SE の雑記

<WSFC 構築手順 [設定編] クォーラムディスクの設定

久しぶりに検証する時間が取れたのでファイル共有マジョリティの設定方法をまとめてみたいと思います。

ファイル共有マジョリティは Windows Server 2008 から追加されたクラスタクォーラムの設定です。
下図のような構成になり、ノード 1 / ノード 2 / 共有ディレクトリの三か所にクォーラム情報を保持します。

設定は

1. 共有ディレクトリの設定
2. クォーラムの設定

の 2 つの手順で行います。

今回は以下の環境でファイル共有マジョリティを設定して見たいと思います。

?

※コンピュータアカウントに対してアクセス権を設定します。
　そのため、共有ディレクトリを設定するサーバーはドメインに参加させる必要があります。

共有ディレクトリの設定

1. ディレクトリを作成します。
2. 作成した共有ディレクトリに以下の権限を設定します。
   [クラスタの仮想コンピュータ名] の [フルコントロール]
   [クラスタの各ノード] の [フルコントロール]
   ?
   コンピュータアカウントはユーザーの追加時に [オブジェクトの種類] で [コンピュータ] を選択する必要があります。
   # デフォルトでは [コンピュータ] は選択されていません。
   
3. 作成したディレクトリを共有ディレクトリにします。
4. 共有ディレクトリのアクセス権として以下の権限を設定します。
   [クラスタの仮想コンピュータ名] の [フルコントロール][クラスタの各ノード] の [フルコントロール]
   ?
   ?
   こちらもオブジェクトの種類でコンピュータを選択する必要があります。

以上で共有ディレクトリ側の設定は終了です。
次はこの共有ディレクトリを使用してクォーラムを設定します。

ファイル共有マジョリティ クォーラムの設定

1. [フェールオーバー クラスタの管理] を実行します。
2. クラスタの仮想コンピュータ名を選択します。
3. [その他のアクション] → [クラスタ クォーラム設定の構成]を選択します。
   
4. ウィザードが起動したら [次へ] をクリックします。
5. [ノードおよびファイル共有マジョリティ] を選択し、[次へ] をクリックします。
   
6. [参照] をクリックします。
7. 共有ディレクトリを選択し、[OK] をクリックします。
   ?
   今回はクラスタアドミニストレータを起動しているユーザーには共有ディレクトリのアクセス権は設定していません。
   そのため、共有ディレクトリの [+] をクリックして展開しようとすると以下のエラー画面になりますが無視して進めます。
   ?
   共有ディレクトリの階層が深い場合は前の画面の [共有フォルダ パス] にパスを直接入力して指定します。
8. [共有フォルダ パス] の設定を確認し、[次へ] をクリックします。
   
9. 解決策は現在調査中なのですが、ここまでの設定ではおそらく以下のエラーが発生すると思います。
   ?
   共有ディレクトリ、実ディレクトリにフェールオーバークラスタの管理を実行しているユーザーのフルコントロールを
   設定しても回避できませんでした…。

   共有ディレクトリを作成しているサーバーの [Power Users] または [Administrators] グループにフェールオーバークラスタの管理を
   実行しているユーザーを追加するとエラーは回避することができます。

   ローカルセキュリティポリシーで権限をいろいろと付与してみたのですが具体的な権限まで突き止めることができませんでした。
   今回は [Power Users] グループに追加して検証を進めていきます。
   # 設定終了後は削除可能ですので一時的に [Power Users] に追加するという方法であれば通常運用上も許可される範囲だと考えています。

10. [次へ] をクリックしてクォーラムを設定します。
    
11. [完了] をクリックして設定を完了します。
    
12. これでクォーラムの設定がファイル共有マジョリティに設定されます。
    ?
    設定終了後は [Power Users] または [Administrators] に追加したフェールオーバークラスタの管理の実行ユーザーは
    不要になりますのでグループから削除します。

以上で、ファイル共有マジョリティを使用したクォーラムを構成することができます。

コマンドでファイル共有マジョリティをクォーラムに設定する場合は以下のコマンドプロンプトで以下のコマンドを実行します。
# コマンドプロンプトは管理者として実行します。

改行されている個所は 1 行で入力します。

実行結果は以下のようになります。

コマンドで実行した場合は [Power Users] グループ等に追加しなくても設定ができます。
この動きをみていると共有ディレクトリのアクセス権も間違ってはなさそうなんですけどね～。
Sysinternals の Procmon.exe を使用してファイルアクセスのトレースを取得してもこれといって失敗は検知されていませんでした。

日本語の情報はなさそうですので時間を見て英語の情報を探してみたいと思います。

ファイル共有マジョリティの設定はいったんここまでで。

次はクラスタのログについて投稿したいと思っています。