Konfigurieren eines File Share Witness für Failover-Clustering

Wenn ein Cluster eine gerade Anzahl von stimmberechtigten Knoten enthält, sollten Sie einen Zeugen konfigurieren. Durch das Hinzufügen einer Witness-Stimme kann der Cluster weiter ausgeführt werden, wenn die Hälfte der Knoten des Clusters gleichzeitig ausfällt oder die Verbindung unterbrochen wird. Ein Dateifreigabezeuge ist eine Art von Quorumzeuge, der eine SMB-Dateifreigabe (Server Message Block) nutzt, um Clusterinformationen in einer Protokolldatei zu speichern. Diese Dateifreigabe kann auf einem Server, USB-Speicher oder Network Attached Storage (NAS) gehostet werden.

Der Dateifreigabezeuge ist auch für Cluster mit repliziertem Speicher für mehrere Standorte nützlich.

Sie können einen File Share Witness verwenden, wenn:

• Kein Cloudzeuge verwendet werden kann, weil Ihre Clusterknoten über keine zuverlässige Internetverbindung verfügen oder keine Internetverbindung haben.

• Ein Datenträgerzeuge kann nicht verwendet werden, da es keine freigegebenen Laufwerke gibt, die für einen Datenträgerzeugen verwendet werden können. Zum Beispiel ein Storage Spaces Direct Cluster, SQL Server Always On Availability Groups (AG) oder Exchange Database Availability Group (DAG). Keiner dieser Typen von Clustern verwendet gemeinsam genutzte Datenträger.

In diesem Artikel erfahren Sie, wie Sie einen File Share Witness für Ihren Failover-Cluster konfigurieren.

Voraussetzungen

Bevor Sie einen File Share Witness verwenden können, müssen die folgenden Voraussetzungen erfüllt sein:

• Das Failover-Cluster-Feature muss auf Ihrem Gerät installiert und konfiguriert werden. Weitere Informationen finden Sie unter Installieren oder Deinstallieren von Rollen, Rollendiensten oder Features.

• Sie haben die Berechtigung Volle Kontrolle auf dem Failover-Cluster.

• Anmeldeinformationen zur Konfiguration einer Dateifreigabe auf dem Gerät, das als Witness fungiert.

• Ein Gerät zum Hosten der Dateifreigabe, das SMB 2 oder höher unterstützt.

• Wenn Sie ein nicht domänenverknüpftes Gerät für die Dateifreigabe verwenden, muss auf Ihrem Cluster Windows Server 2019 oder höher ausgeführt werden.

• Das Gerät, das den File Share Witness hostet, muss über mindestens 5 MB freien Speicherplatz verfügen.

Warnung

Die Verwendung von DFS (Distributed File System) oder replizierten Speichertechnologien wird bei Failoverclustering nicht unterstützt. DFS kann eine Partition im Raum oder in der Zeit verursachen, bei der die Clusterknoten unabhängig voneinander betrieben werden und Datenverlust verursachen können.

Konfigurieren der Dateifreigabe

Wenn Sie einen File Share Witness für das Cluster-Quorum konfigurieren, muss die Dateifreigabe folgendes erfüllen:

• Sie muss für den einzelnen Cluster bestimmt sein und darf nicht zum Speichern von Benutzungs- oder Anwendungsdaten verwendet werden.

• Ein einzelner Dateiserver kann mit mehreren Dateifreigaben konfiguriert werden, um als Zeuge für mehrere Cluster zu fungieren.

• Die Dateifreigabe sollte physisch von den Cluster-Knoten oder Cluster-Standorten getrennt sein. Ziehen Sie beispielsweise bei Bedarf die Trennung von Netzwerk, Strom, Rack und Räumen in Betracht. Die Trennung bietet die Möglichkeit, dass Cluster-Knoten oder -Standorte überleben, wenn die Netzwerkkommunikation zwischen ihnen ausfällt.

• Sie können einen separaten Failover-Cluster für die Hochverfügbarkeit der Dateifreigabe verwenden.

Der File Share Witness kann z. B. auf einem zur Domäne gehörenden Windows-Gerät gehostet werden oder auf einem nicht zur Domäne gehörenden Gerät:

• NAS-Geräte.

• Windows-Geräte, die einer Arbeitsgruppe angehören.

• Router mit lokalem USB-Speicher.

Die Schritte zur Konfiguration des File Share Witness unterscheiden sich je nach Art des Geräts, das die Dateifreigabe hostet. Wählen Sie zum Erstellen der Dateifreigabe die entsprechende Registerkarte für Ihr Szenario aus.

In die Domäne eingebundenes Windows-Gerät

Gehen Sie folgendermaßen vor, um den Dateifreigabe-Zeugen auf einem domänenverbundenen Windows-Gerät zu konfigurieren:

Wichtig

Die SMB-Dateifreigabe muss auf einem Windows Server gehostet werden, der der gleichen Active Directory-Gesamtstruktur angehört wie der Cluster.

1. Klicken Sie mit der rechten Maustaste auf Start-, wählen Sie Computerverwaltungaus.

2. Erweitern Sie in der Konsole ComputerverwaltungSystemwerkzeuge > Gemeinsame Ordner.

3. Klicken Sie mit der rechten Maustaste auf Aktien, wählen Sie Neue Aktie.

4. Wählen Sie im Assistenten zum Erstellen eines gemeinsamen OrdnersWeiter, um zu beginnen.

5. Geben Sie den Pfad zu dem Ordner ein, den Sie freigeben möchten, oder wählen Sie Durchsuchen Sie aus, um einen Ordner zu finden, und wählen Sie dann Weiter.

6. Geben Sie einen Namen für den Freigabenamenein und wählen Sie dann Ändern, um die Offline-Einstellungen zu konfigurieren. Das Hinzufügen einer Beschreibung für die Aktie ist optional.

7. Wählen Sie Keine Dateien oder Programme aus dem freigegebenen Ordner sind offline verfügbar. Wählen Sie OK und dann Weiter aus.

8. Wählen Sie unter Berechtigungen für gemeinsame Ordnerdie Option Berechtigungen anpassenund dann Benutzerdefiniert.

9. Wählen Sie Jeder und dann Entfernen.

10. Wählen Sie Add, geben Sie den Namen ein oder suchen Sie das Cluster Name Object (CNO) für den Cluster oder eine geeignete Active Directory-Gruppe, die das CNO enthält. Wählen Sie dann OK aus.

11. Wählen Sie die beiden Berechtigungen Ändern und Lesen .

12. Wählen Sie die Registerkarte Sicherheit, und wählen Sie dann Erweitert.

13. Wählen Sie auf dem Bildschirm Erweiterte Sicherheitseinstellungen unter der Registerkarte Berechtigungen die Option Hinzufügen.

14. Wählen Sie unter Basisberechtigungendie Optionen Ändern, Lesen & Ausführen, Ordnerinhalt auflistenund Lesen. Wählen Sie dann OK aus.

15. Prüfen und konfigurieren Sie alle anderen Berechtigungen für den Ordner, um die Anforderungen Ihrer Organisation zu erfüllen. Wählen Sie OK für jeden Dialog, bis Sie zum Bildschirm Zugriffsrechte für gemeinsame Ordner zurückkehren.

16. Wählen Sie Abschließen, um die Freigabe zu erstellen.

Jetzt verfügen Sie über eine Dateifreigabe mit den Ihrer Organisation entsprechenden Berechtigungen auf einem Windows-Gerät, das in eine Domäne eingebunden ist. Fahren Sie mit dem nächsten Schritt fort, um die Cluster-Quorum-Einstellungen zu konfigurieren.

Gerät ohne Domänenmitgliedschaft

Um den Dateifreigabe-Zeugen auf einem Gerät zu konfigurieren, das nicht mit einer Domäne verbunden ist, gehen Sie wie folgt vor:

Wichtig

Wenn Sie ein Nicht-Windows-Gerät verwenden, lesen Sie die Dokumentation Ihres Herstellers, wie Sie lokale Konten erstellen und eine SMB-Freigabe auf Ihrem Gerät konfigurieren. Diese Schritte werden generalisiert.

1. Melden Sie sich bei Ihrem Gerät als Administrator*in an.

2. Erstellen Sie ein lokales Konto auf dem Gerät, damit der Cluster es zur Authentifizierung der Dateifreigabe verwenden kann. Speichern Sie die Anmeldeinformationen an einem sicheren Ort.

3. Erstellen Sie auf dem Gerät eine SMB-Dateifreigabe, die das Protokoll SMB 2 oder höher verwendet.

4. Aktualisieren Sie die Berechtigungen für die Freigabe, um alle Benutzenden und Gruppen zu entfernen, mit Ausnahme des neuen lokalen Kontos und aller Berechtigungen, die zur Erfüllung der Anforderungen Ihrer Organisation erforderlich sind. Das neue lokale Konto sollte die Berechtigungen Ändern und Lesen haben.

5. Ändern Sie ggf. die Berechtigungen für Ihr Dateisystem. Gewähren Sie dem neuen lokalen Konto die für Ihr Dateisystem geltenden Berechtigungen Ändern, Lesen & Ausführen, Ordnerinhalte auflisten und Lesen. Das lokale Konto muss über Schreibzugriff verfügen.

6. Prüfen und konfigurieren Sie alle anderen Berechtigungen für den Ordner, um die Anforderungen Ihrer Organisation zu erfüllen.

7. Führen Sie alle weiteren Schritte aus, um die Dateifreigabe zu erstellen.

Jetzt verfügen Sie über eine Dateifreigabe mit den Ihrer Organisation entsprechenden Berechtigungen auf einem Windows-Gerät, das nicht in eine Domäne eingebunden ist. Fahren Sie mit dem nächsten Schritt fort, um die Cluster-Quorum-Einstellungen zu konfigurieren.

Konfigurieren des Clusterquorums

Sie können die Cluster quorumeinstellungen mithilfe des Failovercluster-Managers oder des FailoverClusters PowerShell-Moduls konfigurieren.

Windows-Gerät, das einer Domäne beigetreten ist

Führen Sie die folgenden Schritte aus, um mit dem Failovercluster-Manager das Clusterquorum für die Verwendung eines Dateifreigabezeugen auf einem der Domäne angehörenden Gerät zu konfigurieren:

1. Wählen Sie unter Server-Manager die Option Tools aus, und wählen Sie dann Failovercluster-Manager aus.

2. Wählen Sie im linken Bereich unter Failovercluster-Managerden Cluster aus, den Sie konfigurieren möchten.

3. Wählen Sie im rechten Bereich unter AktionenWeitere Aktionenaus, und wählen Sie dann "Cluster-Quorumeinstellungen konfigurieren"aus.

4. Klicken Sie unter Assistent zum Konfigurieren des Clusterquorums auf Weiter.

5. Wählen Sie unter Quorum-Konfigurationsoption auswählen die Option Quorumzeugen auswählen aus, und klicken Sie dann auf Weiter.

6. Wählen Sie unter Wählen Sie einen Quorum-Zeugen, wählen Sie Konfigurieren Sie einen Dateifreigabe-Zeugen, und wählen Sie dann Weiter.

7. Geben Sie unter Dateifreigabe als Zeuge konfigurierenden Speicherort des Dateipfads ein oder wählen Sie Durchsuchen, wählen Sie erneut Durchsuchen und suchen Sie die Dateifreigabe, die Sie als Zeugenressource verwenden möchten. Wählen Sie Weiteraus.

8. Unter Bestätigungüberprüfen Sie Ihre Konfiguration und wählen Weiter.

9. Nachdem der Assistent ausgeführt wurde, erscheint die Seite Zusammenfassung. Wenn Sie einen Bericht über die vom Assistenten durchgeführten Aufgaben anzeigen möchten, wählen Sie Bericht anzeigen. Wählen Sie Fertig stellen, um Ihre Konfiguration abzuschließen.

Hinweis

Nachdem Sie das Clusterquorum konfiguriert haben, wird empfohlen, dass Sie den Test Quorumkonfiguration überprüfen ausführen, um die aktualisierten Quorumeinstellungen zu überprüfen.

Gerät ohne Domänenmitgliedschaft

So konfigurieren Sie das Cluster-Quorum für die Verwendung eines File Share Witness auf einem Gerät, das nicht der Domäne angehört. Ein Dateifreigabezeuge, der nicht der Domäne angehört, kann nur über PowerShell mit dem Set-ClusterQuorum-Cmdlet konfiguriert werden.

Melden Sie sich bei dem Gerät an, auf dem das Remoteserver-Verwaltungstool (Failover Cluster Management Remote Server Administration Tool, RSAT) installiert ist, oder bei einem Server, auf dem das Failover Cluster-Feature installiert wurde. Führen Sie die folgenden Schritte durch:

1. Öffnen Sie ein PowerShell-Fenster mit erhöhten Rechten.

2. Führen Sie den folgenden Befehl aus, um das Cluster-Quorum für die Verwendung eines File Share Witness zu konfigurieren. Sie werden aufgefordert, die lokalen Anmeldeinformationen für den File Share Witness einzugeben. Ersetzen Sie <ClusterName> durch den Namen Ihres Clusters und \\FileShareWitnessServer\WitnessShare durch den Pfad zu dem File Share Witness.

   Set-ClusterQuorum -Cluster <ClusterName> -FileShareWitness \\FileShareWitnessServer\WitnessShare -Credential (Get-Credential)
   

3. Führen Sie den folgenden Befehl aus, um die Cluster quorumeinstellungen zu überprüfen:

   Get-ClusterQuorum -Cluster <ClusterName> | Format-List *
   

Nachdem Sie das Cluster quorum konfiguriert haben, wird empfohlen, die Quorumkonfigurationseinstellungen zu überprüfen, indem Sie das Cmdlet Test-Cluster ausführen.