Par: Edwin Sarmiento | Mis à jour: 2017-06-27 | Commentaires (9) | Connexes: 1 | 2 | Plus> Clustering
"},{"id":"text-2","type":"text","heading":"","plain_text":"Problème\nDans un précédent conseil sur","html":"Problème\nDans un précédent conseil sur
"},{"id":"text-3","type":"text","heading":"","plain_text":"Implémentation de la mise en miroir de bases de données dans SQL Server 2005 sur plusieurs domaines, nous avons vu\ncomment configurer la mise en miroir de bases de données pour obtenir une haute disponibilité locale pour SQL\nBases de données serveur qui ne sont pas jointes à un domaine Active Directory. Nous devons mettre à niveau\nnos bases de données SQL Server 2008 R2 avant la fin du support étendu. Cependant, nous ne\navoir un domaine Active Directory dans notre environnement. Comment on s'y prend? \nSolution\nLes groupes de disponibilité SQL Server ont été introduits dans SQL Server 2012 en remplacement\nà la mise en miroir de bases de données. Bien que la mise en miroir de bases de données soit destinée à être\ndisponibilité OU solution de reprise après sinistre, les groupes de disponibilité peuvent être\nà la fois haute disponibilité locale ET reprise après sinistre. Vous pouvez avoir plusieurs disponibilités\nRépliques de groupe, selon la version de SQL Server que vous utilisez. \nAlors que le groupe de disponibilité était un remplacement viable pour la mise en miroir de bases de données, il\nétaient quelques problèmes de blocage qui ont empêché les clients de mettre à niveau. La première\nl'un était l'octroi de licences. Le groupe de disponibilité était uniquement disponible dans Enterprise Edition avant\nvers SQL Server 2016. Si un client exécutait la mise en miroir de bases de données dans Standard Edition,\nil n'y a aucun moyen de mettre à niveau sans payer pour des licences coûteuses. Cependant, c'est\nvraiment pas un gros problème pour les grandes organisations qui exécutent déjà Enterprise\nEdition ou sont couverts par la Software Assurance. \nLe second était la nécessité d'exécuter un cluster de basculement Windows Server (WSFC).\nLa mise en miroir de bases de données n'a pas besoin de dépendances externes autres que le service DNS.\nLe groupe de disponibilité nécessite un WSFC. Cela signifie que vous devez avoir une équipe de\ningénieurs qualifiés et administrateurs de bases de données chargés de la conception, de la mise en œuvre\net gérer un WSFC en dehors de SQL Server. \nMais ce qui n'est pas explicitement mentionné dans la plupart de la documentation Microsoft est\nqu'un WSFC nécessite Active Directory. La dépendance de WSFC vis-à-vis d'Active Directory est\nun obstacle plus difficile à surmonter, surtout si la mise en miroir de bases de données existante\nla configuration n'utilise pas Active Directory. J'ai eu plusieurs clients qui ont reporté\nmise à niveau car ils ne voulaient pas implémenter Active Directory spécifiquement\npour le groupe de disponibilité. \nTentatives initiales pour supprimer la dépendance WSFC sur Active Directory \nLes versions antérieures du système d'exploitation Windows Server nécessitaient Active Directory lorsque\nvous déployez un WSFC: les serveurs / nœuds membres doivent être joints à un Active Directory\ndomaine – le même domaine Active Directory. Un objet de nom de cluster (CNO) est créé\ndans Active Directory lorsqu'un WSFC est créé. Lorsqu'un basculement SQL Server en cluster\ninstance (FCI) ou un nom d'écouteur de groupe de disponibilité est créé, un correspondant\nl'objet ordinateur virtuel (VCO) est également créé dans Active Directory. Le CNO et le VCO\nauront également leurs entrées DNS correspondantes créées. Ceci est décrit dans ce\nArticle Microsoft TechNet:","html":"Implémentation de la mise en miroir de bases de données dans SQL Server 2005 sur plusieurs domaines, nous avons vu\ncomment configurer la mise en miroir de bases de données pour obtenir une haute disponibilité locale pour SQL\nBases de données serveur qui ne sont pas jointes à un domaine Active Directory. Nous devons mettre à niveau\nnos bases de données SQL Server 2008 R2 avant la fin du support étendu. Cependant, nous ne\navoir un domaine Active Directory dans notre environnement. Comment on s'y prend? \nSolution\nLes groupes de disponibilité SQL Server ont été introduits dans SQL Server 2012 en remplacement\nà la mise en miroir de bases de données. Bien que la mise en miroir de bases de données soit destinée à être\ndisponibilité OU solution de reprise après sinistre, les groupes de disponibilité peuvent être\nà la fois haute disponibilité locale ET reprise après sinistre. Vous pouvez avoir plusieurs disponibilités\nRépliques de groupe, selon la version de SQL Server que vous utilisez. \nAlors que le groupe de disponibilité était un remplacement viable pour la mise en miroir de bases de données, il\nétaient quelques problèmes de blocage qui ont empêché les clients de mettre à niveau. La première\nl'un était l'octroi de licences. Le groupe de disponibilité était uniquement disponible dans Enterprise Edition avant\nvers SQL Server 2016. Si un client exécutait la mise en miroir de bases de données dans Standard Edition,\nil n'y a aucun moyen de mettre à niveau sans payer pour des licences coûteuses. Cependant, c'est\nvraiment pas un gros problème pour les grandes organisations qui exécutent déjà Enterprise\nEdition ou sont couverts par la Software Assurance. \nLe second était la nécessité d'exécuter un cluster de basculement Windows Server (WSFC).\nLa mise en miroir de bases de données n'a pas besoin de dépendances externes autres que le service DNS.\nLe groupe de disponibilité nécessite un WSFC. Cela signifie que vous devez avoir une équipe de\ningénieurs qualifiés et administrateurs de bases de données chargés de la conception, de la mise en œuvre\net gérer un WSFC en dehors de SQL Server. \nMais ce qui n'est pas explicitement mentionné dans la plupart de la documentation Microsoft est\nqu'un WSFC nécessite Active Directory. La dépendance de WSFC vis-à-vis d'Active Directory est\nun obstacle plus difficile à surmonter, surtout si la mise en miroir de bases de données existante\nla configuration n'utilise pas Active Directory. J'ai eu plusieurs clients qui ont reporté\nmise à niveau car ils ne voulaient pas implémenter Active Directory spécifiquement\npour le groupe de disponibilité. \nTentatives initiales pour supprimer la dépendance WSFC sur Active Directory \nLes versions antérieures du système d'exploitation Windows Server nécessitaient Active Directory lorsque\nvous déployez un WSFC: les serveurs / nœuds membres doivent être joints à un Active Directory\ndomaine – le même domaine Active Directory. Un objet de nom de cluster (CNO) est créé\ndans Active Directory lorsqu'un WSFC est créé. Lorsqu'un basculement SQL Server en cluster\ninstance (FCI) ou un nom d'écouteur de groupe de disponibilité est créé, un correspondant\nl'objet ordinateur virtuel (VCO) est également créé dans Active Directory. Le CNO et le VCO\nauront également leurs entrées DNS correspondantes créées. Ceci est décrit dans ce\nArticle Microsoft TechNet:
"},{"id":"text-4","type":"text","heading":"","plain_text":"Présentation des comptes Active Directory nécessaires à un cluster de basculement. cependant,\ncette intégration étroite entre un WSFC et Active Directory est la principale cause de\nProblèmes lors du déploiement et de la gestion d'une instance en cluster de basculement SQL Server (FCI)\nou un groupe de disponibilité. \nWindows Server 2012 R2 a tenté de supprimer la dépendance WSFC sur Active Directory\nlorsque la fonction appelée","html":"Présentation des comptes Active Directory nécessaires à un cluster de basculement. cependant,\ncette intégration étroite entre un WSFC et Active Directory est la principale cause de\nProblèmes lors du déploiement et de la gestion d'une instance en cluster de basculement SQL Server (FCI)\nou un groupe de disponibilité. \nWindows Server 2012 R2 a tenté de supprimer la dépendance WSFC sur Active Directory\nlorsque la fonction appelée
"},{"id":"text-5","type":"text","heading":"","plain_text":"Cluster détaché Active Directory a été présenté. Cela a permis aux administrateurs\nde déployer un WSFC sans CNO correspondant et, par conséquent, aucun VCO correspondant\ndans Active Directory. Seules les entrées DNS correspondantes seront créées. cependant,\nil y a une mise en garde à l'implémentation d'un WSFC détaché Active Directory: ce toujours\nnécessite que les serveurs / nœuds membres WSFC soient joints à un domaine Active Directory.","html":"Cluster détaché Active Directory a été présenté. Cela a permis aux administrateurs\nde déployer un WSFC sans CNO correspondant et, par conséquent, aucun VCO correspondant\ndans Active Directory. Seules les entrées DNS correspondantes seront créées. cependant,\nil y a une mise en garde à l'implémentation d'un WSFC détaché Active Directory: ce toujours\nnécessite que les serveurs / nœuds membres WSFC soient joints à un domaine Active Directory.
"},{"id":"text-6","type":"text","heading":"","plain_text":"Déploiement d'un WSFC indépendant du domaine Active Directory \nL'astuce précédente sur","html":"Déploiement d'un WSFC indépendant du domaine Active Directory \nL'astuce précédente sur
"},{"id":"text-7","type":"text","heading":"","plain_text":"Installation pas à pas de SQL Server 2016 sur un cluster de basculement Windows Server 2016\n– Partie 1 a introduit une nouvelle fonctionnalité dans Windows Server 2016: Active Directory\nclusters de basculement indépendants du domaine. Cela permet aux administrateurs de déployer\nun WSFC sans domaine Active Directory. Les serveurs / nœuds membres de la WSFC pourraient être\nune partie d'un groupe de travail et cette configuration est un chemin de migration viable à partir de la base de données\nMise en miroir vers le groupe de disponibilité. \nBien que vous puissiez également créer un WSFC avec des serveurs / nœuds membres dans différents Active\nDomaines d'annuaire ou forêts, l'objectif de cette astuce est de créer un WSFC avec un membre\nserveurs / nœuds qui ne sont pas joints à un domaine Active Directory en préparation de\ndéploiement d'un groupe de disponibilité SQL Server. \nConditions préalables \nMatériel \nle","html":"Installation pas à pas de SQL Server 2016 sur un cluster de basculement Windows Server 2016\n– Partie 1 a introduit une nouvelle fonctionnalité dans Windows Server 2016: Active Directory\nclusters de basculement indépendants du domaine. Cela permet aux administrateurs de déployer\nun WSFC sans domaine Active Directory. Les serveurs / nœuds membres de la WSFC pourraient être\nune partie d'un groupe de travail et cette configuration est un chemin de migration viable à partir de la base de données\nMise en miroir vers le groupe de disponibilité. \nBien que vous puissiez également créer un WSFC avec des serveurs / nœuds membres dans différents Active\nDomaines d'annuaire ou forêts, l'objectif de cette astuce est de créer un WSFC avec un membre\nserveurs / nœuds qui ne sont pas joints à un domaine Active Directory en préparation de\ndéploiement d'un groupe de disponibilité SQL Server. \nConditions préalables \nMatériel \nle
"},{"id":"text-8","type":"text","heading":"","plain_text":"configuration matérielle requise pour le déploiement d'un WSFC – si les serveurs / nœuds membres\nsont joints à un domaine Active Directory ou non – restent les mêmes. Tous les serveurs\ndoit exécuter Windows Server 2016 et doit avoir la certification Windows Server 2016\nlogo sur le matériel sous-jacent. Et puisque le WSFC sera utilisé spécifiquement pour\nGroupe de disponibilité SQL Server 2016, il n'est pas nécessaire d'utiliser le stockage partagé.","html":"configuration matérielle requise pour le déploiement d'un WSFC – si les serveurs / nœuds membres\nsont joints à un domaine Active Directory ou non – restent les mêmes. Tous les serveurs\ndoit exécuter Windows Server 2016 et doit avoir la certification Windows Server 2016\nlogo sur le matériel sous-jacent. Et puisque le WSFC sera utilisé spécifiquement pour\nGroupe de disponibilité SQL Server 2016, il n'est pas nécessaire d'utiliser le stockage partagé.
"},{"id":"text-9","type":"text","heading":"","plain_text":"Comptes \nLe compte que vous utiliserez pour créer la WSFC doit être membre de la\ngroupe d'administrateurs locaux – c'était le même dans les versions précédentes de Windows\nSystème d'exploitation serveur. Cela vous permet d'effectuer l'installation et la configuration\nde la WSFC. Bien que vous puissiez utiliser le compte administrateur local intégré, il\nIl est recommandé d'avoir un compte d'utilisateur local dédié spécialement à cet effet.\nCependant, parce qu'il n'y a pas de service d'annuaire centralisé comme Active Directory\npour la gestion des comptes, vous serez responsable de la gestion manuelle du compte\nsur tous les serveurs / nœuds membres de votre WSFC. \nQuelques choses que vous devez faire:","html":"Comptes \nLe compte que vous utiliserez pour créer la WSFC doit être membre de la\ngroupe d'administrateurs locaux – c'était le même dans les versions précédentes de Windows\nSystème d'exploitation serveur. Cela vous permet d'effectuer l'installation et la configuration\nde la WSFC. Bien que vous puissiez utiliser le compte administrateur local intégré, il\nIl est recommandé d'avoir un compte d'utilisateur local dédié spécialement à cet effet.\nCependant, parce qu'il n'y a pas de service d'annuaire centralisé comme Active Directory\npour la gestion des comptes, vous serez responsable de la gestion manuelle du compte\nsur tous les serveurs / nœuds membres de votre WSFC. \nQuelques choses que vous devez faire:
"},{"id":"text-10","type":"text","heading":"","plain_text":"Créez un compte d'utilisateur local sur tous les serveurs / nœuds membres du WSFC\n \nLe nom d'utilisateur et le mot de passe du compte d'utilisateur local doit être le\n même sur tous les serveurs / nœuds membres \nAjoutez le compte d'utilisateur local en tant que membre du groupe Administrateurs local.\n Dans cet exemple, le compte d'utilisateur local clussvc a été créé.\n Il sera utilisé pour créer et gérer le WSFC","html":"Créez un compte d'utilisateur local sur tous les serveurs / nœuds membres du WSFC\n \nLe nom d'utilisateur et le mot de passe du compte d'utilisateur local doit être le\n même sur tous les serveurs / nœuds membres \nAjoutez le compte d'utilisateur local en tant que membre du groupe Administrateurs local.\n Dans cet exemple, le compte d'utilisateur local clussvc a été créé.\n Il sera utilisé pour créer et gérer le WSFC
"},{"id":"text-11","type":"text","heading":"","plain_text":"Modifier le contrôle de compte d'utilisateur distant (UAC) LocalAccountTokenFilterPolicy\n paramètre de registre. Ce paramètre de registre affecte la façon dont les informations d'identification de l'administrateur\n sont appliqués pour administrer le serveur à distance. Puisque vous utilisez un utilisateur local\n compte, vous allez transmettre les informations d'identification de l'un des serveurs / nœuds membres\n dans le WSFC à un autre pour effectuer des tâches administratives. Vous devez faire ça\n sur tous les serveurs / nœuds membres du WSFC.","html":"Modifier le contrôle de compte d'utilisateur distant (UAC) LocalAccountTokenFilterPolicy\n paramètre de registre. Ce paramètre de registre affecte la façon dont les informations d'identification de l'administrateur\n sont appliqués pour administrer le serveur à distance. Puisque vous utilisez un utilisateur local\n compte, vous allez transmettre les informations d'identification de l'un des serveurs / nœuds membres\n dans le WSFC à un autre pour effectuer des tâches administratives. Vous devez faire ça\n sur tous les serveurs / nœuds membres du WSFC.
"},{"id":"text-12","type":"text","heading":"","plain_text":"Ouvrez une invite de commandes PowerShell élevée et exécutez la commande ci-dessous.","html":"Ouvrez une invite de commandes PowerShell élevée et exécutez la commande ci-dessous.
"},{"id":"text-13","type":"text","heading":"","plain_text":"New-ItemProperty -Path HKLM: SOFTWARE Microsoft Windows CurrentVersion Policies System -Name LocalAccountTokenFilterPolicy -Value 1","html":"New-ItemProperty -Path HKLM: SOFTWARE Microsoft Windows CurrentVersion Policies System -Name LocalAccountTokenFilterPolicy -Value 1
"},{"id":"text-14","type":"text","heading":"","plain_text":"DNS \nParce que le WSFC sera déployé sans CNO Active Directory, il aura\ns'appuyer sur DNS pour les points d'accès administratifs et clients. Ça signifie\nque le DNS peut potentiellement devenir un point de défaillance unique. Parlez à votre DNS\nadministrateurs concernant la fiabilité et la résilience de votre infrastructure DNS.\nDans l'exemple ci-dessous, la carte réseau qui sera utilisée pour la connectivité client\nest configuré pour avoir à la fois un serveur DNS préféré et un autre serveur DNS. Cela doit\nêtre effectué sur tous les serveurs / nœuds membres du WSFC.","html":"DNS \nParce que le WSFC sera déployé sans CNO Active Directory, il aura\ns'appuyer sur DNS pour les points d'accès administratifs et clients. Ça signifie\nque le DNS peut potentiellement devenir un point de défaillance unique. Parlez à votre DNS\nadministrateurs concernant la fiabilité et la résilience de votre infrastructure DNS.\nDans l'exemple ci-dessous, la carte réseau qui sera utilisée pour la connectivité client\nest configuré pour avoir à la fois un serveur DNS préféré et un autre serveur DNS. Cela doit\nêtre effectué sur tous les serveurs / nœuds membres du WSFC.
"},{"id":"text-15","type":"text","heading":"","plain_text":"Vous devez également configurer le suffixe DNS principal pour tous\nles serveurs / nœuds membres dans le WSFC. Le suffixe DNS principal est utilisé dans le nom DNS\nenregistrement et résolution de nom DNS. C'est pour tous les serveurs / nœuds membres de\nWSFC pour accéder les uns aux autres via un nom de domaine complet (FQDN). \nPour configurer le suffixe DNS principal d'un serveur,","html":"Vous devez également configurer le suffixe DNS principal pour tous\nles serveurs / nœuds membres dans le WSFC. Le suffixe DNS principal est utilisé dans le nom DNS\nenregistrement et résolution de nom DNS. C'est pour tous les serveurs / nœuds membres de\nWSFC pour accéder les uns aux autres via un nom de domaine complet (FQDN). \nPour configurer le suffixe DNS principal d'un serveur,
"},{"id":"text-16","type":"text","heading":"","plain_text":"Ouvrez le Système propriétés du serveur \ndans le Nom de l'ordinateur onglet, cliquez sur Changement\n bouton.","html":"Ouvrez le Système propriétés du serveur \ndans le Nom de l'ordinateur onglet, cliquez sur Changement\n bouton.
"},{"id":"text-17","type":"text","heading":"","plain_text":"dans le Changements de nom / domaine d'ordinateur boite de dialogue,\n vérifiez l'appartenance au réseau du serveur. Dans l'exemple ci-dessous, le serveur\n n'est membre d'aucun domaine Active Directory.","html":"dans le Changements de nom / domaine d'ordinateur boite de dialogue,\n vérifiez l'appartenance au réseau du serveur. Dans l'exemple ci-dessous, le serveur\n n'est membre d'aucun domaine Active Directory.
"},{"id":"text-18","type":"text","heading":"","plain_text":"Clique le Plus… bouton. \ndans le Suffixe DNS et nom d'ordinateur NetBIOS boite de dialogue,\n tapez le nom du nom de domaine DNS dans le Suffixe DNS principal de ce\n ordinateur zone de texte. L'exemple ci-dessous utilise le domaine DNS TESTDOMAIN.COM\n nom du serveur.","html":"Clique le Plus… bouton. \ndans le Suffixe DNS et nom d'ordinateur NetBIOS boite de dialogue,\n tapez le nom du nom de domaine DNS dans le Suffixe DNS principal de ce\n ordinateur zone de texte. L'exemple ci-dessous utilise le domaine DNS TESTDOMAIN.COM\n nom du serveur.
"},{"id":"text-19","type":"text","heading":"","plain_text":"Cliquez sur D'accord jusqu'à ce que toutes les boîtes de dialogue aient été\n fermé. Vous serez invité à redémarrer le serveur.","html":"Cliquez sur D'accord jusqu'à ce que toutes les boîtes de dialogue aient été\n fermé. Vous serez invité à redémarrer le serveur.
"},{"id":"text-20","type":"text","heading":"","plain_text":"Après avoir configuré le suffixe DNS principal sur tous les serveurs / nœuds membres dans\nWSFC, vous devez ajouter leurs entrées DNS correspondantes. C'est tout simplement\nun mappage du nom d'hôte du serveur avec son adresse IP. Vous pouvez soit demander à votre DNS\nadministrateur pour effectuer cette tâche pour vous ou vous pouvez le faire vous-même, en supposant que vous\navoir des privilèges administratifs sur le serveur DNS.","html":"Après avoir configuré le suffixe DNS principal sur tous les serveurs / nœuds membres dans\nWSFC, vous devez ajouter leurs entrées DNS correspondantes. C'est tout simplement\nun mappage du nom d'hôte du serveur avec son adresse IP. Vous pouvez soit demander à votre DNS\nadministrateur pour effectuer cette tâche pour vous ou vous pouvez le faire vous-même, en supposant que vous\navoir des privilèges administratifs sur le serveur DNS.
"},{"id":"text-21","type":"text","heading":"","plain_text":"Pour créer les entrées DNS sur un serveur DNS Microsoft, ouvrez le gestionnaire DNS\n console d'administration. \nDéveloppez la zone de recherche directe pour l'espace de noms DNS que vous avez utilisé pour le\n suffixe DNS principal du serveur. Pour cet exemple, la zone de recherche directe pour le\n L'espace de noms DNS TESTDOMAIN.COM est utilisé. \nCliquez avec le bouton droit sur l'espace de noms DNS et sélectionnez Nouvel hôte (A ou AAAA)\n … option","html":"Pour créer les entrées DNS sur un serveur DNS Microsoft, ouvrez le gestionnaire DNS\n console d'administration. \nDéveloppez la zone de recherche directe pour l'espace de noms DNS que vous avez utilisé pour le\n suffixe DNS principal du serveur. Pour cet exemple, la zone de recherche directe pour le\n L'espace de noms DNS TESTDOMAIN.COM est utilisé. \nCliquez avec le bouton droit sur l'espace de noms DNS et sélectionnez Nouvel hôte (A ou AAAA)\n … option
"},{"id":"text-22","type":"text","heading":"","plain_text":"dans le Nouvel hôte boîte de dialogue, tapez le nom d'hôte du serveur\n et son adresse IP correspondante. Clique le Ajouter un hôte bouton\n pour ajouter l'entrée DNS.","html":"dans le Nouvel hôte boîte de dialogue, tapez le nom d'hôte du serveur\n et son adresse IP correspondante. Clique le Ajouter un hôte bouton\n pour ajouter l'entrée DNS.
"},{"id":"text-23","type":"text","heading":"","plain_text":"Faites ceci pour tous les serveurs / nœuds membres dans le WSFC. Pour cet exemple, le\nles serveurs WSFC2016-WG1, WSFC2016-WG2 et WSFC2016-WG3 seront utilisés.","html":"Faites ceci pour tous les serveurs / nœuds membres dans le WSFC. Pour cet exemple, le\nles serveurs WSFC2016-WG1, WSFC2016-WG2 et WSFC2016-WG3 seront utilisés.
"},{"id":"text-24","type":"text","heading":"","plain_text":"Après avoir ajouté les entrées DNS, effectuez un test de résolution DNS simple en utilisant le\nCommande PING.","html":"Après avoir ajouté les entrées DNS, effectuez un test de résolution DNS simple en utilisant le\nCommande PING.
"},{"id":"text-25","type":"text","heading":"","plain_text":"Alternativement, si vous faites cela à des fins de test, vous pouvez utiliser local\nFichier HOSTS pour effectuer les mappages IP vers nom d'hôte. \nMises à jour dynamiques DNS \nSelon la configuration de vos serveurs DNS, vous devez parler à votre DNS\nadministrateurs concernant les mises à jour dynamiques DNS. Les ordinateurs clients DNS peuvent utiliser dynamique\nmettre à jour pour enregistrer et mettre à jour dynamiquement leurs enregistrements de ressources avec un serveur DNS\nchaque fois que des changements se produisent. Ceci est généralement utilisé en conjonction avec un serveur DHCP\ncar les adresses IP des ordinateurs changent régulièrement. \nLes mises à jour dynamiques sont effectuées de manière sécurisée dans les zones DNS configurées\npour l'intégration d'Active Directory. Il s'agit d'une configuration courante. Cependant, si vous\nn’ont pas d’infrastructure Active Directory, la configuration peut être légèrement\ndifférent. Voici une capture d'écran de la configuration d'un serveur DNS Microsoft\nmises à jour dynamiques.","html":"Alternativement, si vous faites cela à des fins de test, vous pouvez utiliser local\nFichier HOSTS pour effectuer les mappages IP vers nom d'hôte. \nMises à jour dynamiques DNS \nSelon la configuration de vos serveurs DNS, vous devez parler à votre DNS\nadministrateurs concernant les mises à jour dynamiques DNS. Les ordinateurs clients DNS peuvent utiliser dynamique\nmettre à jour pour enregistrer et mettre à jour dynamiquement leurs enregistrements de ressources avec un serveur DNS\nchaque fois que des changements se produisent. Ceci est généralement utilisé en conjonction avec un serveur DHCP\ncar les adresses IP des ordinateurs changent régulièrement. \nLes mises à jour dynamiques sont effectuées de manière sécurisée dans les zones DNS configurées\npour l'intégration d'Active Directory. Il s'agit d'une configuration courante. Cependant, si vous\nn’ont pas d’infrastructure Active Directory, la configuration peut être légèrement\ndifférent. Voici une capture d'écran de la configuration d'un serveur DNS Microsoft\nmises à jour dynamiques.
"},{"id":"text-26","type":"text","heading":"","plain_text":"S'il n'est pas correctement configuré, l'assistant de validation du cluster de basculement échouera.\nVous pouvez temporairement passer à Non sécurisé et sécurisé option\navant de créer le WSFC et de le réactiver par la suite. \nREMARQUE: Les tâches liées au DNS décrites ci-dessus s'appliquent à Microsoft\nServeurs DNS. Le processus sera différent si vous exécutez un serveur DNS BIND\ndans votre réseau. \nDans le prochain conseil de cette série, vous passerez par le processus de création du\nWSFC et configurez les paramètres de quorum du cluster. \nProchaines étapes\nDernière mise à jour: 2017-06-27","html":"S'il n'est pas correctement configuré, l'assistant de validation du cluster de basculement échouera.\nVous pouvez temporairement passer à Non sécurisé et sécurisé option\navant de créer le WSFC et de le réactiver par la suite. \nREMARQUE: Les tâches liées au DNS décrites ci-dessus s'appliquent à Microsoft\nServeurs DNS. Le processus sera différent si vous exécutez un serveur DNS BIND\ndans votre réseau. \nDans le prochain conseil de cette série, vous passerez par le processus de création du\nWSFC et configurez les paramètres de quorum du cluster. \nProchaines étapes\nDernière mise à jour: 2017-06-27
"},{"id":"text-27","type":"text","heading":"","plain_text":"A propos de l'auteur","html":"A propos de l'auteur
"},{"id":"text-28","type":"text","heading":"","plain_text":"Edwin M Sarmiento est un MVP Microsoft SQL Server et maître certifié Microsoft d'Ottawa, Canada spécialisé dans la haute disponibilité, la reprise après sinistre et les infrastructures système.\nVoir tous mes conseils","html":"Edwin M Sarmiento est un MVP Microsoft SQL Server et maître certifié Microsoft d'Ottawa, Canada spécialisé dans la haute disponibilité, la reprise après sinistre et les infrastructures système.\nVoir tous mes conseils
"},{"id":"text-29","type":"text","heading":"","plain_text":"Click to rate this post!\n \n [Total: 0 Average: 0]","html":"Click to rate this post!\n \n [Total: 0 Average: 0]
"}],"sections":[{"id":"text-1","heading":"Text","content":"Par: Edwin Sarmiento | Mis à jour: 2017-06-27 | Commentaires (9) | Connexes: 1 | 2 | Plus> Clustering"},{"id":"text-2","heading":"Text","content":"Problème\nDans un précédent conseil sur"},{"id":"text-3","heading":"Text","content":"Implémentation de la mise en miroir de bases de données dans SQL Server 2005 sur plusieurs domaines, nous avons vu\ncomment configurer la mise en miroir de bases de données pour obtenir une haute disponibilité locale pour SQL\nBases de données serveur qui ne sont pas jointes à un domaine Active Directory. Nous devons mettre à niveau\nnos bases de données SQL Server 2008 R2 avant la fin du support étendu. Cependant, nous ne\navoir un domaine Active Directory dans notre environnement. Comment on s'y prend? \nSolution\nLes groupes de disponibilité SQL Server ont été introduits dans SQL Server 2012 en remplacement\nà la mise en miroir de bases de données. Bien que la mise en miroir de bases de données soit destinée à être\ndisponibilité OU solution de reprise après sinistre, les groupes de disponibilité peuvent être\nà la fois haute disponibilité locale ET reprise après sinistre. Vous pouvez avoir plusieurs disponibilités\nRépliques de groupe, selon la version de SQL Server que vous utilisez. \nAlors que le groupe de disponibilité était un remplacement viable pour la mise en miroir de bases de données, il\nétaient quelques problèmes de blocage qui ont empêché les clients de mettre à niveau. La première\nl'un était l'octroi de licences. Le groupe de disponibilité était uniquement disponible dans Enterprise Edition avant\nvers SQL Server 2016. Si un client exécutait la mise en miroir de bases de données dans Standard Edition,\nil n'y a aucun moyen de mettre à niveau sans payer pour des licences coûteuses. Cependant, c'est\nvraiment pas un gros problème pour les grandes organisations qui exécutent déjà Enterprise\nEdition ou sont couverts par la Software Assurance. \nLe second était la nécessité d'exécuter un cluster de basculement Windows Server (WSFC).\nLa mise en miroir de bases de données n'a pas besoin de dépendances externes autres que le service DNS.\nLe groupe de disponibilité nécessite un WSFC. Cela signifie que vous devez avoir une équipe de\ningénieurs qualifiés et administrateurs de bases de données chargés de la conception, de la mise en œuvre\net gérer un WSFC en dehors de SQL Server. \nMais ce qui n'est pas explicitement mentionné dans la plupart de la documentation Microsoft est\nqu'un WSFC nécessite Active Directory. La dépendance de WSFC vis-à-vis d'Active Directory est\nun obstacle plus difficile à surmonter, surtout si la mise en miroir de bases de données existante\nla configuration n'utilise pas Active Directory. J'ai eu plusieurs clients qui ont reporté\nmise à niveau car ils ne voulaient pas implémenter Active Directory spécifiquement\npour le groupe de disponibilité. \nTentatives initiales pour supprimer la dépendance WSFC sur Active Directory \nLes versions antérieures du système d'exploitation Windows Server nécessitaient Active Directory lorsque\nvous déployez un WSFC: les serveurs / nœuds membres doivent être joints à un Active Directory\ndomaine – le même domaine Active Directory. Un objet de nom de cluster (CNO) est créé\ndans Active Directory lorsqu'un WSFC est créé. Lorsqu'un basculement SQL Server en cluster\ninstance (FCI) ou un nom d'écouteur de groupe de disponibilité est créé, un correspondant\nl'objet ordinateur virtuel (VCO) est également créé dans Active Directory. Le CNO et le VCO\nauront également leurs entrées DNS correspondantes créées. Ceci est décrit dans ce\nArticle Microsoft TechNet:"},{"id":"text-4","heading":"Text","content":"Présentation des comptes Active Directory nécessaires à un cluster de basculement. cependant,\ncette intégration étroite entre un WSFC et Active Directory est la principale cause de\nProblèmes lors du déploiement et de la gestion d'une instance en cluster de basculement SQL Server (FCI)\nou un groupe de disponibilité. \nWindows Server 2012 R2 a tenté de supprimer la dépendance WSFC sur Active Directory\nlorsque la fonction appelée"},{"id":"text-5","heading":"Text","content":"Cluster détaché Active Directory a été présenté. Cela a permis aux administrateurs\nde déployer un WSFC sans CNO correspondant et, par conséquent, aucun VCO correspondant\ndans Active Directory. Seules les entrées DNS correspondantes seront créées. cependant,\nil y a une mise en garde à l'implémentation d'un WSFC détaché Active Directory: ce toujours\nnécessite que les serveurs / nœuds membres WSFC soient joints à un domaine Active Directory."},{"id":"text-6","heading":"Text","content":"Déploiement d'un WSFC indépendant du domaine Active Directory \nL'astuce précédente sur"},{"id":"text-7","heading":"Text","content":"Installation pas à pas de SQL Server 2016 sur un cluster de basculement Windows Server 2016\n– Partie 1 a introduit une nouvelle fonctionnalité dans Windows Server 2016: Active Directory\nclusters de basculement indépendants du domaine. Cela permet aux administrateurs de déployer\nun WSFC sans domaine Active Directory. Les serveurs / nœuds membres de la WSFC pourraient être\nune partie d'un groupe de travail et cette configuration est un chemin de migration viable à partir de la base de données\nMise en miroir vers le groupe de disponibilité. \nBien que vous puissiez également créer un WSFC avec des serveurs / nœuds membres dans différents Active\nDomaines d'annuaire ou forêts, l'objectif de cette astuce est de créer un WSFC avec un membre\nserveurs / nœuds qui ne sont pas joints à un domaine Active Directory en préparation de\ndéploiement d'un groupe de disponibilité SQL Server. \nConditions préalables \nMatériel \nle"},{"id":"text-8","heading":"Text","content":"configuration matérielle requise pour le déploiement d'un WSFC – si les serveurs / nœuds membres\nsont joints à un domaine Active Directory ou non – restent les mêmes. Tous les serveurs\ndoit exécuter Windows Server 2016 et doit avoir la certification Windows Server 2016\nlogo sur le matériel sous-jacent. Et puisque le WSFC sera utilisé spécifiquement pour\nGroupe de disponibilité SQL Server 2016, il n'est pas nécessaire d'utiliser le stockage partagé."},{"id":"text-9","heading":"Text","content":"Comptes \nLe compte que vous utiliserez pour créer la WSFC doit être membre de la\ngroupe d'administrateurs locaux – c'était le même dans les versions précédentes de Windows\nSystème d'exploitation serveur. Cela vous permet d'effectuer l'installation et la configuration\nde la WSFC. Bien que vous puissiez utiliser le compte administrateur local intégré, il\nIl est recommandé d'avoir un compte d'utilisateur local dédié spécialement à cet effet.\nCependant, parce qu'il n'y a pas de service d'annuaire centralisé comme Active Directory\npour la gestion des comptes, vous serez responsable de la gestion manuelle du compte\nsur tous les serveurs / nœuds membres de votre WSFC. \nQuelques choses que vous devez faire:"},{"id":"text-10","heading":"Text","content":"Créez un compte d'utilisateur local sur tous les serveurs / nœuds membres du WSFC\n \nLe nom d'utilisateur et le mot de passe du compte d'utilisateur local doit être le\n même sur tous les serveurs / nœuds membres \nAjoutez le compte d'utilisateur local en tant que membre du groupe Administrateurs local.\n Dans cet exemple, le compte d'utilisateur local clussvc a été créé.\n Il sera utilisé pour créer et gérer le WSFC"},{"id":"text-11","heading":"Text","content":"Modifier le contrôle de compte d'utilisateur distant (UAC) LocalAccountTokenFilterPolicy\n paramètre de registre. Ce paramètre de registre affecte la façon dont les informations d'identification de l'administrateur\n sont appliqués pour administrer le serveur à distance. Puisque vous utilisez un utilisateur local\n compte, vous allez transmettre les informations d'identification de l'un des serveurs / nœuds membres\n dans le WSFC à un autre pour effectuer des tâches administratives. Vous devez faire ça\n sur tous les serveurs / nœuds membres du WSFC."},{"id":"text-12","heading":"Text","content":"Ouvrez une invite de commandes PowerShell élevée et exécutez la commande ci-dessous."},{"id":"text-13","heading":"Text","content":"New-ItemProperty -Path HKLM: SOFTWARE Microsoft Windows CurrentVersion Policies System -Name LocalAccountTokenFilterPolicy -Value 1"},{"id":"text-14","heading":"Text","content":"DNS \nParce que le WSFC sera déployé sans CNO Active Directory, il aura\ns'appuyer sur DNS pour les points d'accès administratifs et clients. Ça signifie\nque le DNS peut potentiellement devenir un point de défaillance unique. Parlez à votre DNS\nadministrateurs concernant la fiabilité et la résilience de votre infrastructure DNS.\nDans l'exemple ci-dessous, la carte réseau qui sera utilisée pour la connectivité client\nest configuré pour avoir à la fois un serveur DNS préféré et un autre serveur DNS. Cela doit\nêtre effectué sur tous les serveurs / nœuds membres du WSFC."},{"id":"text-15","heading":"Text","content":"Vous devez également configurer le suffixe DNS principal pour tous\nles serveurs / nœuds membres dans le WSFC. Le suffixe DNS principal est utilisé dans le nom DNS\nenregistrement et résolution de nom DNS. C'est pour tous les serveurs / nœuds membres de\nWSFC pour accéder les uns aux autres via un nom de domaine complet (FQDN). \nPour configurer le suffixe DNS principal d'un serveur,"},{"id":"text-16","heading":"Text","content":"Ouvrez le Système propriétés du serveur \ndans le Nom de l'ordinateur onglet, cliquez sur Changement\n bouton."},{"id":"text-17","heading":"Text","content":"dans le Changements de nom / domaine d'ordinateur boite de dialogue,\n vérifiez l'appartenance au réseau du serveur. Dans l'exemple ci-dessous, le serveur\n n'est membre d'aucun domaine Active Directory."},{"id":"text-18","heading":"Text","content":"Clique le Plus… bouton. \ndans le Suffixe DNS et nom d'ordinateur NetBIOS boite de dialogue,\n tapez le nom du nom de domaine DNS dans le Suffixe DNS principal de ce\n ordinateur zone de texte. L'exemple ci-dessous utilise le domaine DNS TESTDOMAIN.COM\n nom du serveur."},{"id":"text-19","heading":"Text","content":"Cliquez sur D'accord jusqu'à ce que toutes les boîtes de dialogue aient été\n fermé. Vous serez invité à redémarrer le serveur."},{"id":"text-20","heading":"Text","content":"Après avoir configuré le suffixe DNS principal sur tous les serveurs / nœuds membres dans\nWSFC, vous devez ajouter leurs entrées DNS correspondantes. C'est tout simplement\nun mappage du nom d'hôte du serveur avec son adresse IP. Vous pouvez soit demander à votre DNS\nadministrateur pour effectuer cette tâche pour vous ou vous pouvez le faire vous-même, en supposant que vous\navoir des privilèges administratifs sur le serveur DNS."},{"id":"text-21","heading":"Text","content":"Pour créer les entrées DNS sur un serveur DNS Microsoft, ouvrez le gestionnaire DNS\n console d'administration. \nDéveloppez la zone de recherche directe pour l'espace de noms DNS que vous avez utilisé pour le\n suffixe DNS principal du serveur. Pour cet exemple, la zone de recherche directe pour le\n L'espace de noms DNS TESTDOMAIN.COM est utilisé. \nCliquez avec le bouton droit sur l'espace de noms DNS et sélectionnez Nouvel hôte (A ou AAAA)\n … option"},{"id":"text-22","heading":"Text","content":"dans le Nouvel hôte boîte de dialogue, tapez le nom d'hôte du serveur\n et son adresse IP correspondante. Clique le Ajouter un hôte bouton\n pour ajouter l'entrée DNS."},{"id":"text-23","heading":"Text","content":"Faites ceci pour tous les serveurs / nœuds membres dans le WSFC. Pour cet exemple, le\nles serveurs WSFC2016-WG1, WSFC2016-WG2 et WSFC2016-WG3 seront utilisés."},{"id":"text-24","heading":"Text","content":"Après avoir ajouté les entrées DNS, effectuez un test de résolution DNS simple en utilisant le\nCommande PING."},{"id":"text-25","heading":"Text","content":"Alternativement, si vous faites cela à des fins de test, vous pouvez utiliser local\nFichier HOSTS pour effectuer les mappages IP vers nom d'hôte. \nMises à jour dynamiques DNS \nSelon la configuration de vos serveurs DNS, vous devez parler à votre DNS\nadministrateurs concernant les mises à jour dynamiques DNS. Les ordinateurs clients DNS peuvent utiliser dynamique\nmettre à jour pour enregistrer et mettre à jour dynamiquement leurs enregistrements de ressources avec un serveur DNS\nchaque fois que des changements se produisent. Ceci est généralement utilisé en conjonction avec un serveur DHCP\ncar les adresses IP des ordinateurs changent régulièrement. \nLes mises à jour dynamiques sont effectuées de manière sécurisée dans les zones DNS configurées\npour l'intégration d'Active Directory. Il s'agit d'une configuration courante. Cependant, si vous\nn’ont pas d’infrastructure Active Directory, la configuration peut être légèrement\ndifférent. Voici une capture d'écran de la configuration d'un serveur DNS Microsoft\nmises à jour dynamiques."},{"id":"text-26","heading":"Text","content":"S'il n'est pas correctement configuré, l'assistant de validation du cluster de basculement échouera.\nVous pouvez temporairement passer à Non sécurisé et sécurisé option\navant de créer le WSFC et de le réactiver par la suite. \nREMARQUE: Les tâches liées au DNS décrites ci-dessus s'appliquent à Microsoft\nServeurs DNS. Le processus sera différent si vous exécutez un serveur DNS BIND\ndans votre réseau. \nDans le prochain conseil de cette série, vous passerez par le processus de création du\nWSFC et configurez les paramètres de quorum du cluster. \nProchaines étapes\nDernière mise à jour: 2017-06-27"},{"id":"text-27","heading":"Text","content":"A propos de l'auteur"},{"id":"text-28","heading":"Text","content":"Edwin M Sarmiento est un MVP Microsoft SQL Server et maître certifié Microsoft d'Ottawa, Canada spécialisé dans la haute disponibilité, la reprise après sinistre et les infrastructures système.\nVoir tous mes conseils"},{"id":"text-29","heading":"Text","content":"Click to rate this post!\n \n [Total: 0 Average: 0]"}],"media":{"primary_image":"https://tutos-gameserver.fr/wp-content/uploads/2020/04/4951_NewsletterImage.png"},"relations":[{"rel":"canonical","href":"https://tutos-gameserver.fr/2020/04/24/deployer-un-cluster-de-basculement-windows-server-2016-sans-active-directory-partie-1-bien-choisir-son-serveur-d-impression/"},{"rel":"alternate","href":"https://tutos-gameserver.fr/2020/04/24/deployer-un-cluster-de-basculement-windows-server-2016-sans-active-directory-partie-1-bien-choisir-son-serveur-d-impression/llm","type":"text/html"},{"rel":"alternate","href":"https://tutos-gameserver.fr/2020/04/24/deployer-un-cluster-de-basculement-windows-server-2016-sans-active-directory-partie-1-bien-choisir-son-serveur-d-impression/llm.json","type":"application/json"},{"rel":"llm-manifest","href":"https://tutos-gameserver.fr/llm-endpoints-manifest.json","type":"application/json"}],"http_headers":{"X-LLM-Friendly":"1","X-LLM-Schema":"1.1.0","Content-Security-Policy":"default-src 'none'; img-src * data:; style-src 'unsafe-inline'"},"license":"CC BY-ND 4.0","attribution_required":true,"allow_cors":false}