SE の雑記

クラスタのドライバとして

• Cluster Disk Driver (ClusDisk.sys)
  • 1 ノードだけがディスクにアクセスするように制御
• Cluster Network Driver (ClusNet.sys)
  • ハートビートの送信やネットワーク障害の検出

があります。

Windows Server 2003 の MSCS では [デバイス マネージャ] で [非表示のデバイスの表示] を有効にすると
[プラグ アンド プレイではないドライバ] に両デバイスが表示がされていました。

Windows Server 2008 の WSFC ではどこに表示されるのか今まで確認したことがなかったので、
調べてみたところ場所が移動していました。

Cluster? Disk Driver → システムデバイス の Cluster Disk Driver (ClusDisk.sys)

Cluster Network Driver → ネットワーク アダプタ の Microsoft Failover Cluster Virtual Adapter (Netft.sys)
# WSFC では ClusNet.sys → Netft.sys に変更になっています。
??? Overview of Failover Clustering in Windows Server 2008?に変更されたことが記載されていますね。

Cluster Network Driver は [非表示デバイスの表示] を有効にする必要があります。?
Cluster Disk Driver は有効にしなくても表示されます。

Windows Server 2008 では DISKPART コマンドの UNIQUEID を使用することでディスク署名を設定することも
できるようになっています。
# 2003 以前ではディスク署名を変更するためには Windows 2000 リソースキットの dumpcfg.exe を使う必要がありました。

これらの情報を利用して、MSFC のクラスタの共有ディスクを交換した場合の復旧手順を確立しておくといざという時に役に立ちそうです。

<WSFC 構築手順 [設定編] クォーラムディスクの設定

久しぶりに検証する時間が取れたのでファイル共有マジョリティの設定方法をまとめてみたいと思います。

ファイル共有マジョリティは Windows Server 2008 から追加されたクラスタクォーラムの設定です。
下図のような構成になり、ノード 1 / ノード 2 / 共有ディレクトリの三か所にクォーラム情報を保持します。

設定は

1. 共有ディレクトリの設定
2. クォーラムの設定

の 2 つの手順で行います。

今回は以下の環境でファイル共有マジョリティを設定して見たいと思います。

?

※コンピュータアカウントに対してアクセス権を設定します。
　そのため、共有ディレクトリを設定するサーバーはドメインに参加させる必要があります。

共有ディレクトリの設定

1. ディレクトリを作成します。
2. 作成した共有ディレクトリに以下の権限を設定します。
   [クラスタの仮想コンピュータ名] の [フルコントロール]
   [クラスタの各ノード] の [フルコントロール]
   ?
   コンピュータアカウントはユーザーの追加時に [オブジェクトの種類] で [コンピュータ] を選択する必要があります。
   # デフォルトでは [コンピュータ] は選択されていません。
   
3. 作成したディレクトリを共有ディレクトリにします。
4. 共有ディレクトリのアクセス権として以下の権限を設定します。
   [クラスタの仮想コンピュータ名] の [フルコントロール][クラスタの各ノード] の [フルコントロール]
   ?
   ?
   こちらもオブジェクトの種類でコンピュータを選択する必要があります。

以上で共有ディレクトリ側の設定は終了です。
次はこの共有ディレクトリを使用してクォーラムを設定します。

ファイル共有マジョリティ クォーラムの設定

1. [フェールオーバー クラスタの管理] を実行します。
2. クラスタの仮想コンピュータ名を選択します。
3. [その他のアクション] → [クラスタ クォーラム設定の構成]を選択します。
   
4. ウィザードが起動したら [次へ] をクリックします。
5. [ノードおよびファイル共有マジョリティ] を選択し、[次へ] をクリックします。
   
6. [参照] をクリックします。
7. 共有ディレクトリを選択し、[OK] をクリックします。
   ?
   今回はクラスタアドミニストレータを起動しているユーザーには共有ディレクトリのアクセス権は設定していません。
   そのため、共有ディレクトリの [+] をクリックして展開しようとすると以下のエラー画面になりますが無視して進めます。
   ?
   共有ディレクトリの階層が深い場合は前の画面の [共有フォルダ パス] にパスを直接入力して指定します。
8. [共有フォルダ パス] の設定を確認し、[次へ] をクリックします。
   
9. 解決策は現在調査中なのですが、ここまでの設定ではおそらく以下のエラーが発生すると思います。
   ?
   共有ディレクトリ、実ディレクトリにフェールオーバークラスタの管理を実行しているユーザーのフルコントロールを
   設定しても回避できませんでした…。

   共有ディレクトリを作成しているサーバーの [Power Users] または [Administrators] グループにフェールオーバークラスタの管理を
   実行しているユーザーを追加するとエラーは回避することができます。

   ローカルセキュリティポリシーで権限をいろいろと付与してみたのですが具体的な権限まで突き止めることができませんでした。
   今回は [Power Users] グループに追加して検証を進めていきます。
   # 設定終了後は削除可能ですので一時的に [Power Users] に追加するという方法であれば通常運用上も許可される範囲だと考えています。

10. [次へ] をクリックしてクォーラムを設定します。
    
11. [完了] をクリックして設定を完了します。
    
12. これでクォーラムの設定がファイル共有マジョリティに設定されます。
    ?
    設定終了後は [Power Users] または [Administrators] に追加したフェールオーバークラスタの管理の実行ユーザーは
    不要になりますのでグループから削除します。

以上で、ファイル共有マジョリティを使用したクォーラムを構成することができます。

コマンドでファイル共有マジョリティをクォーラムに設定する場合は以下のコマンドプロンプトで以下のコマンドを実行します。
# コマンドプロンプトは管理者として実行します。

改行されている個所は 1 行で入力します。

実行結果は以下のようになります。

コマンドで実行した場合は [Power Users] グループ等に追加しなくても設定ができます。
この動きをみていると共有ディレクトリのアクセス権も間違ってはなさそうなんですけどね～。
Sysinternals の Procmon.exe を使用してファイルアクセスのトレースを取得してもこれといって失敗は検知されていませんでした。

日本語の情報はなさそうですので時間を見て英語の情報を探してみたいと思います。

ファイル共有マジョリティの設定はいったんここまでで。

次はクラスタのログについて投稿したいと思っています。