Wat is File Share Witness-functie in Windows Server 2019

Wanneer een veelgevraagde service of website wordt gehost op een server, zijn deze meestal zo ontworpen dat er meerdere in evenwicht brengende knooppunten zijn. Deze knooppunten zorgen ervoor dat wanneer een knooppunt uitvalt, er andere knooppunten zijn die voorzichtig kunnen zijn. In het geval van Windows Server 2019/2016, de node-balancering werkt via een quorumsysteem. In deze gids zullen we het hebben over de Windows File Share Witness voorzien zijn van.

Bestand Deel Witness & Quorum-systeem

Een quorumsysteem is een op stemmen gebaseerd systeem waarbij een aantal aantekeningen aanwezig moeten zijn om te zorgen dat ze werken in geval van een storing. Soms komt het stemsysteem tot stilstand wanneer er "even aantal" totale stemmen zijn. Het punt van stemmen is eenvoudig. Het zorgt ervoor dat knooppunten niet overbelast raken. De invoering van een File Share Witness fungeert als een tiebreaker. Het kan indien nodig een extra quorumstem geven. Dit zorgt ervoor dat een cluster blijft draaien in het geval van een uitval van de site.

Dus als u vier knooppunten hebt die zijn gebalanceerd in een 2-2-indeling en als een van de knooppunten faalt, moeten andere 2 knooppunten in staat zijn om deze te balanceren. Bij een 2-2-indeling loopt het echter vast. Als IT-beheerders een File Share Witness kunnen inzetten die een stem kan toevoegen aan 2 van die bestaande knooppunten, wordt een quorum bereikt en kunnen knooppunten voor alles zorgen. Lees hier meer over Legacy & Modern FSW.

Wat is File Share Witness-functie in Windows 2019/2016

Een van de belangrijkste vereisten voor FSW om te werken, is dat het deel moet zijn dat het gekoppeld moet zijn met het domein en deel uitmaakt van hetzelfde forest. Dit criterium was belangrijk omdat de failover-cluster Kerberos gebruikt voor het Cluster Name Object (CNO) om de share te verbinden en te verifiëren. Dit kan soms niet mogelijk zijn vanwege verschillende redenen, waaronder

Slechte internetverbinding.
De domeincontroller is niet beschikbaar.
Geen Active Directory CNO-object
en tenslotte geen gedeelde stations voor een schijfgetuige.

Met het oog op deze scenario's heeft Microsft een functie toegevoegd in Windows 2019, welk quorumsysteem werkt, zelfs als het geen deel uitmaakt van een domein. Dit was mogelijk door een lokale gebruikersaccount te gebruiken op de server waarmee de FSW is verbonden.

IT-beheerders kunnen een lokale (niet-administratieve) gebruikersaccount maken, die lokale account volledige rechten op de share geven, de cluster met de share verbinden. Dit zijn de stappen:

Meld u aan bij SERVER en maak een lokale gebruikersaccount aan (bijv. FSW-ACCT)
Maak een map op de SERVER en deel deze
Geef de lokale gebruikersaccount (FSW-ACCT) volledige rechten op de share
Meld u aan bij een van uw clusterknooppunten en voer de opdracht PowerShell uit:
Set-ClusterQuorum -FileShareWitness \\ SERVER \ SHARE-Credential $ (get-credential)
U wordt gevraagd naar het account en wachtwoord waarvoor u SERVER \ FSW-ACCT en het wachtwoord moet invoeren.

Verder, als er geen extra server beschikbaar is, werkt een USB-schijf die op een router is aangesloten ook. Nadat u bent verbonden, kunt u uw sharenaam, gebruikersnaam en wachtwoord instellen voor toegang. Dit werkt met SMB 2.0 en hoger.

U kunt meer lezen over de functie Bestandsdeling getuigen op MSDN.