Служба кластера 2 узла 2008R2 не запускается при загрузке только одного узла

Я новичок в MSCS и пытаюсь понять то, что недавно произошло.

У нас есть двухузловый кластер 2008 R2, использующий диск-свидетель (большинство узлов и дисков) по iSCSI SAN.

Я прочитал некоторые документы о кластерах MSCS и о том, как они работают с общим хранилищем, в частности:

http://support.microsoft.com/kb/309186

http://technet.microsoft.com/en-us/library/cc770620%28v=ws.10%29.aspx

Мы закрыли оба узла для обслуживания (сначала пассивный узел, затем активный узел). Как только обслуживание было завершено, мы загрузили ранее активный узел (то есть последний, который был выключен, был первым загруженным).

Когда появился первый узел, служба кластера отказалась запускаться, и все диски зарезервировали. Журналы событий жаловались, что диск-свидетель был зарезервирован. Только когда мы загрузили 2-й узел, кластер фактически начал работать как обычно.

Что меня смущает, так это то, что это поведение похоже на кластер большинства узлов. Если вы просто загружаете один узел, кворум не может быть достигнут, поэтому кластер будет прослушивать дополнительные узлы, но фактически не запускать службы. Это я поняла.

Но с большинством узлов + дисков кворум должен действовать как прерыватель связей. Поэтому мне кажется, что когда первый узел загружается, он должен зарезервировать кворум, а затем запустить кластер (при том, что он имеет 2 голоса... сам и диск). Тот факт, что кластер может работать только с одним узлом (то есть, если один из двух узлов выходит из строя), еще больше сбивает с толку тот факт, что мы не смогли запустить кластер.

Итак, мой вопрос: ожидается ли, что кластер из 2 узлов с большинством узлов + диск будет запускаться только при загрузке обоих узлов, и если да, то почему? И происходит ли это, например, с кластером из 4 узлов?