在Windows Server 2012中添加群集管理员权限
我一整天都在解决windows server 2012群集上的一个问题。2个节点位于一个数据中心，第三个节点位于单独的数据中心。WSFC是SQL可用性组配置的基础，这是我今天一直在解决的问题，但我已经追踪到这个问题是因为需要在集群上将registerallproviderids设置为0。
不幸的是，我不能，因为我被告知我在集群上没有管理特权。确切的错误是：
"Get-ClusterResource:您没有群集的管理权限。请与您的网络管理员联系以请求访问。访问被拒绝“
这一点很明显。但是，我是域管理员，是群集每个节点上的本地管理员。我尝试通过集群管理器明确地将我的登录名添加到administrators角色，并得到消息：
“只能对域用户和组授予/拒绝对群集的访问权限。请使用安全选项卡删除本地用户或组。”
我假设这是来自现有用户，因为我添加的帐户肯定是一个域帐户。列出的管理员包括:其中一个节点(奇怪的是节点2)上的SYSTEM NETWORK SERVICE SQL service帐户、本地管理员(也在节点2上)、MSDTC和2个SID类似于“S-1-5-21……”的帐户。
有没有人以前见过这种情况，或者可以告诉我如何解决这个问题？这是一个实时集群，所以我不能使它离线或重新创建它。
回答 2
Stack Overflow用户
发布于 2014-03-04 19:57:09
我已经找到了一种方法来实现这一点。线索在本地管理员和特定于节点2的服务帐户中。虽然我仍然无法将自己添加到节点2上的管理员组，因为如果我登录到该节点，则我属于本地管理员组，因此我被视为管理员，并且能够更改群集设置。
Stack Overflow用户
发布于 2016-07-09 09:01:11
在我们的环境中，我们将所有用户标记为受保护用户，这将禁用NTLM并强制Kerberos。错误就是由于这个原因造成的。一旦我将我的帐户从受保护用户中删除，它就可以添加新节点了。
https://stackoverflow.com/questions/22168114
复制相似问题