Event ID 1195 Failover Clustering: сбой сетевого имени кластера
Симптомы сбоя сетевого имени (Event ID 1195)
В журнале System фиксируется ошибка от источника FailoverClustering: Event ID 1195: The cluster network name resource [Имя_ресурса] cannot be brought online. The computer object associated with the resource could not be updated in domain [Имя_домена].
| Симптом | Причина |
|---|---|
| Ресурс Network Name в статусе «Failed» | Кластер не может авторизоваться или создать объект компьютера в Active Directory |
| Отказ точки доступа клиентов (CAP) | Пользователи не могут подключиться к SQL Listener или файловому серверу по DNS-имени |
| Ошибка Access Denied (Error 5) в кластере | Учетная запись кластера (CNO) не имеет прав на создание объектов в OU |
Пошаговое восстановление сетевого имени (Event ID 1195)
Причиной ошибки является отсутствие прав у объекта кластера (Cluster Name Object - CNO) на создание и обновление дочерних виртуальных учетных записей компьютеров (Virtual Computer Objects - VCO) в Active Directory.
- Предоставьте права объекту кластера (CNO) в Active Directory:
Откройте dsa.msc (Active Directory Users and Computers) > перейдите в OU, где лежат сервера кластера > Свойства OU > вкладка Безопасность > Дополнительно > Добавить > Выберите учетную запись компьютера кластера CLUSTER-NAME$ и предоставьте право «Создание объектов-компьютеров» (Create Computer objects).
- Выполните операцию восстановления сетевого имени в оснастке кластера:
# Восстановление сетевого имени и сброс пароля в Active Directory через PowerShell:
Repair-ClusterNameResource -Name "ИмяРесурсаСети" -Credential (Get-Credential)
# Принудительный перевод сетевого имени в Online:
Start-ClusterResource -Name "ИмяРесурсаСети"- Проверьте права на существующий объект компьютера (VCO) в Active Directory: если объект уже существует, предоставьте CNO полный доступ (Full Control) в свойствах безопасности этого объекта.
Совет: Если в AD включена опция «Защитить объект от случайного удаления», убедитесь, что учетная запись VCO не заблокирована и не отключена (Disabled).
Частые вопросы (FAQ)
Что такое CNO и VCO в кластере?
CNO (Cluster Name Object) — это учетная запись самого кластера в AD. VCO (Virtual Computer Object) — это виртуальные учетные записи служб кластера (например, SQL Network Name или File Server CAP).
Почему сетевое имя падает после смены пароля домена?
Кластер автоматически синхронизирует пароли своих виртуальных объектов в AD. Если доверительный канал нарушен, ресурс переходит в Failed.
Как проверить статус сетевого имени через PowerShell?
Выполните команду: Get-ClusterResource -ResourceType "Network Name" | Select-Object Name, State, OwnerGroup.
Можно ли перевести сетевое имя в Online без Active Directory?
В Windows Server 2016+ можно создавать кластеры без привязки к AD (Active Directory-Detached Cluster) на базе DNS, но классические SQL AlwaysOn требуют интеграции с AD.