Configurar uma testemunha de compartilhamento de arquivos para Clustering de Failover

Quando um cluster contém um número par de nós de votação, você deve configurar uma testemunha. Adicionar um voto de testemunha permite que o cluster continue sendo executado caso metade dos nós de cluster sejam desconectados ou fiquem inoperantes simultaneamente. Uma testemunha de compartilhamento de arquivos é um tipo de testemunha de quorum que usa um compartilhamento de arquivos SMB em um servidor, armazenamento USB ou armazenamento conectado à rede para manter as informações do cluster em um arquivo de log. A testemunha de compartilhamento de arquivos também é útil para clusters multissite com armazenamento replicado.

Você pode usar uma testemunha de compartilhamento de arquivos quando:

• Uma testemunha de nuvem não pode ser usada porque seus nós de cluster não têm uma conexão confiável com a Internet ou não têm conectividade com a Internet.

• Uma testemunha de disco não pode ser usada porque não há unidades compartilhadas a serem usadas para uma testemunha de disco. Por exemplo, um cluster de Espaços de Armazenamento Diretos, AG (Grupos de Disponibilidade) Always On do SQL Server ou DAG (Grupo de Disponibilidade de Banco de Dados) do Exchange. Nenhum desses tipos de clusters usa discos compartilhados.

Para obter informações sobre opções de configuração de quorum, consulte Configurar e gerenciar quorum.

Neste artigo, saiba como configurar uma testemunha de compartilhamento de arquivos para seu Cluster de Failover.

Pré-requisitos

Antes de usar uma testemunha de compartilhamento de arquivos, você deve ter os seguintes pré-requisitos:

• Um Cluster de Failover instalado e configurado.

• Você tem a permissão Controle Total no Cluster de Failover.

• Um dispositivo para hospedar a testemunha de compartilhamento de arquivos. Pode ser qualquer dispositivo que possa hospedar um compartilhamento de arquivos SMB 2 ou posterior.

• Se você usa um dispositivo que não ingressou no domínio para o compartilhamento de arquivos, seu cluster deve executar o Windows Server 2019 ou posterior.

• O dispositivo que hospeda a testemunha de compartilhamento de arquivos deve ter no mínimo 5 MB de espaço livre.

• Credenciais administrativas para configurar um compartilhamento de arquivos no dispositivo testemunha.

Aviso

Não há suporte para o uso de tecnologias como DFS (Sistema de Arquivos Distribuído) ou armazenamento replicado com clustering de failover. Isso pode causar uma partição no espaço ou uma partição no tempo, onde os nós do cluster estão sendo executados independentemente uns dos outros e podem causar perda de dados.

Configurar o compartilhamento de arquivos

Ao configurar uma testemunha de compartilhamento de arquivos para o quorum do cluster, o compartilhamento de arquivos:

• Deve ser dedicado a um único cluster e não usado para armazenar dados de usuários ou de aplicativos.

• Um único servidor de arquivos pode ser configurado com vários compartilhamentos de arquivos para usar como uma testemunha para vários clusters.

• Deve ser fisicamente separado dos nós ou sites de cluster. Por exemplo, considere a separação de rede, energia, rack e salas, se necessário. A separação permite que os nós ou sites de cluster sobrevivam se a comunicação de rede entre eles for perdida.

• Você pode usar um Cluster de Failover separado para alta disponibilidade do compartilhamento de arquivos.

A testemunha de compartilhamento de arquivos pode ser hospedada em um dispositivo Windows ingressado no domínio ou em um dispositivo que não ingressou no domínio, por exemplo:

• Dispositivos NAS (armazenamento conectado à rede).

• Computadores Windows ingressados em um grupo de trabalho.

• Roteadores com armazenamento USB local.

As etapas para configurar a testemunha de compartilhamento de arquivos são diferentes de acordo com o tipo de dispositivo que hospeda o compartilhamento de arquivos. Para criar o compartilhamento de arquivos, selecione a guia relevante para seu cenário e siga as etapas.

Dispositivo Windows ingressado no domínio

Veja como configurar a testemunha de compartilhamento de arquivos em um dispositivo Windows ingressado no domínio.

Importante

O compartilhamento de arquivos SMB deve ser hospedado em um servidor Windows ingressado na mesma floresta do Active Directory que o cluster.

1. Entre no dispositivo, na área de trabalho do Windows, abra o menu Iniciar, digite Gerenciamento de Computador, clique com o botão direito do mouse em Gerenciamento de Computador e selecione Executar como administrador.

2. No console de Gerenciamento do Computador, expanda Ferramentas do Sistema > Pastas Compartilhadas > Compartilhamentos.

3. Clique com o botão direito do mouse em Compartilhamentos no painel à esquerda e selecione Novo Compartilhamento.

4. No Assistente para Criar uma Pasta Compartilhada, selecione Avançar to begin.

5. Digite o caminho para a pasta que você quer compartilhar ou selecione Navegador para escolher uma pasta e, em seguida, selecione Avançar.

6. Insira um nome para o compartilhamento e selecione Alterar para definir as configurações offline.

7. Selecione a opção Não há arquivos ou programas da pasta compartilhada disponíveis offline e, em seguida, selecione OK. Em seguida, selecione Avançar.

8. Na tela Permissões de Pasta Compartilhada, selecione Personalizar permissões e Personalizada.

9. Selecione Todos e Remover.

10. Selecione Adicionar e, em seguida, insira o nome do CNO (Objeto de Nome do Cluster) para o cluster ou grupo adequado do Active Directory que contém o CNO e selecione OK.

11. Verifique as permissões para Alterar e Ler para o grupo do CNO ou do Active Directory.

12. Selecione a guia Segurança e Avançado.

13. Na caixa de diálogo Configurações de Segurança Avançadas, selecione Adicionar para adicionar o CNO.

14. Verifique as permissões para Modificar, Ler & executar, Listar conteúdo da pasta e Ler para o grupo do CNO ou do Active Directory e selecione OK.

15. Confirme e configure todas as outras permissões de pasta para atender aos requisitos da sua organização e selecione OK para cada caixa de diálogo até retornar à tela Permissões de Pasta Compartilhada.

16. Selecione Concluir para criar o compartilhamento.

Agora que você tem um compartilhamento de arquivos em um dispositivo Windows ingressado no domínio com as permissões corretas, pode definir as configurações de quorum do cluster.

Dispositivo não ingressado no domínio

Veja como configurar a testemunha de compartilhamento de arquivos em um dispositivo não ingressado no domínio.

Importante

Se você estiver usando um dispositivo que não seja Windows, consulte a documentação do fornecedor para saber como criar contas locais e configurar um compartilhamento SMB no dispositivo. Essas etapas foram generalizadas.

1. Entre no seu dispositivo como administrador.

2. Crie uma conta local no dispositivo para o cluster usar para autenticar o compartilhamento de arquivos. Armazene as credenciais em um local seguro.

3. Crie um compartilhamento de arquivos SMB no dispositivo que use o protocolo SMB 2 ou posterior.

4. Atualize as permissões de compartilhamento para remover todos os usuários e grupos, exceto a nova conta local e todas as permissões necessárias para atender aos requisitos da sua organização. A nova conta local deve ter as permissões Alterar e Ler.

5. Se necessário, modifique as permissões do sistema de arquivos. Conceda à nova conta local as permissões Modificar, Ler & executar, Listar conteúdo da pasta e Ler conforme aplicável para o seu sistema de arquivos. A conta local deve ter acesso de gravação.

6. Confirme e configure todas as outras permissões de pasta para atender aos requisitos da sua organização.

7. Conclua todas as etapas adicionais para criar o compartilhamento de arquivos.

Agora que você tem um compartilhamento de arquivos em um dispositivo não ingressado no domínio com as permissões corretas, pode definir as configurações de quorum do cluster.

Configurar o quorum do cluster

Defina as configurações de quorum do cluster usando o Gerenciador de Cluster de Failover ou os cmdlets FailoverClusters do Windows PowerShell.

Dispositivo Windows ingressado no domínio

Veja como configurar o quorum do cluster para usar uma testemunha de compartilhamento de arquivos em um dispositivo ingressado no domínio usando o Gerenciador de Cluster de Failover.

1. Em um computador que tenha as Ferramentas de Gerenciamento de Cluster de Failover instaladas por meio das Ferramentas de Administração de Servidor Remoto ou em um servidor no qual você tenha instalado o recurso de Clustering de Failover, inicie o Gerenciador de Cluster de Failover. Inicie o Gerenciador do Servidor e, no menu Ferramentas, selecione Gerenciador de Cluster de Failover.

2. No Gerenciador de Cluster de Failover, selecione o cluster que você quer alterar.

3. Com o cluster selecionado, em Ações, selecione Mais Ações e Configurar Configurações de Quorum do Cluster. O Assistente para Configurar Quorum do Cluster aparece. Selecione Avançar.

4. Na tela Selecionar Opção de Configuração de Quorum, selecione Selecionar a testemunha de quorum e, em seguida, Avançar.

5. Na tela Selecionar Testemunha de Quorum, selecione Configurar Testemunha de Compartilhamento de Arquivos e, em seguida, Avançar.

6. Na tela Configurar Testemunha de Compartilhamento de Arquivos, navegue ou digite um compartilhamento de arquivos para usar como o recurso de testemunha e selecione Avançar.

7. Na tela Confirmação, revise as alterações e selecione Avançar.

8. Após a execução do assistente, a página Resumo aparecerá. Se quiser exibir um relatório das tarefas executadas pelo assistente, selecione Exibir Relatório.

Observação

Depois de configurar o quorum do cluster, recomendamos que você execute o teste Validar Configuração de Quorum para verificar as configurações de quorum atualizadas.

Dispositivo não ingressado no domínio

Veja como configurar o quorum do cluster para usar uma testemunha de compartilhamento de arquivos em um dispositivo que não ingressou no domínio. Uma testemunha de compartilhamento de arquivos que não ingressou no domínio só pode ser configurada a partir do PowerShell usando o comando Set-ClusterQuorum.

1. Entre em um computador que tenha Ferramentas de Gerenciamento de Cluster de Failover instaladas a partir das Ferramentas de Administração de Servidor Remoto ou em um servidor em que você instalou o recurso de Clustering de Failover.

2. Abra um prompt do PowerShell.

3. Execute o comando a seguir para configurar o quorum do cluster para usar uma testemunha de compartilhamento de arquivos. Será solicitado que você insira a credencial local da testemunha de compartilhamento de arquivos. Substitua <ClusterName> pelo nome do seu cluster e \\FileShareWitnessServer\WitnessShare pelo caminho para a testemunha de compartilhamento de arquivos.

   Set-ClusterQuorum -Cluster <ClusterName> -FileShareWitness \\FileShareWitnessServer\WitnessShare -Credential (Get-Credential)
   

4. Para verificar as configurações de quorum do cluster, execute o comando a seguir.

   Get-ClusterQuorum -Cluster <ClusterName> | Format-List *
   

Observação

Depois de configurar o quorum do cluster, recomendamos que você execute o teste Validar Configuração de Quorum para verificar as configurações de quorum atualizadas. Para executar o teste, use o comando Test-Cluster PowerShell.