2. 程式人生 > >WSFC CNO與VCO誤刪恢復

WSFC CNO與VCO誤刪恢復

阿新 • • 發佈：2017-09-27
kerberos wsfc cno誤刪恢復 vco誤刪恢復


在前面的文章中老王反復的和大家強調過CNO，VCO起到的作用


基本上，CNO和VCO，主要負責提供群集的Kerberos驗證，作為管理訪問點的一部分，提供用戶訪問


CNO VCO每次啟動聯機時需要聯系到域控制器，CNO會與AD同步自己的計算機密碼，也會幫助VCO同步密碼，CNO負責維護與VCO的關聯關系


可以說，如果我們的群集模型部署為傳統AD架構，那麽CNO和VCO將是非常重要的，一旦我們不小心刪除了CNO或VCO對象，就會導致群集無法正常聯機，應用無法和群集進行Kerberos驗證。


在2008R2之後，AD域推出了回收站的功能，開啟回收站功能後，允許AD對象在墓碑時間之內，可以被恢復回來，但恢復回來後的計算機對象，大多情況需要重新同步密碼


本文老王將為大家介紹，一旦誤刪了CNO對象應該如何進行恢復


實驗環境


DC&iscsi

lan：10.0.0.2 255.0.0.0

iscsi：30.0.0.2 255.0.0.0


HV03

MGMET:10.0.0.11 255.0.0.0 DNS 10.0.0.2

ISCSI：30.0.0.11 255.0.0.0

CLUS：18.0.0.11 255.0.0.0


HV04

MGMET:10.0.0.12 255.0.0.0 DNS 10.0.0.2

ISCSI：30.0.0.12 255.0.0.0

CLUS：18.0.0.12 255.0.0.0


當前域控制器為2008R2，已開啟回收站功能，2012之後可通過GUI界面啟動回收站功能

技術分享

群集名稱當前為BJcluster，上面跑了一個DTC，名稱為hello

技術分享

AD中CNO/VCO信息如下

技術分享

在2008之後的AD中，默認情況下，當我們創建AD對象時，可以選擇是否要使用防止意外刪除功能

默認情況下，當我們創建OU時，該功能被默認啟用，除非我們手動修改它，勾選了防止意外刪除選項後，該OU將不能被隨便刪除，除非取消放置意外刪除選項

技術分享

但是對於用戶對象和計算機對象，默認情況下並未啟動該功能，即是說，只要對於AD有權限的管理員，就可以刪除我們的計算機對象


要規避誤刪計算機對象，有兩種方案可以選擇


  1. 針對於CNO,VCO計算機對象，勾選防止被意外刪除

技術分享

2. 統一設定群集計算機OU層面，拒絕Everyone刪除計算機對象

技術分享


兩者區別在於，一個是OU級，一個是對象級別，一旦設置了該功能之後，那麽普通管理員將不能隨便刪除計算機對象


這是預防措施，那麽我們就來看下，如果沒有做這些預防措施，就是某個管理員不小心刪除了CNO的情況，應該如何處理


刪除CNO對象

技術分享

這時如果群集當前名稱在線，則並不會立即提示報錯，但是當下一次群集故障轉移或冷啟動時，就會出現報錯，打開事件查看器，可以看到1685錯誤

技術分享


查看Cluster Log可以看到，群集名稱，CNO當前無法進行驗證


技術分享


技術分享

使用ADRecycleBin工具恢復誤刪除對象(2012開始可通過自帶AD管理中心恢復)

技術分享

技術分享

恢復完成後可以在AD中看到被恢復的CNO對象

技術分享

恢復完成計算機對象後，通常我們需要重置計算機對象的密碼，讓CNO計算機對象可以重新正常工作


WSFC2008時代開始，群集幫我們內置了重置計算機密碼的修復機制，我們可以在群集中，通過修復來對CNO，或VCO執行重置計算機密碼操作


針對CNO執行修復，需要對於CNO具備管理權限的賬戶，因為我們需要連接到AD中，重置該計算機賬戶的密碼

針對於VCO執行修復，需要對於VCO賬戶具備權限CNO賬戶來執行，因此需要確保CNO賬戶對VCO賬戶具備重置密碼權限


打開故障轉移群集管理工具->群集核心資源->群集名稱->更多操作->修復

技術分享

點擊修復之後，可以看到群集正在處理，處理完成後，群集計算機對象會變成正常聯機狀態

技術分享

查看日誌中可以看到，修復過程群集使用我們的賬戶，連接到AD，重新幫我們設置CNO的密碼及身份

現在群集CNO已經被恢復，可以正常工作，正常接受Kerberos驗證

技術分享

對於VCO的誤刪恢復操作，其實和CNO差不多，假設我們不小心誤刪除了VCO對象，如果事先VCO名稱是聯機的，那麽可能短時間內，不會在事件管理器中看到報錯，但是如果對VCO對象進行Kerberos驗證，則會立刻發現無法驗證，所以VCO對象的誤刪除，通常會是應用開發人員報告身份驗證無法進行才會被發現，或者管理員查看Cluster Log也能夠看到VCO計算機對象無法找到，無法執行身份驗證的報錯


針對於VCO對象的恢復過程，誤刪之後，首先使用恢復工具，恢復VCO計算機對象

技術分享


技術分享


恢復完成後，在故障轉移群集管理工具中，首先對於VCO名稱脫機

技術分享

右鍵點擊服務器名稱->更多操作->修復

技術分享

註意，這裏的修復，實際上是拿著CNO計算機賬號，去幫助我們重置同步VCO的計算機密碼，因此需要確保CNO對象對於VCO計算機對象具備重置密碼權限，默認創建VCO之後是有的

技術分享

修復完成後，群集角色正常聯機

技術分享

查看Cluster Log可以看到 hello VCO對象已經被CNO重置計算機密碼，現在可以正常進行Kerberos身份驗證了

技術分享

如上，為誤刪除CNO,VCO對象後的修復方式，希望大家看到後可以有所收獲，雖然WSFC 2008之後有了很好的修復機制，但還是建議大家做好防止誤刪的操作，可以做在計算機級別或OU級別。

本文出自 “老王的微軟技術研究樂園” 博客，請務必保留此出處http://wzde2012.blog.51cto.com/6474289/1969115

WSFC CNO與VCO誤刪恢復

相關推薦

WSFC CNO與VCO誤刪恢復

kerberos wsfc cno誤刪恢復 vco誤刪恢復 在前面的文章中老王反復的和大家強調過CNO，VCO起到的作用基本上，CNO和VCO，主要負責提供群集的Kerberos驗證，作為管理訪問點的一部分，提供用戶訪問CNO VCO每次啟動聯機時需要聯系到域控制器，CNO會與AD同步自己的計

短信被誤刪除的話該怎麽恢復 短信誤刪恢復

日常生活中我們的一些資料填充或者註冊某個軟件又或者在銀行的時候都會用到短信驗證碼，如果驗證碼被刪除的話該怎麽找回數據呢？ 在這裏我推薦大家使用強力手機數據恢復軟件這款專業的數據恢復軟件，我們只需要利用這款軟件，那麽我們就可以最大程度的將我們誤刪的手機短信恢復了，這款軟件操作非

聯想電腦刪除的文件該如何恢復 文件誤刪恢復

電腦誤刪除的文件資料怎麽恢復？很多電腦用戶都在為這個問題而煩心，電腦固然為人們帶來了很多的便利可以存儲很多數據但是同時也可能會造成某些方面的缺失。一旦電腦中存儲的重要文件被刪的話就不好辦了，那麽到底有沒有辦法恢復呢？當然是可以的，不過需要用到一款數據恢復軟件——強力finaldata。 下面

synbank/心邦U盤數據被刪除了還能恢復嗎？U盤數據誤刪恢復

U盤是我們工作和生活上利用為數不多的隨身存儲設備，而且現在的存儲容量越來越大，深受大家的喜愛。那麽清理一些不用文件時難免會出現誤刪的情況。那我們需要知道的就是U盤刪除的數據怎麽才能恢復呢？下面看看介紹吧！ 強力U盤數據恢復大師主要用於恢復刪除文件、恢復被格式化的文件、恢復丟失的分區中的文件等等

如何恢復徹底刪除的文件 文件誤刪恢復

如何恢復被徹底刪除的文件?在我們刪除文件的時候，有時候會使用徹底刪除的方式將文件刪除，那麽如果我們徹底刪除的文件是重要文件，那麽我們應該怎麽將我們刪除的文件恢復？如何恢復被徹底刪除的文件？通過這篇文章，就來告訴大家刪除文件的恢復方法。 如果我們想要將我們刪除的文件恢復，那麽我們需要使用專業的數據恢復

安卓手機照片誤刪恢復方法步驟

照片誤刪恢復 針對一系列的數據恢復問題，小編在這裏了解一個有效的方法來解決手機裏的照片刪了恢復問題？這應該是大家都想知道的，不管大家是使用蘋果手機還是安卓手機，面對數據丟失的問題，這都是比較麻煩的。那麽手機裏的照片刪了怎麽恢復？我們就一起來了解安卓手機的誤刪恢復吧！ 互盾照片恢

手機聯系人誤刪要怎麽找回 聯系人誤刪恢復教程

當我們在清理手機通訊錄中號碼的時候，一不小心就會很容易誤刪聯系人。那在這種情況下，我們該怎麽做？在手機自帶的備份軟件上進行過數據備份的，可直接還原聯系人號碼即可。如果沒有對數據進行過備份，那我們該怎麽做？這時我們就要借助第三方數據恢復軟件來恢復被誤刪的聯系人號碼了。 小編借助的是互盾數

msyql5.7 root賬戶誤刪恢復

root賬戶刪除 恢復root賬戶 1.關閉數據：/etc/init.d/mysql stop2.啟動數據庫：mysqld_safe --skip-grant-tables &3.登錄數據庫，插入root用戶並設置權限：mysql //無密碼登錄mysql> use mysqlmy

Linux文件誤刪恢復

x86 http 誤刪 over 編譯器 src mnt pac images 實驗要求：??? 對新建磁盤sdb1中刪除的文件進行恢復實驗步驟：??? 一、安裝環境包rpm -ivh /mnt/Packages/e2fsprogs-libs-1.41.12-18.el6.

Linux crontab 任務誤刪恢復及備份步驟

鍵盤 The cto 你在 文件中 由於 line ffline 備份 crontab任務誤刪恢復及備份步驟 日常運維管理中，我們可能會碰到各種奇葩的問題，當然也包括誤操作。比如使用 crontab -e 命令執行編輯定時任務時，由於手抖或鍵盤舒適度（不失禮貌的笑臉）等問題

其實手機照片誤刪恢復很簡單

相信大家都和小編一樣愛自拍吧！手機現在已經成為了我們生活中的一部分，必不可少的使用工具，無論是外出旅遊還是和朋友聚會我們都會拿出手機來拍照，而且現在美顏功能辣麼強大，哈哈~底子不好沒關係我們可以一鍵美顏和修圖，如果由於我們的不小心把精心P好的照片給誤刪了該如何恢復呢？不要擔心，小編幫你找回哦！第一步：首先我們

mysql資料庫的備份與還原(誤刪除恢復)

第一步：備份資料庫 mysqldump -uroot -proot test-l -F > '../data/test.sql' 此條語句將當前庫儲存到test.sql， -F引數表示flush logs，會重置binlog檔案，檢視新的binlo

記一次MySQL資料誤刪-恢復體驗

資料誤刪了怎麼辦？本文也許能給您一定的提示。 一、檢視日誌 資料無意中發現不見了，怎麼辦？ 也許首先想到的是去查日誌，找到問題原因，但是這個時間有可能會比較長，並且線上的業務在這段時間會收到影響。 因此，先不要去管什麼原因，首先應該做的第一件事情應當是資料恢復，保證正常的業務不受影響，而後再回過來查詢原

【工具】Chrome瀏覽器書籤誤刪恢復

手抖誤刪了Google Chrome的一個書籤資料夾，裡面整理了常用的一些書籤，瞬幹覺得崩了……話說Chrome這玩意兒刪除書籤都不帶彈窗提示使用者的嗎233333？ 不慌不慌，你能遇到的情況Chrome肯定都考慮到了。一查，果然書籤可恢復。 解決 win 10 系統下，進入

linux檔案誤刪恢復解決方案

假設被刪目錄:/your/path 暫停所有讀寫的程式如採集/網站等. 設定被刪目錄所在分割槽為只讀模式. 由於/your/path/被刪,直接df父目錄# df /your查詢所在分割槽 以得到的分割槽名/dev/path為例, 設為只讀:mount -o rw,remo

手機簡訊誤刪恢復的教程文方法

雖然我們在日常生活中用到手機簡訊的地方越來越少，但簡訊在我們生活中仍然傳遞著許多重要的資訊，如簡訊驗證碼、快遞資訊和麵試通知等等。如果這些重要的簡訊被刪除了，可能會對我們的生活造成很大的影響。那如何恢復被刪除的手機簡訊呢？小編今天要和大家講一下手機簡訊找回的方法。 第一步：首先我們可以在手

oracle表資料誤刪恢復，表誤刪恢復

一 表資料誤刪恢復： 1.ALTER TABLE CCUSAGENTRELA ENABLE row movement ; 2.flashback table CCUSAGENTRELA to timestamp to_timestamp(‘2018-11-01 10:34:00’,‘yyyy

OPPO手機照片誤刪恢復的簡單方法

照片不小心刪了怎麼恢復？OPPO手機照片刪除了怎麼辦？OPPO手機主打的是拍照功能，畫素高清的環境下拍出的照片就十分清晰了。年輕人購買這款手機的居多。手機相簿裡的照片一旦誤刪了該怎麼辦呢？怎樣才能將這些照片找回來呢？不要著急，小編幫你找回誤刪的照片吧！ 具體的操作步驟如下： 第一步：在手機

git stash 暫存恢復和檔案誤刪恢復

git commit提交檔案，伺服器返回本地檔案有修改。 1、git stash :暫存原生代碼 2、git pull origin develop : 獲取遠端分支程式碼 3、git stash pop:恢復之前暫存的檔案 git 誤刪檔案和恢復指令 1、git  fs

U盤誤刪恢復數據要如何恢復？

單擊 按鈕 方便 全部 n-1 pan 快速 技術分享 uga U盤如今使用非常廣泛，但是在帶來方便的同時，也存在一些問題，比如萬一把U盤裏面的文件誤刪了，那麽要怎麽恢復呢？下面就來看看具體恢復技巧。 遇到U盤文件誤刪問題，可以使用專業的數據恢復軟件來進行恢復，這裏推