使用 Powershell 创建 Windows 集群

Question

我有一个 Windows 集群配置脚本。 我无法以管理员身份执行 New-Cluster 命令。 它说用户应该是域用户才能执行命令。

我正在尝试使用 PSExec 以域用户身份登录并尝试该命令是否有效，但仍然没有成功。

C:\\Users\\Administrator\\Desktop\\PSTools\\PsExec.exe -s -u name -p "pass" -accepteula cmd /c "powershell -noprofile & { Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File " C:\\scripts\\cluster-config.ps1 " " -Verb RunAs; exit }"

（我在执行时正确传递了参数）

cluster-config.ps1

param(
[Parameter(Mandatory=$true)][string]$clusterName,
[Parameter(Mandatory=$true)][string]$srv1,
[Parameter(Mandatory=$true)][string]$srv2,
[Parameter(Mandatory=$true)][string]$clusterIP
)

#Create and configure the WinCluster
New-Cluster -Name $clusterName -Node $srv1,$srv2 -StaticAddress $clusterIP -AdministrativeAccessPoint ActiveDirectoryAndDns

如何以广告管理员身份创建 Windows 集群？ 不幸的是，无法使用域用户凭据直接登录。

Answer 1

为了创建新的集群，您需要拥有能够在 Active Directory 中创建新的集群计算机帐户的权限。 普通域用户无权在 Active Directory 中创建新的计算机帐户，除非他们拥有委派给他们的权限。

您的声明“无法使用域用户凭据直接登录”根本不可能。 Active Directory 中的群集在 Active Directory 中创建物理计算机帐户。 如果您无权访问/未登录 Active Directory，则无法创建集群。

通常对于集群，域管理员必须首先创建集群（从而创建适当的计算机帐户）。 然后使用该新创建的帐户委派访问权限。 一旦群集具有授予它的适当权限，就可以创建创建群集所需角色所需的计算机帐户。

1. 使用域管理员登录创建集群。 这将创建初始 Active Directory 计算机帐户。
2. 在 Active Directory 中，我们需要为计算机帐户和配置的群集名称 CLUSTERNAME 委派控制权，将计算机添加到域中（以便它有权将资源添加到 AD）：
3. Active Directory 用户和计算机 -> 右键单击​​域 -> 委派控制
4. 输入计算机名称 – CLUSTERNAME
5. 委派以下常见任务 -> 将计算机加入域