为故障转移群集配置文件共享见证

当群集包含偶数个投票节点时，应配置见证。 如果一半的群集节点同时关闭或断开连接，则添加见证投票会使该群集继续运行。 文件共享见证是一种仲裁见证，使用服务器、USB 存储或网络附加存储上的 SMB 文件共享来维护日志文件中的群集信息。 文件共享见证对具有复制存储的多站点群集也很有用。

可以在以下情况下，使用文件共享见证：

• 无法使用云见证，因为群集节点没有可靠的 Internet 连接或没有 Internet 连接。

• 无法使用磁盘见证，因为没有任何共享驱动器可用于磁盘见证。 例如，存储空间直通群集、SQL Server Always On 可用性组 (AG) 或 Exchange 数据库可用性组 (DAG)。 这些类型的群集都不使用共享磁盘。

有关仲裁配置选项的信息，请参阅配置和管理仲裁。

本文介绍如何为故障转移群集配置文件共享见证。

先决条件

在使用文件共享见证之前，必须满足以下先决条件：

• 已安装并配置故障转移群集。

• 对故障转移群集具有完全控制权限。

• 用于托管文件共享见证的设备。 设备可以是可以托管 SMB 2 或更高版本文件共享的任何设备。

• 如果使用未加入域的设备进行文件共享，则群集必须运行 Windows Server 2019 或更高版本。

• 托管文件共享见证的设备必须至少有 5 MB 的可用空间。

• 用于在见证设备上配置文件共享的管理凭据。

警告

故障转移群集不支持使用分布式文件系统 (DFS) 或复制存储等技术。 这可能会导致空间分区或时间分区，其中群集节点彼此独立运行，并可能导致数据丢失。

配置文件共享

为群集仲裁配置文件共享见证时，文件共享：

• 必须专用于单个群集而不用于存储用户或应用程序数据。

• 单个文件服务器可以配置多个文件共享，用作多个群集的见证。

• 应以物理方式与群集节点或群集站点分离。 例如，如果需要，考虑将网络、电源、机架和房间分开。 如果群集节点或站点之间的网络通信断开，则分离为它们提供了生存的机会。

• 可以使用单独的故障转移群集，实现文件共享的高可用性。

文件共享见证可以托管在已加入域的 Windows 设备上，也可以托管在未加入域的设备上，例如：

• 网络附加存储 (NAS) 设备。

• 已加入工作组的 Windows 计算机。

• 具有本地 USB 存储的路由器。

配置文件共享见证的步骤因托管文件共享的设备类型而异。 若要创建文件共享，请选择适合你的方案的相关选项卡，然后按照步骤操作。

已加入域的 Windows 设备

下面介绍如何在已加入域的 Windows 设备上配置文件共享见证。

重要

SMB 文件共享必须托管在加入到与群集相同的 Active Directory 林的 Windows 服务器上。

1. 从 Windows 桌面登录到设备，打开开始菜单，键入计算机管理，右键单击计算机管理，然后选择以管理员身份运行。

2. 在计算机管理控制台中，展开系统工具 > 共享文件夹 > 共享。

3. 右键单击左侧面板中的共享，然后选择新建共享。

4. 在创建共享文件夹向导中，选择下一步开始。

5. 输入要共享的文件夹的路径，或选择浏览器来选择文件夹，然后选择下一步。

6. 输入共享的名称，然后选择更改以配置脱机设置。

7. 从共享文件夹中的文件或程序无法脱机使用单选选项，然后选择确定。 然后选择下一步。

8. 在共享文件夹权限屏幕中，选择自定义权限，然后选择自定义。

9. 选择所有人，然后选择删除。

10. 选择添加，然后输入群集的群集名称对象 (CNO) 或包含 CNO 的合适 Active Directory 组，然后选择确定。

11. 为 CNO 或 Active Directory 组选中更改和读取权限。

12. 选择安全性选项卡，然后选择高级。

13. 在高级安全设置对话框中，选择添加以添加 CNO。

14. 为 CNO 或 Active Directory 组选中修改、读取并执行、列出文件夹内容和读取权限，选择确定。

15. 确认并配置任何其他文件夹权限以满足组织的要求，为每个对话框选择确定，直到返回到共享文件夹权限屏幕。

16. 选择完成以创建共享。

现在，在已加入域的 Windows 设备上拥有文件共享，具有正确的权限，可以配置群集仲裁设置。

未加入域的设备

下面介绍如何在未加入域的设备上配置文件共享见证。

重要

如果你使用的是非 Windows 设备，请参阅供应商文档，了解如何在设备上创建本地帐户和配置 SMB 共享。 这些步骤已通用化。

1. 以管理员身份登录到设备。

2. 在设备上为群集创建一个本地帐户，用于对文件共享进行身份验证。 将凭据存储在安全位置。

3. 在使用 SMB 2 或更高版本协议的设备上创建 SMB 文件共享。

4. 更新共享权限，以删除除新的本地帐户和满足组织要求所需的任何权限之外的所有用户和组。 新的本地帐户应具有更改和读取权限。

5. 如有必要，请修改文件系统权限。 授予新的本地帐户修改、读取并执行、列出文件夹内容和读取权限（适用于文件系统）。 本地帐户必须具有写入访问权限。

6. 确认并配置任何其他文件夹权限，以满足组织的要求。

7. 完成创建文件共享的任何其他步骤。

现在，在未加入域的设备上拥有文件共享，具有正确的权限，可以配置群集仲裁设置。

配置群集仲裁

通过使用故障转移群集管理器或 FailoverClusters Windows PowerShell cmdlet，可以配置群集仲裁设置。

已加入域的 Windows 设备

下面介绍如何使用故障转移群集管理器将群集仲裁配置为在已加入域的设备上使用文件共享见证。

1. 在已从远程服务器管理工具安装了故障转移群集管理工具的计算机上，或在安装了故障转移群集功能的服务器上，启动故障转移群集管理器。 启动服务器管理器，在工具菜单上选择故障转移群集管理器。

2. 在故障转移群集管理器中，选择需要更改的群集。

3. 在选中群集的情况下，在“操作”下选择“更多操作”，然后选择“配置群集仲裁设置”。 将出现配置群集仲裁向导。 选择下一步。

4. 在选择仲裁配置选项屏幕上，选中选择仲裁见证，然后选择下一步。

5. 在选择仲裁见证屏幕上，选择配置文件共享见证，然后选择下一步。

6. 在配置文件共享见证屏幕上，键入或浏览到要用作见证资源的文件共享，然后选择下一步。

7. 在确认屏幕上，检查所做的更改，然后选择下一步。

8. 向导运行后会显示摘要页。 如果要查看向导执行的任务的报告，请选择查看报告。

注意

配置群集仲裁之后，我们建议你运行“验证仲裁配置”测试以验证更新的仲裁设置。

未加入域的设备

下面介绍如何将群集仲裁配置为在未加入域的设备上使用文件共享见证。 只能使用 Set-ClusterQuorum 命令从 PowerShell 配置未加入域的文件共享见证。

1. 登录到已从远程服务器管理工具安装了故障转移群集管理工具的计算机，或安装了故障转移群集功能的服务器。

2. 打开 PowerShell 提示符。

3. 运行以下命令，将群集仲裁配置为使用文件共享见证。 系统会提示输入文件共享见证的本地凭据。 将 <ClusterName> 替换为群集的名称，将 \\FileShareWitnessServer\WitnessShare 替换为文件共享见证的路径。

   Set-ClusterQuorum -Cluster <ClusterName> -FileShareWitness \\FileShareWitnessServer\WitnessShare -Credential (Get-Credential)
   

4. 若要验证群集仲裁设置，请运行以下命令。

   Get-ClusterQuorum -Cluster <ClusterName> | Format-List *
   

注意

配置群集仲裁之后，我们建议你运行“验证仲裁配置”测试以验证更新的仲裁设置。 若要运行测试，请使用 Test-Cluster PowerShell 命令。