Windows server 2008 클러스터 네트워크 이름 리소스의 온라인 실패
한쪽 노드에서 네트워크 이름만 온라인이 되지 않는 현상이 발생했습니다. 수도없이 클러스터를 구축하고 장애를 지원 하지만 정말 같은 이슈는 한번도 발생을 안하는 듯 합니다. ㅋㅋ
[환 경]
Windows Server 2008 R2 / Failover cluster
[증 상]
한 쪽 노드에서만 cluster를 포함한 모든 그룹의 네트워크 이름 리소스만 온라인 되지 않음
로그 이름: System
원본: Microsoft-Windows-FailoverClustering
날짜: 2011-12-07 오후 4:34:54
이벤트 ID: 1207
작업 범주: 네트워크 이름 리소스
수준: 오류
키워드:
사용자: SYSTEM
컴퓨터: NodeB.ryuchan.kr
설명:
클러스터 네트워크 이름 리소스 'MSSQL2008'을(를) 온라인 상태로 만들 수 없습니다. 다음과 같은 이유로 ryuchan.kr' 도메인에서 리소스와 연결된 컴퓨터 개체를 업데이트하지 못했습니다. 주 클러스터 이름 ID 토큰을 가져올 수 없습니다..
관련 오류 코드는 현재 클라이언트를 가장하고 있지 않은 스레드를 이용하여 가장 토큰 방식으로 작업하려고 했습니다.
입니다.
클러스터 ID 'RYUCLUSTER$'에 개체를 업데이트하는 데 필요한 권한이 부족할 수 있습니다. 도메인 관리자와 함께 클러스터 ID가 도메인의 컴퓨터 개체를 업데이트할 수 있는지 확인하십시오.
[원 인]
문제가 발생한 노드의 C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 폴더에 접근 권한이 변경 되어 있었음.
[문제 해결 방법]
문제가 발생한 노드의 C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 폴더에 admnistrators 그룹에 Full 권한을 부여하고 소유자를 administrators 그룹으로 변경 후 정상 동작
사용자 환경에 따라 아래 폴더에서 위치한 machine keys의 폴더 권한도 확인 해 보시기 바랍니다.^^
Users\AllUsers\Microsoft\Crypto\RSA\MachineKeys
[에러 로그]
000009a4.00000fb4::2011/12/07-07:12:40.378 INFO [CM] mscs::CryptoCheckpoint::RestoreCheckpoint: Restoring crypto checkpoint 1\Microsoft Enhanced Cryptographic Provider v1.0\9b3535d1-6020-4edc-89eb-71c6624597f9-Netname Resource Data.
000009a4.00000fb4::2011/12/07-07:12:40.407 WARN [CM] Failed to open crypto key container '1\Microsoft Enhanced Cryptographic Provider v1.0\65958591-7958-4490-95ba-85a1c1201313-Netname Resource Data', error 2148073494. Will attempt to create.
000009a4.00000fb4::2011/12/07-07:12:40.439 WARN [CM] Create failed too (error 2148073487). Will attempt to delete and recreate.
000009a4.00000fb4::2011/12/07-07:12:40.446 WARN [CM] Delete failed too (error 2148073494). Giving up.
000009a4.00000fb4::2011/12/07-07:12:40.470 WARN [CM] Failed to open crypto key container '1\Microsoft Enhanced Cryptographic Provider v1.0\65958591-7958-4490-95ba-85a1c1201313-Netname Resource Data', error 2148073494. Will attempt to create.
000009a4.00000fb4::2011/12/07-07:12:40.501 WARN [CM] Create failed too (error 2148073487). Will attempt to delete and recreate.
000009a4.00000fb4::2011/12/07-07:12:40.502 WARN [CM] Delete failed too (error 2148073494). Giving up.
000009a4.00000fb4::2011/12/07-07:12:40.543 ERR [CM] mscs::CheckpointManager::ValidateCryptoContainers: NTE_BAD_KEYSET(-2146893802)' because of 'CpckOpenCryptoKeyContainer( pCryptoKeyInfo, createContainer, &hProv )'
[참고 자료]
How a Server Cluster Works
http://technet.microsoft.com/en-us/library/cc738051(WS.10).aspx
Cluster resource
http://technet.microsoft.com/en-us/library/cc785087(WS.10).aspx
감사합니다.