服务器群集：Windows 2000 和 Windows Server 2003 常见问题(五)

问：我还需要考虑什么服务？

答：为了使群集环境中的应用程序保持高可用性，应用程序要求的群集之外的任何服务也必须具有高可用性。很多这样的服务具有一些机制（例如复制或支持群集），以便在出现故障的情况下提供保护。例如，您应当考虑的一些服务包括：WINS、DNS、DHCP、域基础结构、防火墙，等等。

问：我还应当防止其他什么单一故障点？

答：服务器群集是一种在硬件、OS 和应用程序出现故障时保护应用程序的机制。有一些类型的硬件故障您应当考虑：

•磁盘故障 您应使用 RAID 或镜像，以便防止磁盘出现故障

•硬件故障 在服务器中使用多个热交换风扇，冗余的电源供应，等等

•网络故障 没有任何共享组件的冗余网络

•站点故障 灾难恢复计划

Active Directory、DNS 和域控制器

问：可以对群集中承载的服务使用 Kerberos 验证吗？

答：可以，在 Windows 2000 SP3 和更高版本以及 Windows Server 2003 中，群集服务在 Active Directory 发布了一个计算机对象。这为基础结构提供了足够的状态，从而可以对虚拟服务器中承载的应用程序和服务使用 Kerberos 验证。

有关 Kerberos 及其工作原理的更多信息，请访问 TechNet web 站点：http://www.microsoft.com/technet/prodtechnol/windows2000serv/deploy/confeat/kerberos.mspx

问：群集服务器也可以是域控制器吗？

答：是的，但是在使用这个方法之前，您应当知道一些注意事项。我们建议您不要将服务器群集用作域控制器，并将域控制器与服务器群集公共放置在相同子网中。

如果您必须将群集节点用作域控制器，请考虑以下几点：

•如果 2 节点群集中的一个节点是域控制器，那么所有节点都必须是域控制器。建议您至少将 4 节点 Datacenter 群集中的两个节点配置为域控制器。