Cluster Name Object (CNO) für den Cluster oder eine geeignete Active Directory-Gruppe ein, die das CNO enthält, und wählen Sie dann OK.

11. Überprüfen Sie die Berechtigungen Ändern und Lesen für das CNO oder die Active Directory-Gruppe.

12. Wählen Sie die Registerkarte Sicherheit, und wählen Sie dann Erweitert.

13. Wählen Sie im Dialog Erweiterte Sicherheitseinstellungen die Option Hinzufügen, um das CNO hinzuzufügen.

14. Überprüfen Sie die Berechtigungen Ändern, Lesen & Ausführen, Ordnerinhalt auflisten und Lesen für das CNO oder die Active Directory-Gruppe, und wählen Sie OK.

15. Prüfen und konfigurieren Sie alle weiteren Berechtigungen für Ordner entsprechend der Anforderungen Ihrer Organisation. Wählen Sie für jeden Dialog OK, bis Sie zur Seite Zugriffsrechte für freigegebene Ordner zurückkehren.

16. Wählen Sie Abschließen, um die Freigabe zu erstellen.

Jetzt haben Sie eine Dateifreigabe auf einem der Domäne angehörenden Windows Gerät mit den richtigen Berechtigungen und können die Cluster-Quorum-Einstellungen konfigurieren.

Gerät ohne Domänenmitgliedschaft

So konfigurieren Sie den File Share Witness auf einem Gerät, das nicht der Domäne angehört.

Wichtig

Wenn Sie ein Nicht-Windows-Gerät verwenden, lesen Sie in der Dokumentation Ihres Anbieters nach, wie Sie lokale Konten erstellen und eine SMB-Freigabe auf Ihrem Gerät konfigurieren. Diese Schritte sind allgemein gehalten.

1. Melden Sie sich bei Ihrem Gerät als Administrator*in an.

2. Erstellen Sie ein lokales Konto auf dem Gerät, mit dem sich der Cluster bei der Dateifreigabe authentifizieren kann. Speichern Sie die Anmeldeinformationen an einem sicheren Ort.

3. Erstellen Sie auf dem Gerät eine SMB-Dateifreigabe, die das Protokoll SMB 2 oder höher verwendet.

4. Aktualisieren Sie die Berechtigungen für die Freigabe, um alle Benutzenden und Gruppen zu entfernen, mit Ausnahme des neuen lokalen Kontos und aller Berechtigungen, die zur Erfüllung der Anforderungen Ihrer Organisation erforderlich sind. Das neue lokale Konto sollte die Berechtigungen Ändern und Lesen haben.

5. Ändern Sie ggf. die Berechtigungen für Ihr Dateisystem. Gewähren Sie dem neuen lokalen Konto die für Ihr Dateisystem geltenden Berechtigungen Ändern, Lesen & Ausführen, Ordnerinhalte auflisten und Lesen. Das lokale Konto muss über Schreibzugriff verfügen.

6. Prüfen und konfigurieren Sie alle anderen Berechtigungen für den Ordner, um die Anforderungen Ihrer Organisation zu erfüllen.

7. Führen Sie alle weiteren Schritte aus, um die Dateifreigabe zu erstellen.

Da Sie nun über eine Dateifreigabe auf einem Gerät verfügen, das nicht der Domäne angehört, und über die richtigen Berechtigungen verfügen, können Sie die Quorum-Einstellungen für den Cluster konfigurieren.

Konfigurieren des Clusterquorums

Sie können die Cluster-Quorum-Einstellungen mit dem Failover Cluster Manager oder den FailoverClusters Windows PowerShell Cmdlets konfigurieren.

Windows Gerät mit Domänenmitgliedschaft

So konfigurieren Sie das Cluster-Quorum für die Verwendung eines File Share Witness auf einem der Domäne angehörenden Gerät mit dem Failover Cluster Manager.

1. Starten Sie den Failovercluster-Manager auf einem Computer, auf dem die Verwaltungstools für Failovercluster über die Remoteserver-Verwaltungstools installiert wurden, oder auf einem Server, auf dem Sie das Failoverclusteringfeature installiert haben. Starten Sie den Server Manager, und wählen Sie dann im Menü Tools die Option Failover Cluster Manager.

2. Wählen Sie im Failover Cluster Manager den Cluster aus, den Sie ändern möchten.

3. Wählen Sie bei ausgewähltem Cluster unter Aktionen die Option Weitere Aktionen und dann die Option Clusterquorumeinstellungen konfigurieren. Der Assistent zum Konfigurieren des Clusterquorums wird angezeigt. Wählen Sie Weiter aus.

4. Wählen Sie auf der Seite Quorum-Konfigurationsoption auswählen die Option Quorum Witness auswählen, und wählen Sie dann Weiter.

5. Auf der Seite Quorum Witness auswählen wählen Sie File Share Witness konfigurieren und wählen Sie dann Weiter.

6. Geben Sie auf der Seite File Share Witness konfigurieren eine Dateifreigabe an, die als Witness-Ressource verwendet werden soll, oder navigieren Sie zu dieser und wählen Sie dann Weiter.

7. Auf der Seite Bestätigung überprüfen Sie Ihre Änderungen und wählen Weiter.

8. Nachdem der Assistent ausgeführt wurde, erscheint die Seite Zusammenfassung. Wenn Sie einen Bericht über die vom Assistenten durchgeführten Aufgaben anzeigen möchten, wählen Sie Bericht anzeigen.

Hinweis

Nachdem Sie das Clusterquorum konfiguriert haben, wird empfohlen, dass Sie den Test Quorumkonfiguration überprüfen ausführen, um die aktualisierten Quorumeinstellungen zu überprüfen.

Gerät ohne Domänenmitgliedschaft

So konfigurieren Sie das Cluster-Quorum für die Verwendung eines File Share Witness auf einem Gerät, das nicht der Domäne angehört. Ein File Share Witness, der nicht der Domäne angehört, kann nur über PowerShell mit dem Befehl Set-ClusterQuorum konfiguriert werden.

1. Melden Sie sich an einem Computer an, auf dem die Failover Cluster Management Tools aus den Remote Server Administration Tools installiert sind oder auf einem Server, auf dem Sie die Funktion Failover-Clustering installiert haben.

2. Öffnen Sie eine PowerShell-Eingabeaufforderung.

3. Führen Sie den folgenden Befehl aus, um das Cluster-Quorum für die Verwendung eines File Share Witness zu konfigurieren. Sie werden aufgefordert, die lokalen Anmeldeinformationen für den File Share Witness einzugeben. Ersetzen Sie <ClusterName> durch den Namen Ihres Clusters und \\FileShareWitnessServer\WitnessShare durch den Pfad zu dem File Share Witness.

   Set-ClusterQuorum -Cluster <ClusterName> -FileShareWitness \\FileShareWitnessServer\WitnessShare -Credential (Get-Credential)
   

4. Um die Einstellungen für das Cluster-Quorum zu überprüfen, führen Sie den folgenden Befehl aus.

   Get-ClusterQuorum -Cluster <ClusterName> | Format-List *
   

Hinweis

Nachdem Sie das Clusterquorum konfiguriert haben, wird empfohlen, dass Sie den Test Quorumkonfiguration überprüfen ausführen, um die aktualisierten Quorumeinstellungen zu überprüfen. Um den Test auszuführen, verwenden Sie den PowerShell-Befehl Test-Cluster.