E2K7 CCR: How to Configure the Node and File Share Majority Quorum

-

 

如何設定檔案共用見證

 

  • <ShareUNCPath> 是指檔案共用的 UNC 路徑 (例如 \\E2K7HUB1\MNS_FSW_E2K7CCR)。
  • <CMSName> 是指叢集信箱伺服器的名稱 (例如 E2K7CCR)。
  • <Directory> 是指共用目錄的完整路徑 (例如 C:\MNS_FSW_DIR_E2K7CCR)。
  • <CSA> 是叢集服務帳戶。
  • <ClusterName> 是叢集本身的名稱 (例如 EXCLUS1)。

 

image

 

image

image

image

建立並保護檔案共用見證的檔案共用

  1. 在命令提示字元中執行下列命令，以建立將用於共用的目錄：
    mkdir <Directory>
    建議對目錄名稱使用下列命名慣例："MNS_FSW_DIR_<CMSName>"

  2. 執行下列命令來建立共用：
    net share <shareName>=<Directory> /GRANT:<CSA>,FULL
    我們建議對共用名稱使用下列命名慣例："MNS_FSW_<CMSName>"

  3. 執行下列命令來指派權限給共用：
    cacls <Directory> /G BUILTIN\Administrators:F <CSA>:F
    使用叢集服務帳戶登入時，請確認可從第一個叢集節點存取共用。使用 Windows 檔案總管或另一個應用程式，驗證是否藉由開啟檔案共用來使用共用。若使用叢集服務帳戶以外的帳戶，則會收到「拒絕存取」的訊息。

 

設定 MNS 仲裁來使用檔案共用見證

  1. 若要設定內容，請在命令提示字元中執行下列命令：
    Cluster <ClusterName> res "Majority Node Set" /priv MNSFileShare=<ShareUNCPath>

  2. 步驟 1 中執行的命令完成時，會產生警告訊息。此訊息指出必須重新啟動資源，才能使變更生效。下列是從步驟 1 命令中產生之輸入的範例：
    Cluster <ClusterName> res "Majority Node Set" /priv MNSFileShare=<ShareUNCPath>

    系統警告 5024 (0x000013a0)。

    內容已存放，但要到下次資源連線時，變更才會全部生效。

    如果共用無法使用或無法存取，則可能會產生拒絕存取的錯誤。

    視您的權限而定，您可能需要使用叢集服務帳戶，從工作階段中存取共用。存取測試是由叢集服務所完成，此叢集服務可存取具有適當權限設定的共用。

  3. 執行下列命令來重新啟動資源及執行變更：
    Cluster <ClusterName> group "Cluster Group" /move
    上一個命令會產生類似於下列的輸出：

    Moving resource group 'Cluster Group'
    群組                     節點          狀態
    叢集群組 <節點名稱> 線上

  4. 重複步驟 3 中的命令以完成組態。

  5. 若要檢查檔案共用內容值，請執行下列命令：
    Cluster <ClusterName> res "Majority Node Set" /priv

 

C:\Users\exchadm>cluster /list
叢集名稱
-----------
2008CLUSTER
BQT-CLUSTER1
2008CLUSTER
BQT-CLUSTER1
BQT-DAG1
V2008

 

C:\Users\exchadm>cluster resource
列出所有可用資源的狀態:

資源                 群組                 節點            狀態
-------------------- -------------------- --------------- ------
Exchange 系統服務員執行個體 (BQT-CCR1) BQT-CCR1             CCM1            連線

Exchange 資訊儲存庫執行個體 (BQT-CCR1) BQT-CCR1             CCM1            連線

First Storage Group/Mailbox Database (BQT-CCR1) BQT-CCR1             CCM1
     連線
IPv4 Static Address 1 (BQT-CCR1) BQT-CCR1             CCM1            連線
Network Name (BQT-CCR1) BQT-CCR1             CCM1            連線
Second Storage Group/BQT-CCR1_SSG_JUN (BQT-CCR1) BQT-CCR1             CCM1
      連線
Third Storage Group/BQT-CCR1_TSG_OCT (BQT-CCR1) BQT-CCR1             CCM1
     連線
檔案共用見證 (\\BQT-MB07\NFSM) 叢集群組                 ccm2            連線
叢集 IP 位址             叢集群組                 ccm2            連線
叢集名稱                 叢集群組                 ccm2            連線

 

Blog Extended Reading

More Information & Reference

1. How to Configure the Node and File Share Majority Quorum
2. Using a file share witness with Exchange 2007 CCR
3. 如何設定檔案共用見證

image

Comments

Post a Comment

Popular posts from this blog

E15 CU3–Update Failed–AD replicated Exceeded the tombstone lifetime.

-
Image
  Exchange 2013 CU3 The naming context is in the process of being removed or is not replicated http://technet.microsoft.com/en-us/library/replication-error-8452-the-naming-context-is-in-the-process-of-being-removed-or-is-not-replicated-from-the-specified-server(v=ws.10).aspx   C:\> REPADMIN /SHOWREPS Root\RDC01 DSA Options: IS_GC Site Options: (none) DSA object GUID: f1694974-47c4-4555-a214-db3c86854aeb DSA invocationID: f1694974-47c4-4555-a214-db3c86854aeb ==== INBOUND NEIGHBORS ====================================== CN=Schema,CN=Configuration,DC=lab7,DC=root     TW\AD02 via RPC         DSA object GUID: bfcc1053-e1da-46fd-8b9d-179c7992...
Read more

202301 - Exchange onpreme - PowerShell Serialization Payload Signing

-
Image
Released: January 2023 Exchange Server Security Updates https://techcommunity.microsoft.com/t5/exchange-team-blog/released-january-2023-exchange-server-security-updates/ba-p/3711808 https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/SerializedDataSigningCheck/ 1.  Update KB5022143 (Exchange SU) 2. Run latest HealthCherker 3.  PowerShell Serialization Payload Signing https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/SerializedDataSigningCheck/ Certificate signing of PowerShell serialization payload in Exchange Server https://support.microsoft.com/en-us/topic/certificate-signing-of-powershell-serialization-payload-in-exchange-server-90fbf219-b0dd-4b2c-8a68-9d73b3309eb1 4.  MonitorExchangeAuthCertificate    https://microsoft.github.io/CSS-Exchange/Admin/MonitorExchangeAuthCertificate/ 5.                 New-SettingOverride -Name "EnableSigningVerification" -Component Data -Secti...
Read more

Ticket: RemoteAPP certificate revocation check error

-
Image
  . certutil -f –urlfetch -verify <your_certificate>.cer From internet client (Win7 ultimate x64) Issuer:     CN=TWCA Secure CA -Evaluation Only     OU=SSL Certification Service Provider-Evaluation Only     O=TAIWAN-CA INC.     C=TW Subject:     CN=deep2.msft.com     OU=ITS     O=Msft Corporation     L=Taipei     S=Taiwan     C=TW Cert Serial Number: 04bd dwFlags = CA_VERIFY_FLAGS_ALLOW_UNTRUSTED_ROOT (0x1) dwFlags = CA_VERIFY_FLAGS_IGNORE_OFFLINE (0x2) dwFlags = CA_VERIFY_FLAGS_FULL_CHAIN_REVOCATION (0x8) dwFlags = CA_VERIFY_FLAGS_CONSOLE_TRACE (0x20000000) dwFlags = CA_VERIFY_FLAGS_DUMP_CHAIN (0x40000000) ChainFlags = CERT_CHAIN_REVOCATION_CHECK_CHAIN (0x20000000) HCCE_LOCAL_MACHINE CERT_CHAIN_POLICY_BASE -------- CERT_CHAIN_CONTEXT -------- ChainContext.dwErrorStatu...
Read more