Konfigurieren eines File Share Witness für Failover-Clustering

Wenn ein Cluster eine gerade Anzahl von stimmberechtigten Knoten enthält, sollten Sie einen Zeugen konfigurieren. Durch das Hinzufügen einer Witness-Stimme kann der Cluster weiter ausgeführt werden, wenn die Hälfte der Knoten des Clusters gleichzeitig ausfällt oder die Verbindung unterbrochen wird. Ein Dateifreigabezeuge ist eine Art von Quorumzeuge, der eine SMB-Dateifreigabe (Server Message Block) nutzt, um Clusterinformationen in einer Protokolldatei zu speichern. Diese Dateifreigabe kann auf einem Server, USB-Speicher oder Network Attached Storage (NAS) gehostet werden.

Der Dateifreigabezeuge ist auch für Cluster mit repliziertem Speicher für mehrere Standorte nützlich.

Sie können einen File Share Witness verwenden, wenn:

• Kein Cloudzeuge verwendet werden kann, weil Ihre Clusterknoten über keine zuverlässige Internetverbindung verfügen oder keine Internetverbindung haben.

• Ein Datenträgerzeuge kann nicht verwendet werden, da es keine freigegebenen Laufwerke gibt, die für einen Datenträgerzeugen verwendet werden können. Zum Beispiel ein Storage Spaces Direct Cluster, SQL Server Always On Availability Groups (AG) oder Exchange Database Availability Group (DAG). Keiner dieser Typen von Clustern verwendet gemeinsam genutzte Datenträger.

In diesem Artikel erfahren Sie, wie Sie einen File Share Witness für Ihren Failover-Cluster konfigurieren.

Prerequisites

Bevor Sie einen File Share Witness verwenden können, müssen die folgenden Voraussetzungen erfüllt sein:

• Das Failover-Cluster-Feature muss auf Ihrem Gerät installiert und konfiguriert werden. Weitere Informationen finden Sie unter Installieren oder Deinstallieren von Rollen, Rollendiensten oder Features.

• You have the Full Control permission on the Failover Cluster.

• Anmeldeinformationen zur Konfiguration einer Dateifreigabe auf dem Gerät, das als Witness fungiert.

• Ein Gerät zum Hosten der Dateifreigabe, das SMB 2 oder höher unterstützt.

• Wenn Sie ein nicht domänenverknüpftes Gerät für die Dateifreigabe verwenden, muss auf Ihrem Cluster Windows Server 2019 oder höher ausgeführt werden.

• Das Gerät, das den File Share Witness hostet, muss über mindestens 5 MB freien Speicherplatz verfügen.

Warning

Die Verwendung von DFS (Distributed File System) oder replizierten Speichertechnologien wird bei Failoverclustering nicht unterstützt. DFS kann eine Partition im Raum oder in der Zeit verursachen, bei der die Clusterknoten unabhängig voneinander betrieben werden und Datenverlust verursachen können.

Konfigurieren der Dateifreigabe

Wenn Sie einen File Share Witness für das Cluster-Quorum konfigurieren, muss die Dateifreigabe folgendes erfüllen:

• Sie muss für den einzelnen Cluster bestimmt sein und darf nicht zum Speichern von Benutzungs- oder Anwendungsdaten verwendet werden.

• Ein einzelner Dateiserver kann mit mehreren Dateifreigaben konfiguriert werden, um als Zeuge für mehrere Cluster zu fungieren.

• Die Dateifreigabe sollte physisch von den Cluster-Knoten oder Cluster-Standorten getrennt sein. Ziehen Sie beispielsweise bei Bedarf die Trennung von Netzwerk, Strom, Rack und Räumen in Betracht. Die Trennung bietet die Möglichkeit, dass Cluster-Knoten oder -Standorte überleben, wenn die Netzwerkkommunikation zwischen ihnen ausfällt.

• Sie können einen separaten Failover-Cluster für die Hochverfügbarkeit der Dateifreigabe verwenden.

Der File Share Witness kann z. B. auf einem zur Domäne gehörenden Windows-Gerät gehostet werden oder auf einem nicht zur Domäne gehörenden Gerät:

• NAS devices.

• Windows-Geräte, die einer Arbeitsgruppe angehören.

• Router mit lokalem USB-Speicher.

Die Schritte zur Konfiguration des File Share Witness unterscheiden sich je nach Art des Geräts, das die Dateifreigabe hostet. Wählen Sie zum Erstellen der Dateifreigabe die entsprechende Registerkarte für Ihr Szenario aus.

In die Domäne eingebundenes Windows-Gerät

Gehen Sie folgendermaßen vor, um den Dateifreigabe-Zeugen auf einem domänenverbundenen Windows-Gerät zu konfigurieren:

Important

Die SMB-Dateifreigabe muss auf einem Windows Server gehostet werden, der der gleichen Active Directory-Gesamtstruktur angehört wie der Cluster.

1. Right-click Start, select Computer Management.

2. In the Computer Management console, expand System Tools > Shared Folders.

3. Right-click Shares, select New Share.

4. Wählen Sie im Assistenten zum Erstellen eines gemeinsamen OrdnersWeiter, um zu beginnen.

5. Enter the path to the folder that you want to share or select Browse to locate a folder, then select Next.

6. Enter a name for the Share name, then select Change to configure the offline settings. Das Hinzufügen einer Beschreibung für die Aktie ist optional.

7. Wählen Sie Keine Dateien oder Programme aus dem freigegebenen Ordner sind offline verfügbar. Select OK, then select Next.

8. Wählen Sie unter Berechtigungen für gemeinsame Ordnerdie Option Berechtigungen anpassenund dann Benutzerdefiniert.

9. Select Everyone, then select Remove.

10. Select Add, enter the name, or locate the Cluster Name Object (CNO) for the cluster or suitable Active Directory group containing the CNO. Then select OK.

11. Select both Change and Read permissions.

12. Select the Security tab, then select Advanced.

13. Wählen Sie auf dem Bildschirm Erweiterte Sicherheitseinstellungen unter der Registerkarte Berechtigungen die Option Hinzufügen.

14. Under Basic permissions, select Modify, Read & execute, List folder contents, and Read. Then select OK.

15. Prüfen und konfigurieren Sie alle anderen Berechtigungen für den Ordner, um die Anforderungen Ihrer Organisation zu erfüllen. Select OK for each dialog until you return to the Shared Folder Permissions screen.

16. Select Finish to create the share.

Jetzt verfügen Sie über eine Dateifreigabe mit den Ihrer Organisation entsprechenden Berechtigungen auf einem Windows-Gerät, das in eine Domäne eingebunden ist. Fahren Sie mit dem nächsten Schritt fort, um die Cluster-Quorum-Einstellungen zu konfigurieren.

Gerät ohne Domänenmitgliedschaft

Um den Dateifreigabe-Zeugen auf einem Gerät zu konfigurieren, das nicht mit einer Domäne verbunden ist, gehen Sie wie folgt vor:

Important

Wenn Sie ein Nicht-Windows-Gerät verwenden, lesen Sie die Dokumentation Ihres Herstellers, wie Sie lokale Konten erstellen und eine SMB-Freigabe auf Ihrem Gerät konfigurieren. Diese Schritte werden generalisiert.

1. Melden Sie sich bei Ihrem Gerät als Administrator*in an.

2. Erstellen Sie ein lokales Konto auf dem Gerät, damit der Cluster es zur Authentifizierung der Dateifreigabe verwenden kann. Speichern Sie die Anmeldeinformationen an einem sicheren Ort.

3. Erstellen Sie auf dem Gerät eine SMB-Dateifreigabe, die das Protokoll SMB 2 oder höher verwendet.

4. Aktualisieren Sie die Berechtigungen für die Freigabe, um alle Benutzenden und Gruppen zu entfernen, mit Ausnahme des neuen lokalen Kontos und aller Berechtigungen, die zur Erfüllung der Anforderungen Ihrer Organisation erforderlich sind. The new local account should have the Change and Read permissions.

5. Ändern Sie ggf. die Berechtigungen für Ihr Dateisystem. Grant the new local account Modify, Read & execute, List folder contents, and Read permissions as applicable to your file system. Das lokale Konto muss über Schreibzugriff verfügen.

6. Prüfen und konfigurieren Sie alle anderen Berechtigungen für den Ordner, um die Anforderungen Ihrer Organisation zu erfüllen.

7. Führen Sie alle weiteren Schritte aus, um die Dateifreigabe zu erstellen.

Jetzt verfügen Sie über eine Dateifreigabe mit den Ihrer Organisation entsprechenden Berechtigungen auf einem Windows-Gerät, das nicht in eine Domäne eingebunden ist. Fahren Sie mit dem nächsten Schritt fort, um die Cluster-Quorum-Einstellungen zu konfigurieren.

Konfigurieren des Clusterquorums

You can configure the cluster quorum settings by using Failover Cluster Manager or the FailoverClusters PowerShell module.

Windows-Gerät, das einer Domäne beigetreten ist

Führen Sie die folgenden Schritte aus, um mit dem Failovercluster-Manager das Clusterquorum für die Verwendung eines Dateifreigabezeugen auf einem der Domäne angehörenden Gerät zu konfigurieren:

1. In Server Manager, select Tools, then select Failover Cluster Manager.

2. Wählen Sie im linken Bereich unter Failovercluster-Managerden Cluster aus, den Sie konfigurieren möchten.

3. On the right pane, under Actions, select More Actions, and then select Configure Cluster Quorum Settings.

4. Klicken Sie unter Assistent zum Konfigurieren des Clusterquorums auf Weiter.

5. Wählen Sie unter Quorum-Konfigurationsoption auswählen die Option Quorumzeugen auswählen aus, und klicken Sie dann auf Weiter.

6. Wählen Sie unter Wählen Sie einen Quorum-Zeugen, wählen Sie Konfigurieren Sie einen Dateifreigabe-Zeugen, und wählen Sie dann Weiter.

7. Geben Sie unter Dateifreigabe als Zeuge konfigurierenden Speicherort des Dateipfads ein oder wählen Sie Durchsuchen, wählen Sie erneut Durchsuchen und suchen Sie die Dateifreigabe, die Sie als Zeugenressource verwenden möchten. Then select Next.

8. Under Confirmation, review your configuration and select Next.

9. After the wizard runs, the Summary page appears. If you want to view a report of the tasks that the wizard performed, select View Report. Select Finish to complete your configuration.

Note

Nachdem Sie das Clusterquorum konfiguriert haben, wird empfohlen, dass Sie den Test Quorumkonfiguration überprüfen ausführen, um die aktualisierten Quorumeinstellungen zu überprüfen.

Gerät ohne Domänenmitgliedschaft

So konfigurieren Sie das Cluster-Quorum für die Verwendung eines File Share Witness auf einem Gerät, das nicht der Domäne angehört. A non-domain joined file share witness can only be configured from PowerShell using the Set-ClusterQuorum cmdlet.

Melden Sie sich bei dem Gerät an, auf dem das Remoteserver-Verwaltungstool (Failover Cluster Management Remote Server Administration Tool, RSAT) installiert ist, oder bei einem Server, auf dem das Failover Cluster-Feature installiert wurde. Führen Sie die folgenden Schritte durch:

1. Öffnen Sie ein PowerShell-Fenster mit erhöhten Rechten.

2. Führen Sie den folgenden Befehl aus, um das Cluster-Quorum für die Verwendung eines File Share Witness zu konfigurieren. Sie werden aufgefordert, die lokalen Anmeldeinformationen für den File Share Witness einzugeben. Ersetzen Sie <ClusterName> durch den Namen Ihres Clusters und \\FileShareWitnessServer\WitnessShare durch den Pfad zu dem File Share Witness.

   Set-ClusterQuorum -Cluster <ClusterName> -FileShareWitness \\FileShareWitnessServer\WitnessShare -Credential (Get-Credential)
   

3. Führen Sie den folgenden Befehl aus, um die Cluster quorumeinstellungen zu überprüfen:

   Get-ClusterQuorum -Cluster <ClusterName> | Format-List *
   

Nachdem Sie das Cluster quorum konfiguriert haben, wird empfohlen, die Quorumkonfigurationseinstellungen zu überprüfen, indem Sie das Cmdlet Test-Cluster ausführen.