Hva er File Share Witness-funksjonen i Windows Server 2019
Når en høyt etterspurt tjeneste eller nettside er vert på en server, er de vanligvis utformet slik at det finnes flere balanseringsnoder. Disse noderne sørger for at når en knute feiler, er det andre noder som kan ta vare på. I tilfelle Windows Server 2019/2016, nodebalansen fungerer gjennom et kvorumsystem. I denne veiledningen vil vi snakke om Windows File Share Witness trekk.
File Share Witness & Quorum system
Et kvorumsystem er et stemmebasert system der en rekke notater skal være til stede for å sikre at de jobber i tilfelle feil. Noen ganger stanser stemmestyrken når det er "jevnt antall" av totalt antall stemmer. Stemmepunktet er enkelt. Det sørger for at noder ikke overbelastes. Innføring av en File Share Witness-handling som en tiebreaker. Det kan gi en ekstra kvorumstemming når det er nødvendig. Dette sørger for at en klynge fortsetter å kjøre i tilfelle et nettstedbrudd.
Så hvis du har fire noder som er balansert i et 2-2-format, og hvis en av noderne feiler, bør andre 2 noder kunne balansere det. Men med 2-2-format blir det fast. Hvis IT-admins kan distribuere et File Share-vitne som kan legge til en stemme på 2 av de eksisterende noderne, vil et kvorum nås, og noder kan ta vare på alt. Les mer om Legacy & Modern FSW her.
Hva er File Share Witness-funksjonen i Windows 2019/2016
Et av hovedkravene for FSW å jobbe er at det skal være en del er at det må være domenet og en del av samme skog. Dette kriteriet var viktig fordi failover Cluster benytter Kerberos for Cluster Name Object (CNO) for å koble til og godkjenne aksjen. Dette kan noen ganger ikke være mulig på grunn av flere grunner, inkludert
- Dårlig Internett-tilkobling.
- Domenekontrolleren er ikke tilgjengelig.
- Ingen aktiv katalog CNO-objekt
- og til slutt ingen delte stasjoner for et diskvittne.
Ved å holde disse scenariene i bakhodet, tilføyde Microsft en funksjon i Windows 2019, hvilket kvorumsystem fungerer selv når det ikke er en del av et domene. Dette var mulig ved å bruke en lokal brukerkonto på serveren som FSW er koblet til.
IT-administratorer kan opprette en lokal (ikke administrativ) brukerkonto, gi den lokale kontoen full rett til aksjen, koble klyngen til aksjen. Her er trinnene:
- Logg deg på SERVER og opprett en lokal brukerkonto (dvs. FSW-ACCT)
- Lag en mappe på SERVER og del den ut
- Gi den lokale brukerkontoen (FSW-ACCT) full rett til aksjen
- Logg inn på en av klyngenavnene dine og kjør PowerShell-kommandoen:
Set-ClusterQuorum -FileShareWitness \\ SERVER \ SHARE -Credential $ (Get-Credential)
- Du vil bli bedt om kontoen og passordet som du skal legge inn i SERVER \ FSW-ACCT og passordet.
Videre, hvis det ikke er noen ekstra server tilgjengelig, fungerer en USB-stasjon som er koblet til en ruter også. Når du er koblet til, kan du sette opp navn, brukernavn og passord for tilgang. Dette fungerer med SMB 2.0 og høyere.
Du kan lese mer om File Share Witness-funksjonen på MSDN.
