Не могу создать кластер 2019. Выдает ошибку при созданий, в чем может быть проблема?

Question

[MikhailCH]

Создаю кластер на 2 нодах с сетевым хранилищем для дисков.
сеть доступа 1G 192.168.0.0/24
Сеть для дисков 10G 172.10.10.0/24
Создан OU для кластера, сервера перенесены в OU. Создан вручную computer : EKAT-CL и отключен.
Пытаюсь создать от domain admin.
Проверка кластера проходит успешно (кроме обновления, там отличаются немного версии обнов)

При попытке создать выдает ошибку:

Начало настройки кластера EKAT-CL.
Произошла ошибка при создании кластера. Узлы будут очищены. Пожалуйста, подождите...
Произошла ошибка при создании кластера. Узлы будут очищены. Пожалуйста, подождите...
Произошла ошибка при очистке узлов кластера. Воспользуйтесь командой Clear-ClusterNode, чтобы очистить узлы вручную.
Произошла ошибка при очистке узлов кластера. Воспользуйтесь командой Clear-ClusterNode, чтобы очистить узлы вручную.
Произошла ошибка при создании кластера.
Возникла ошибка при создании кластера "EKAT-CL".

Параметр задан неверно
Для устранения неполадок при создании кластера запустите мастер проверки конфигурации на серверах, которые вы хотите включить в кластер.

Не могу понят в чем трабл.

Comments

[Дмитрий Шумов]

Создан вручную computer : EKAT-CL и отключен.

Меня вот это смущает. Я при создании кластера этого не делал. Попробуйте удалить запись, и дать имя при создании кластера в мастере создания.

Answer 1

[Alexey Dmitriev]

Проблема с том, что вы или не выдали (или не написали в описании проблемы, что выдали) - дополнительные права на компьютерный аккаунт CNO.
https://github.com/MicrosoftDocs/windowsserverdocs...

Comments

[MikhailCH]

UPD:
Проверил настройки.
Как я понимаю вы имеете ввиду step3
Он у меня выполнен по Option 1: Grant the CNO permissions to the OU

[Alexey Dmitriev]

MikhailCH, да именно его.
Но там есть два варианта - без создания pre-sgate аккаунта VCO и правами на OU, и с созданием pre-stage VCO и соответственно с правами для этого VCO на остальные ноды.
А у вас судя по всему и аккаунт создан "Создан вручную computer : EKAT-CL" и права на OU.

[MikhailCH]

Использовал первый вариант. без создания pre-sgate аккаунта VCO.

Option 1: Grant the CNO permissions to the OU. If you use this option, the cluster can automatically create VCOs in AD DS. Therefore, an administrator for the failover cluster can create clustered roles without having to request that you prestage VCOs in AD DS.

И никак.

[MikhailCH]

При попытке создать из PS с одной из ноды.

You do not have administrative privileges on the server 'ВТОРАЯ НОДА.
Attempted to perform an unauthorized operation.
+ CategoryInfo          : PermissionDenied: (:) [New-Cluster], ClusterCmdletException
+ FullyQualifiedErrorId : UnauthorizedAccess,Microsoft.FailoverClusters.PowerShell.NewClusterCommand

Хотя учетка под которой я делаю является Администратора домена. И так же добавлена в локальные администраторы НОД.
Так же отключен firewall на момент создания. Скорее всего проблема в этом.

[Alexey Dmitriev]

MikhailCH, дайте full control на вторую ноду аккаунту юзера и EKAT-CL .
Запускайте PoSH из-под администратора.

Answer 2

[MikhailCH]

Отвечу сам на свой вопрос. Непонятно в чем была проблема.

Способ решения такой.
Во первых все проверить по настройкам из ссылки выше.

После этого, зашел в PS на Node01 и создал кластер из одной ноды. (Зашел именно на сам сервер через rdp)
Кластер создался успешно.
После добавил вторую Node02.
B Все заработало. 12 дней полет нормальный. Переношу на него тестовые машины и обрабатываю отказы. Проблем не обнаружено.