群集服務需要一個域用戶賬戶，該賬戶可以是一個正規(guī)的域賬戶。如果作為群集節(jié)點的服務器同時也是一個域控制器，必須確保該賬戶擁有登錄本地服務器的權限。因為安裝群集需要提供用戶名和密碼，因此該用戶賬戶必須在配

群集服務需要一個域用戶賬戶，該賬戶可以是一個正規(guī)的域賬戶。如果作為群集節(jié)點的服務器同時也是一個域控制器，必須確保該賬戶擁有登錄本地服務器的權限。因為安裝群集需要提供用戶名和密碼，因此該用戶賬戶必須在配置群集服務之前事先創(chuàng)建，并且該用戶賬戶只能專門用于運行群集服務。

小提示

建議不要授予群集用戶賬戶域管理員權限，以提高安全系數(shù)。不過在安裝配置群集服務的過程中，"群集配置向導"將自動授予群集用戶賬戶這些權利：充當操作系統(tǒng)的一部分；調(diào)整某個過程的內(nèi)存配額；備份文件和目錄；增加計劃優(yōu)先級；作為服務登錄；還原文件和目錄。

創(chuàng)建群集用戶賬戶的步驟

1. 第1步，以Active Directory管理員（系統(tǒng)管理員）身份登錄基于Windows Server 2003的域控制器，然后依次單擊"開始"→"所有程序"→"管理工具"→"Active Directory用戶和計算機"，打開"Active Directory用戶和計算機"窗口。

小提示

也可以在"運行"框中輸入命令打開該窗口。

2. 第2步，在左窗格中雙擊域名并在展開的目錄中雙擊Users容器。這時可以在右窗格中查看ACTIVE DIRECTORY域中已經(jīng)存在的用戶賬戶。

3. 第3步，在菜單欄依次單擊"操作/新建/用戶"，打開"新建對象-用戶"對話框。在該對話框中，"用戶登錄名"是最重要的，這是用戶從工作站登錄域的時候使用的用戶名稱。在"用戶登錄名"編輯框中輸入準備創(chuàng)建的用戶名稱（本例中輸入Cluster），其它的諸如"姓名"編輯框中輸入用戶的實際信息（本例中輸入Cluster），單擊"下一步"按鈕。

4. 第4步，在打開的設置密碼對話框中可以設置用戶的登錄密碼。在"密碼"編輯框中輸入用戶賬戶的密碼。為保證賬戶的安全性，這個密碼一般不應少于6位，并且必須符合密碼策略。在"確認密碼"編輯框中重復輸入密碼。

另外，在對話框的下方有一些復選框。選中"用戶下次登錄時須更改密碼"復選框可以使用戶在第一次登錄域時修改密碼；選中"用戶不能更改密碼"則用戶沒有更改自己的賬戶密碼的權限；選中"密碼永不過期"則該密碼不受密碼策略的時間限制；選中"賬戶已停用"則可以禁用該用戶賬戶。依次單擊"下一步/完成"按鈕完成添加。

創(chuàng)建群集用戶賬戶

通過上述步驟，我們成功在Windows Server 2003中創(chuàng)建了一個用于群集服務的專用用戶賬戶。該賬戶擁有必要的權限，可以確保群集服務的正常運行。同時，我們還采取了一些安全措施，如避免授予該賬戶域管理員權限等，以提高整體的系統(tǒng)安全性。