windows server 2016 與 sql server 2016 都可用允許不許要加入AD ，管理方面省了挺多操作，也不用擔(dān)心域控出現(xiàn)問題影響各服務(wù)器了。

本測試版本： window server 2016 datacenter + sql server 2016 ctp

IP規(guī)劃：

要求：每個(gè)節(jié)點(diǎn)都創(chuàng)建一個(gè)本地的計(jì)算機(jī)用戶，要求賬號(hào)密碼一致，并隸屬于管理員組 “Administrators” 。

也可使用默認(rèn)的管理員賬號(hào)administrator ，如果使用的不是默認(rèn)的計(jì)算機(jī)管理員賬號(hào) administrator，則配置注冊(cè)表添加 LocalAccountTokenFilterPolicy 設(shè)置為 1 。

如下：

new-itemproperty -path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name LocalAccountTokenFilterPolicy -Value 1 

本次測試使用的是默認(rèn)的管理員賬號(hào)：administrator

因不需要將計(jì)算機(jī)就加入到域中，但是DNS還是需要配置的，所以先安裝域服務(wù)器，此處略過……

各節(jié)點(diǎn)配置網(wǎng)卡信息：

服務(wù)器不加入AD，但需要配置域后綴，如下：

配置完成后，重啟節(jié)點(diǎn)計(jì)算機(jī)，各節(jié)點(diǎn)就能通過服務(wù)器全名相互ping通了。

在域服務(wù)器管理中，將各節(jié)點(diǎn)主機(jī)手動(dòng)添加到域中，如下：

添加完成后，域服務(wù)器也可以通過節(jié)點(diǎn)全名ping通各服務(wù)器了！

配置好節(jié)點(diǎn)名稱和ip相關(guān)后，在各節(jié)點(diǎn) 添加 故障轉(zhuǎn)移群集工具，同時(shí)添加 .net framwork 3.5 。

選擇其中一個(gè)節(jié)點(diǎn)（將作為主節(jié)點(diǎn)），創(chuàng)建群集。

視頻教程：https://msdnshared.blob.core.windows.net/media/2016/08/WorkgroupCluster.mp4?_=1

到選擇服務(wù)器時(shí)注意！如下圖，應(yīng)直接輸入各節(jié)點(diǎn)名稱，再確認(rèn)添加。若從“瀏覽” 查找，可能找不到服務(wù)器；或者即使找到服務(wù)器，確認(rèn)要添加的服務(wù)器時(shí)會(huì)出錯(cuò)。

此處設(shè)置群集名稱和IP：

接下來創(chuàng)建磁盤，配置仲裁，操作和以前版本差不多一樣。

完成后在各節(jié)點(diǎn)獨(dú)立安裝 ms sql server 2016，服務(wù)賬號(hào)選擇本地管理員賬號(hào)。（操作和以往版本一樣）

配置 alwayson 可用性組，操作差不多。

但是既然節(jié)點(diǎn)沒有加入AD，那么久不能用域認(rèn)證，只能用證書認(rèn)證，因此需要?jiǎng)?chuàng)建證書和端點(diǎn)。在配置可用性組前各節(jié)點(diǎn)進(jìn)行證書認(rèn)證信任。

本測試以兩個(gè)節(jié)點(diǎn)為例，個(gè)節(jié)點(diǎn)數(shù)據(jù)庫創(chuàng)建的證書，都備份并在其他節(jié)點(diǎn)還原。

--共享文件夾路徑：C:\ClusterStorage\Volume1\ 
--節(jié)點(diǎn)一：創(chuàng)建主密鑰/證書/端點(diǎn)，備份證書。 
USE master; 
GO 
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'kk_testag2016'; 
GO 
CREATE CERTIFICATE Cert_server131 
WITH SUBJECT = 'Cert_server131', 
START_DATE = '2017-01-01',EXPIRY_DATE = '2099-12-30'; 
GO 
BACKUP CERTIFICATE Cert_server131 
TO FILE = 'C:\ClusterStorage\Volume1\Cert_server131.cer'; 
GO 
CREATE ENDPOINT [testag_endpoint] 
 AUTHORIZATION [server131\administrator] 
 STATE=STARTED 
 AS TCP (LISTENER_PORT = 5022, LISTENER_IP = ALL) 
 FOR DATA_MIRRORING 
 (ROLE = ALL,AUTHENTICATION = CERTIFICATE Cert_server131, ENCRYPTION = REQUIRED ALGORITHM AES) 
GO 
--節(jié)點(diǎn)二：創(chuàng)建主密鑰/證書，備份證書。 
USE master; 
GO 
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'kk_testag2016'; 
GO 
CREATE CERTIFICATE Cert_server132 
WITH SUBJECT = 'Cert_server132', 
START_DATE = '2017-01-01',EXPIRY_DATE = '2099-12-30'; 
GO 
BACKUP CERTIFICATE Cert_server132 
TO FILE = 'C:\ClusterStorage\Volume1\Cert_server132.cer'; 
GO 
CREATE ENDPOINT [testag_endpoint] 
 AUTHORIZATION [server132\administrator] 
 STATE=STARTED 
 AS TCP (LISTENER_PORT = 5022, LISTENER_IP = ALL) 
 FOR DATA_MIRRORING 
 (ROLE = ALL,AUTHENTICATION = CERTIFICATE Cert_server132, ENCRYPTION = REQUIRED ALGORITHM AES) 
GO 
--節(jié)點(diǎn)一：創(chuàng)建其他節(jié)點(diǎn)證書 
USE master; 
GO 
CREATE CERTIFICATE Cert_server132 
FROM FILE = 'C:\ClusterStorage\Volume1\Cert_server132.cer'; 
GO 
--節(jié)點(diǎn)二：創(chuàng)建其他節(jié)點(diǎn)證書 
USE master; 
GO 
CREATE CERTIFICATE Cert_server131 
FROM FILE = 'C:\ClusterStorage\Volume1\Cert_server131.cer'; 
GO 

完成后可配置可用性組了：同步提交可以設(shè)置3個(gè)了

端點(diǎn)配置：端點(diǎn)填寫剛才創(chuàng)建的端點(diǎn)名稱，填寫后， “端口號(hào)”+“端點(diǎn)名稱”+“對(duì)數(shù)據(jù)進(jìn)行加密” 則變?yōu)椴豢筛摹Ｆ渌渲靡粯印?/p>

詳細(xì)步驟截圖下載：AlwaysOn無域高可用組2016.rar

以上所述是小編給大家介紹的SQL Server 2016 無域群集配置 AlwaysON 可用性組圖文教程，希望對(duì)大家有所幫助，如果大家有任何疑問請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！

最新評(píng)論