群集记一次AD域域管理员密码更改导致某系统群集管理器故障排查解决过程

更改密码  时间:2021-02-21  阅读:()

记一次AD域域管理员密码更改导致某系统群集管理器故障排查解决过程

环境描述

某公司有一套系统 2台Windows2003系统 采用自带的群集管理器功能实现双机热备功能正常情况下服务器10. 1. 1. 1承载中间件应用服务 服务器10. 1. 1. 2承载数据库服务仅当其中一台服务器故障时才会把资源切换至另一台。

系统名称 系统版本 IP地址 备注

S-EIP-APP Windows2003ENTSP2 10. 1. 1. 1 采用

S-EIP-DATA Windows2003ENTSP2 10. 1. 1.2故障表现

某天晚上收到短信告警 系统异常 无法访问。登录系统10. 1. 1. 1查看群集管理器状态发现服务器10. 1. 1.2处于脱离群集状态。

处理和分析过程

1远程登录系统10. 1. 1. 1 打开群集管理器 发现“S-EIP-DATA”数据库服务器节点故障显示“红色叉” 活动资源中的“EAIEIP” 、 “OracleServicesforMSCS” 、

“OracleOraDb10g_home1TNSListenerFsloracle-vip”状态处于“失败” 群集管理器尝试把故障自动转移至“S-EIP-APP”节点上但故障依旧。

2把10. 1. 1.2服务器重启系统尝试解决 问题依旧。

3登录到10. 1. 1.2服务器查看事件日志发现告警信息和错误信息 “安全系统检测到一个对服务器DNS/s-xx1.hq.cxxp.xxx的身份验证错误来自身份验证协议kerbers的失败代码为登录无效可能原因为无效的用户名或验证消息” 如图

服务器托管景安最快!

【点击进入】

机房位于骨干节点用户访问网站全国最快。 景安—河南最大的多线服务器托管商查看

服务器托管景安最快!

【点击进入】

机房位于骨干节点用户访问网站全国最快。 景安—河南最大的多线服务器托管商查看

服务器租用专家-吉特客网络

【点击进入】

独立服务器租用价格低至399 元 更有双线 高防。 24 小时客服团队在线 百人售后团队。查看

选学校?到江西万通汽车学院 !

【点击进入】

江西选技校职校,就到江西万通汽车学院,技能+学历,努力两年,收获一生!

查看

4从上图日志看出均出现类似“未知的用户名和密码错误”错误。 由于Windows2003群集管理器采用AD域进行集中管理咨询AD域管理员得知之前有更改过AD域的管理员密码。

5此时排查重点为如何在门户的群集管理器中修改AD域最新的密码。经过查阅官方KB和网上资料尝试修改群集管理器中的AD域的密码

分别登录10. 1. 1. 1和10. 1. 1.2修改“服务”中的“clusterservice” --登录--修改密码如图

6修改“clusterservice “服务中的密码后 问题依旧查看群集管理器中的” S-EIP-DATA “中的” OracleServicesf orMSCS “仍为失败状态 查看日志得知 仍是用户密码问题如图

7解决办法分别修改10. 1. 1. 1和10. 1. 1.2中的”服务“中的” oracleMSCSServices “登录密码如图

8修改完成后群集管理器” S-EIP-DATA “活动资源中的” EAIEIP “资源仍处于失败状态如图

9从上图报错可以看出 oraclefailsafe故障转移群集出现错误用户密码按照上面的经验应该为oraclefailsafe同样采用的是AD域的管理员密码尝试修改密码

登录10. 1. 1.2--开始--程序-- “oracle-ofs34_home1” --

"oracleservicesforMSCSSecuritySetup" 修改新的AD域管理员密码。

10把所有与AD域管理员帐号相关的密码更改成与AD域一致后 问题解决 群集管理器功能正常业务恢复正常。

故障原因

由于系统在前期规划时 直接采用了AD域域管理员的用户密码进行管理而由于AD域服务器的域管理员密码修改 但在该系统没有做相应的更改 从而导致了本次故障的发生。

杭州王小玉网-美国CERA 2核8G内存19.9元/月,香港,日本E3/16G/20M CN2带宽150元/月,美国宿主机1500元,国内宿主机1200元

官方网站:点击访问王小玉网络官网活动方案:买美国云服务器就选MF.0220.CN 实力 强 强 强!!!杭州王小玉网络 旗下 魔方资源池 “我亏本你引流活动 ” mf.0220.CNCPU型号内存硬盘美国CERA机房 E5 2696v2 2核心8G30G总硬盘1个独立IP19.9元/月 续费同价mf.0220.CN 购买湖北100G防御 E5 2690v2 4核心4G...

什么是BGP国际线路及BGP线路有哪些优势

我们在选择虚拟主机和云服务器的时候,是不是经常有看到有的线路是BGP线路,比如前几天有看到服务商有国际BGP线路和国内BGP线路。这个BGP线路和其他服务线路有什么不同呢?所谓的BGP线路机房,就是在不同的运营商之间通过技术手段时间各个网络的兼容速度最佳,但是IP地址还是一个。正常情况下,我们看到的某个服务商提供的IP地址,在电信和联通移动速度是不同的,有的电信速度不错,有的是移动速度好。但是如果...

vpsdime7美元/月,美国达拉斯Windows VPS,2核4G/50GB SSD/2TB流量/Hyper-V虚拟化

vpsdime怎么样?vpsdime是2013年成立的国外VPS主机商,以大内存闻名业界,主营基于OpenVZ和KVM虚拟化的Linux套餐,大内存、10Gbps大带宽、大硬盘,有美国西雅图、达拉斯、新泽西、英国、荷兰机房可选。在上个月搞了一款达拉斯Linux系统VPS促销,详情查看:vpsdime夏日促销活动,美国达拉斯vps,2G内存/2核/20gSSD/1T流量,$20/年,此次推出一款Wi...

更改密码为你推荐
推广方法产品如何做推广外网和内网什么是内网,和外网有什么区别显卡温度多少正常显卡温度多少正常镜像文件是什么什么是文件镜像?什么是镜像文件?云挂机有免费的云挂机软件吗?云挂机趣头条后台云挂机辅助后台云挂机辅助有谁用过?想了解实际情况。网管工具网吧工具有什么?宽带接入服务器用wifi连不上服务器怎么办gbk编码表GBK码表怎么查blogcn哪种博客更好...sina.baidu.blogcn还是.............?
linux主机 宿迁服务器租用 vps论坛 l5639 亚洲小于500m 云全民 电子邮件服务器 php空间推荐 网站木马检测工具 共享主机 免费申请个人网站 上海联通宽带测速 如何建立邮箱 上海电信测速 smtp服务器地址 独立主机 杭州电信宽带优惠 带宽测试 hostease 石家庄服务器 更多