WindowsServer 项目实操（2）文件服务器群集与ISCSI服务

需求：基础环境搭建

目标：搭建完成两地DC和文件服务器

DC:搭建略

文件服务器：新建两台文件服务器，使用winServer ISCSI服务创建硬盘并集群。

这里需要建立2个ISCSI的盘一个Q和一个S：Q是中裁判，S是存储数据的盘

文件服务器连接ISCSI盘符

连接完成后，查看计算机管理，初始化盘并手动设置盘符

ISCSI完成，开始做群集，一般来说集群需要三个网络，心跳，传输，普通。（没截图就是走默认）

———————————————————————————————————————————————————————————

在S盘新建一个文件夹，共享everyone(读写)

测试

1.是否正常连接

2.随机关闭一台文件服务器后是否可以进行故障迁移

测试正常

前面有几篇文章介绍了Windows Failver Cluster集群的相关知识和实际案例，请参考如下：

接下来，我们将尝试如何通过Powershell来更高效的部署和管理Windows故障转移群集。实验环境所用的系统版本为Windows Server 2012，但应适用于更高版本。

本文实验环境为两台Windows Server 2012 R2

如上图，出现报错，这是因为我们的每个节点有两块网卡，分别连接不同的网络（192.168.100.0/24 和192.168.199.0/24），如果集群需要向两个网段同时提供服务或者两个节点来自不同的网段，则可以提供多个虚拟IP如下例；如不需要则可以添加-ignorenetwork参数忽略掉

New-Cluster -Name TestClusterA -Node node1,node2 -StaticAddress 192.168.100.220,192.168.199.220

如果我们集群的地址涉及地址都开启DHCP自动获取IP，我们也可以用下面命令创建

New-Cluster -Name TestClusterA -Node node1,node2

创建集群时，我们还可以指定它创建后所在的AD的OU，比如下面的命令

New-Cluster -Name "CN=TestClusterA,OU=Cluster,DC=buffallos,DC=com" -Node node1,node2 -StaticAddress 192.168.100.220

本例将使用比较常用的方式，只指定静态地址和（192.168.100.0/24）的虚拟IP

集群创建成功

对应的计算机和DNS记录已经创建.

小知识 ：

6.将创建好的iSCSI磁盘添加进群集 TestClusterA

2.将创建好的iSCSI磁盘添加进群集 TestClusterA

如果像设置为节点共享文件夹多数仲裁，可以使用如下命令

PS C:\>Set-ClusterQuorum -NodeAndFileShareMajority \\DC\ClusterFSW

4.为了方便日后运维，资源可以更改名字，下面我们将加"群集磁盘1"更改为 Witness

用户被分配管理权限后，可以在用户所用的计算机上安装RSAT进行远程管理群集，但是为了安全，不建议将此用户添加到Domain Admins组。

移除某个用户的群集管理权限可以使用 Remove-ClusterAccess

PS C:\>Remove-ClusterAccess -Cluster TestClusterA Buffallos\ClusterAdmin

但是这种方式移除用户后，并不能保证该用户已经没有群集权限，因为有可能该用户所隶属的组可能有管理权限，因此如果想明确某个用户不能拥有群集权限可以使用 Block-ClusterAccess ，如下，明确 ClusterAdmin 不能有集群权限

Block-ClusterAccess -Cluster TestClusterA -user buffallos\ClusterAdmin

7.下面我们将使用powershell快速创建一个群集文件服务角色（ Windows 故障转移群集 Part 3 中详述了图形化创建过程），然后再了解下群集组。

执行上面的函数后，结果如下，我们可以看到， 群集磁盘 3 容量最大，我们将它作为文件服务器存储

我们把磁盘3名称改为F_Disk，方便区分

创建文件服务器FileA并创建共享文件夹E:\Data

默认情况下，群集组类型只有群集组和可用存储组，但是在我们创建了文件服务器后，与文件服务器相关的资源都被放在了FileA这个群集组中，如下

我们定义集群组，其目的就是为了方便管理，一般会把所提供服务或应用所用到的资源归为一组，每当需要管理其相关资源时，可以通过组方式筛选

依赖关系还可以添加，下面我们将FileA组中的闲置磁盘添加文件服务器FileA依存关系，使其被后者依赖

注意：添加的依赖逻辑操作符均为逻辑与（AND)，即所有被依赖的资源上线后，依赖者才能上线，下线顺序相反

统一终端的系统是无法进行单一卸载操作的。

终端服务器群组采用网络负载均衡。Windows 2003网络负载均衡使用一种分布算法，将负载平均分布到多台服务器上。

同时，负载均衡技术还可以检测服务器的故障并自动将负载流量重新分配给其它服务器。终端服务器群组因此提高了终端服务的可伸缩性和可用性。

扩展资料：

统一终端安全管理系统的作用：

1、通过域用户账号统一验证

2、通过组策略实现终端服务器和用户的标准化管理

3、通过安全组策略实现服务器和用户的安全管理

4、用户统一验证保证了用户终端会话的唯一性。

文件服务器群集采用双机热备。如果群集中的某一台服务器由于故障或维护需要而无法使用时，该服务器上的资源和应用程序将转移到可用的其他群集节点上。那么，如果一台文件服务出现了故障，终端用户仍然能够从群集中的另一台文件服务器上读取配置文件，而用户的数据文件也不会丢失。

参考资料来源：百度百科-终端系统

---