Was ist die Funktion File Share Witness in Windows Server 2019?

Wenn ein Dienst oder eine Website mit hohem Bedarf auf einem Server gehostet wird, sind sie normalerweise so konzipiert, dass es mehrere Ausgleichsknoten gibt. Diese Knoten stellen sicher, dass bei Ausfall eines Knotens andere Knoten vorhanden sind, die sich darum kümmern können. Im Falle von Windows Server 2019/2016, Der Knotenausgleich funktioniert über ein Quorum-System. In diesem Leitfaden werden wir über das Thema sprechen Windows File Share Witness Merkmal.

File Share Witness & Quorum System

Ein Quorumsystem ist ein stimmenbasiertes System, bei dem eine Reihe von Anmerkungen vorhanden sein sollte, um sicherzustellen, dass sie im Fehlerfall funktionieren. Manchmal kommt das Abstimmungssystem zum Erliegen, wenn die Gesamtzahl der Stimmen "gerade" ist. Der Punkt der Abstimmung ist einfach. Es stellt sicher, dass Knoten nicht überlastet werden. Ein File Share einführen Zeugen fungieren als Tiebreaker. Bei Bedarf kann eine zusätzliche Quorumabstimmung erfolgen. Dadurch wird sichergestellt, dass ein Cluster bei einem Standortausfall weiterhin ausgeführt wird.

Wenn Sie also vier Knoten haben, die in einem 2-2-Format abgeglichen sind, und wenn einer der Knoten ausfällt, sollten die anderen 2 Knoten in der Lage sein, es auszugleichen. Beim 2-2-Format bleibt es jedoch hängen. Wenn IT-Administratoren einen File Share Witness bereitstellen können, der zwei dieser vorhandenen Knoten abstimmen kann, wird ein Quorum erreicht und Knoten können sich um alles kümmern. Lesen Sie hier mehr über Legacy & Modern FSW.

Was ist die Funktion "File Share Witness" in Windows 2019/2016?

Eine der wichtigsten Voraussetzungen für das Funktionieren von FSW besteht darin, dass es Teil sein muss, dass es Domäne-Mitglied sein muss und Teil derselben Gesamtstruktur sein muss. Dieses Kriterium war wichtig, da der Failovercluster Kerberos für das Cluster Name Object (CNO) verwendet, um die Freigabe herzustellen und zu authentifizieren. Dies kann manchmal aus verschiedenen Gründen nicht möglich sein

Schlechte Internetverbindung.
Der Domänencontroller ist nicht verfügbar.
Kein CNO-Objekt für aktives Verzeichnis
und schließlich keine freigegebenen Laufwerke für einen Datenträgerzeugen.

Unter Berücksichtigung dieser Szenarien hat Microsft in Windows 2019 eine Funktion hinzugefügt, die das Quorumsystem auch dann unterstützt, wenn es nicht Teil einer Domäne ist. Dies war möglich, wenn Sie ein lokales Benutzerkonto auf dem Server verwenden, mit dem der FSW verbunden ist.

IT-Administratoren können ein lokales (nicht administratives) Benutzerkonto erstellen, diesem lokalen Konto die vollständigen Rechte für die Freigabe erteilen und den Cluster mit der Freigabe verbinden. Hier sind die Schritte:

Melden Sie sich bei SERVER an und erstellen Sie ein lokales Benutzerkonto (d. H. FSW-ACCT).
Erstellen Sie einen Ordner auf dem SERVER und geben Sie ihn frei
Geben Sie dem lokalen Benutzerkonto (FSW-ACCT) die vollständigen Rechte für die Freigabe
Melden Sie sich bei einem Ihrer Cluster-Knoten an und führen Sie den PowerShell-Befehl aus:
Set-ClusterQuorum -FileShareWitness \\ SERVER \ SHARE -Credential $ (Get-Credential)
Sie werden aufgefordert, das Konto und das Kennwort einzugeben, für das Sie SERVER \ FSW-ACCT und das Kennwort eingeben müssen.

Wenn kein zusätzlicher Server verfügbar ist, funktioniert auch ein an einen Router angeschlossenes USB-Laufwerk. Sobald die Verbindung hergestellt ist, können Sie Ihren Freigabenamen, Ihren Benutzernamen und Ihr Kennwort für den Zugriff einrichten. Dies funktioniert mit SMB 2.0 und höher.

Weitere Informationen zur Funktion "File Share Witness" finden Sie auf MSDN.