群集服務(wù)需要一個(gè)域用戶賬戶，該賬戶可以是一個(gè)正規(guī)的域賬戶。如果作為群集節(jié)點(diǎn)的服務(wù)器同時(shí)也是一個(gè)域控制器，必須確保該賬戶擁有登錄本地服務(wù)器的權(quán)限。因?yàn)榘惭b群集需要提供用戶名和密碼，因此該用戶賬戶必須在配

群集服務(wù)需要一個(gè)域用戶賬戶，該賬戶可以是一個(gè)正規(guī)的域賬戶。如果作為群集節(jié)點(diǎn)的服務(wù)器同時(shí)也是一個(gè)域控制器，必須確保該賬戶擁有登錄本地服務(wù)器的權(quán)限。因?yàn)榘惭b群集需要提供用戶名和密碼，因此該用戶賬戶必須在配置群集服務(wù)之前事先創(chuàng)建，并且該用戶賬戶只能專門用于運(yùn)行群集服務(wù)。

小提示

建議不要授予群集用戶賬戶域管理員權(quán)限，以提高安全系數(shù)。不過在安裝配置群集服務(wù)的過程中，"群集配置向?qū)?將自動(dòng)授予群集用戶賬戶這些權(quán)利：充當(dāng)操作系統(tǒng)的一部分；調(diào)整某個(gè)過程的內(nèi)存配額；備份文件和目錄；增加計(jì)劃優(yōu)先級(jí)；作為服務(wù)登錄；還原文件和目錄。

創(chuàng)建群集用戶賬戶的步驟

1. 第1步，以Active Directory管理員（系統(tǒng)管理員）身份登錄基于Windows Server 2003的域控制器，然后依次單擊"開始"→"所有程序"→"管理工具"→"Active Directory用戶和計(jì)算機(jī)"，打開"Active Directory用戶和計(jì)算機(jī)"窗口。

小提示

也可以在"運(yùn)行"框中輸入命令打開該窗口。

2. 第2步，在左窗格中雙擊域名并在展開的目錄中雙擊Users容器。這時(shí)可以在右窗格中查看ACTIVE DIRECTORY域中已經(jīng)存在的用戶賬戶。

3. 第3步，在菜單欄依次單擊"操作/新建/用戶"，打開"新建對(duì)象-用戶"對(duì)話框。在該對(duì)話框中，"用戶登錄名"是最重要的，這是用戶從工作站登錄域的時(shí)候使用的用戶名稱。在"用戶登錄名"編輯框中輸入準(zhǔn)備創(chuàng)建的用戶名稱（本例中輸入Cluster），其它的諸如"姓名"編輯框中輸入用戶的實(shí)際信息（本例中輸入Cluster），單擊"下一步"按鈕。

4. 第4步，在打開的設(shè)置密碼對(duì)話框中可以設(shè)置用戶的登錄密碼。在"密碼"編輯框中輸入用戶賬戶的密碼。為保證賬戶的安全性，這個(gè)密碼一般不應(yīng)少于6位，并且必須符合密碼策略。在"確認(rèn)密碼"編輯框中重復(fù)輸入密碼。

另外，在對(duì)話框的下方有一些復(fù)選框。選中"用戶下次登錄時(shí)須更改密碼"復(fù)選框可以使用戶在第一次登錄域時(shí)修改密碼；選中"用戶不能更改密碼"則用戶沒有更改自己的賬戶密碼的權(quán)限；選中"密碼永不過期"則該密碼不受密碼策略的時(shí)間限制；選中"賬戶已停用"則可以禁用該用戶賬戶。依次單擊"下一步/完成"按鈕完成添加。

創(chuàng)建群集用戶賬戶

通過上述步驟，我們成功在Windows Server 2003中創(chuàng)建了一個(gè)用于群集服務(wù)的專用用戶賬戶。該賬戶擁有必要的權(quán)限，可以確保群集服務(wù)的正常運(yùn)行。同時(shí)，我們還采取了一些安全措施，如避免授予該賬戶域管理員權(quán)限等，以提高整體的系統(tǒng)安全性。