Требуется ли для кластеризации Windows Server 2008 ActiveDirectory?
Я пытаюсь выяснить, поддерживает ли Server 2008 кластеризацию в среде DMZ, где ActiveDirectory не установлен. Если для этого требуется AD, тогда можно ли выполнить кластеризацию с помощью функции облегченной службы каталогов AD в 2008 году (ранее известной как режим приложения ActiveDirectory (ADAM) в Server 2003)?
Обновление: я должен был поместить эту ссылку на официальный документ Microsoft (Word 2007 doc) в качестве контекста для исходного вопроса. В разделе "Усовершенствованная модель безопасности" говорится, что учетная запись службы кластеров (CSA) больше не должна быть учетной записью домена. Я пытаюсь выяснить, если CSA не должна быть учетной записью домена, можно ли создать кластер без AD.
2 ответа
Согласно документу Microsoft "Обзор отказоустойчивой кластеризации с Windows Server 2008 - White Papaer" ( http://www.microsoft.com/download/en/details.aspx?id=13153), вам по-прежнему нужен работающий Active Directory для отработки отказа кластеризация, а не ADAM, здесь бесполезна, так как не имеет всех необходимых функций безопасности.
Извлечение из упомянутого выше документа: "Кроме того, узлы отказоустойчивого кластера должны быть присоединены к домену на основе Active Directory® (а не к домену на основе Windows NT® 4.0)".
Что вы можете сделать, это использовать узлы кластера в качестве контроллеров домена AD (см. http://support.microsoft.com/?id=281662)
Надеюсь, поможет
Серверы должны находиться в домене, а учетная запись служб кластера должна быть учетной записью домена.