在Windows Server 2003中创建群集用户账户.docVIP

在Windows Server 2003中创建群集用户账户 群集服务需要一个域用户账户，该账户可以是一个正规的域账户。如果作为群集节点的服务器同时也是一个域控制器，必须确保该账户拥有登录本地服务器的权限。因为安装群集需要提供用户名和密码，因此该用户账户必须在配置群集服务之前事先创建，并且该用户账户只能专门用于运行群集服务。 小提示：建议不要授予群集用户账户域管理员权限，以提高安全系数。不过在安装配置群集服务的过程中，“群集配置向导”将自动授予群集用户账户这些权利：充当操作系统的一部分；调整某个过程的内存配额；备份文件和目录；增加计划优先级；作为服务登录；还原文件和目录。 创建群集用户账户的步骤如下所述： 第1步，以Active Directoryministrator（系统管理员）身份登录基于Windows Server 2003的域控制器，然后依次单击“开始”→“所有程序”→“管理工具”→“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口。 小提示：也可以在“运行”框中输入DSA.MSC命令打开该窗口。 第2步，在左窗格中双击域名并在展开的目录中双击Users容器。这时可以在右窗格中查看ACTIVE DIRECTORY域中已经存在的用户账户，如图2009010909所示。 图2009010909 ACTIVE DIRECTORY 域中默认存在的账户 第3步，在菜单栏依次单击“操作/新建/用户”，打开“新建对象-用户”对话框。在该对话框中，“用户登录名”是最重要的，这是用户从工作站登录域的时候使用的用户名称。在“用户登录名”编辑框中输入准备创建的用户名称（本例中输入Cluster），其它的诸如“姓名”编辑框中输入用户的实际信息（本例中输入Cluster），单击“下一步”按钮，如图2009010910所示。 图2009010910 创建新用户 第4步，在打开的设置密码对话框中可以设置用户的登录密码。在“密码”编辑框中输入用户账户的密码。为保证账户的安全性，这个密码一般不应少于6位，并且必须符合密码策略。在“确认密码”编辑框中重复输入密码。 另外，在对话框的下方有一些复选框。选中“用户下次登录时须更改密码”复选框可以使用户在第一次登录域时修改密码；选中“用户不能更改密码”则用户没有更改自己的账户密码的权限；选中“密码永不过期”则该密码不受密码策略的时间限制；选中“账户已停用”则可以禁用该用户账户。依次单击“下一步/完成”按钮完成添加，如图2009010911所示。 图2009010911 设置用户密码 小提示：如果用户的管理安全策略不允许使用永不过期的密码，用户必须在密码到期前，在每个节点上重续密码并更新群集服务配置。