VPN-虚拟网络.docx

先创建一个VPN组，将所有VPN账户都划分到VPN组里面这样方便管理也方便配置，建用户和组我就不用图解了。下面是配置VPN的过程，只要一路像图片展示的一样设置就OK了。

这里就选择刚才新建的VPN组就可以了。

群集网络要求
服务器群集对于网络基础结构的要求。若要服务器群集解决方案可以正常运行，必须满足这些要求。
一般要求
适用于所有服务器群集部署的要求。
群集的所有硬件配置都必须从“群集硬件兼容性列表”(HCL) 中选择。网络接口控制器 (NIC) 以及认证的群集配置中使用的任何其他组件都必须具有 Windows 徽标且包含在“Microsoft 硬件兼容性列表”中。
注意： 使用已记录但并未出现在群集 HCL 中的组件来构建的群集配置不是合格的配置。
（Windows 2000、Windows Server 2003）
两个或多个独立网络必须连接群集多个节点，以便避免单点故障。必须使用两个本地局域网 (LAN)；不支持使用单一网络的群集配置。
(Windows 2000、Windows Server 2003)
每个群集网络故障的出现都必须独立于所有其他群集网络。也就是说，两个群集网络不能具有可导致两个网络同时出现故障的共用组件。例如，在大多数情况 下，如果使用多端口 NIC 将某个节点连接到两个群集网络就不满足这个要求，因为端口不是独立的。同样地，共用一个交换机的两个网络也有可能出现单点故障。确保您的群集满足这一要求 的最简单的方法就是使用物理上独立的组件来构建群集网络。
（Windows 2000、Windows Server 2003）
所有用于将多个节点连接到同一群集网络的适配器都必须使用相同的通信配置，例如相同的“速度”、“双工模式”、“流量控制”和“介质类型”。如果适配器连接到某个交换机，则这个交换机的端点配置必须匹配这些适配器的端点配置。
（Windows 2000、Windows Server 2003）
每个群集网络必须配置为一个 IP 子网，并且子网号必须与其他群集网络的子网号不同。例如，一个群集可以使用配置为以下子网地址的两个网络：10.1.x.x 和 10.2.x.x，掩码为 255.255.0.0。节点的地址可以由 DHCP 动态指定，但我们推荐人工配置静态地址（参见“群集网络最佳做法”一节）。不支持使用“动态专用 IP 地址”(APIPA) 来配置群集网络。并且，APIPA 也不能用于连接到多个网络的计算机。
（Windows 2000、Windows Server 2003）
若要支持群集节点之间的内部通信，则最少必须配置两个群集网络，以避免单点故障。也就是说，这些网络角色的“群集服务”必须配置为“只用于内部群集通信”或“所有通信”。通常，其中会有一个网络专用于连接内部群集通信（参见“群集网络最佳做法”一节）。
（Windows 2000、Windows Server 2003）
目前还不支持在所有群集网络上同时使用 NIC 组。最少会有一个支持群集节点间的内部通信的群集网络不能成组。通常，这个不能成组的网络就是专用于连接这种类型通信的网络。在其他群集网络上使用 NIC 组是可以接受的；但是，如果某个成组网络中出现通信问题，Microsoft Product Support Services 可能会要求禁用该组。如果此操作可以解决问题，那么您必须向成组解决方案的提供商寻求更进一步的帮助。
（Windows 2000、Windows Server 2003）
群集的节点必须属于一个域。域配置必须满足以下要求，以便避免在身份验证过程中出现单点故障：
这个域必须最少具有两个域控制器，
如果使用 DNS 解析域中的名称，则最少必须配置两个 DNS Server。DNS 服务器应当支持动态更新，
每个域控制器和群集节点必须配置一个主 DNS Server 和最少一个辅助 DNS Server。如果域控制器同时也是 DNS Server，那么对于主 DNS 解析，每个域控制器都应当指向本身，对于辅助解析，则应当指向其他 DNS Server，
最少必须有两个域控制器配置为全局编录服务器。
（Windows 2000、Windows Server 2003）
地理位置分散的群集
本节讨论对于地理位置分散的群集附加的一些要求：
群集中的节点可以位于不同的物理网络中；但是群集节点之间专用网络连接和公用网络连接必须是使用类似于虚拟 LAN (VLAN) 技术的单一、非路由的 LAN。
（Windows 2000、Windows Server 2003）
任何两个群集节点间的往返通信延迟都不能超过 500 毫秒。
（Windows 2000、Windows Server 2003）
对于 LAN，每个 VLAN 故障的出现都必须独立于其他所有群集网络。
（Windows 2000、Windows Server 2003）
由于地理位置分散的群集的复杂性，任何问题都需要得到硬件制造商或硬件供应商的帮助。通常，需要提供一些第三方软件和驱动程序群集才能正常工作。 Microsoft Product Support Services 可能不知道这些组件如何与 Windows Clustering 交互。
（Windows 2000、Windows Server 2003）
群集网络最佳做法
本节介绍部署服务器群集的网络最佳做法。
硬件规划建议
在所有群集节点中使用相同的 NIC；也就是说，每个适配器都具有相同的制造商、型号和固件版本。
（Windows 2000、Windows Server 2003）
保留一个网络专用于群集节点之间的内部通信。这是专用网络。使用其他网络与客户端通信。这些是公用网络。不要在专用网络上使用 NIC 组。
（Windows 2000、Windows Server 2003）
网络接口控制器配置建议
人工选择每个群集 NIC 的速度和双工模式。不要使用自动检测。一些适配器丢失数据包时会自动协商网络设置。一个网络中的所有适配器都必须配置为使用相同的速度和双工模式。如果适配器连接到某个交换机，请确保这个交换机的端点配置与这些适配器的端点配置匹配。
（Windows 2000、Windows Server 2003）
对于专用网络，请对所有节点使用静态 IP 地址。请从以下一个范围中选择地址：
10.0.0.0 - 10.255.255.255（A 类网络）
172.16.0.0 - 172.31.255.255（B 类网络）
192.168.0.0 - 192.168.255.255（C 类网络）
（Windows 2000、Windows Server 2003）
对于公用网络，请对所有节点使用静态 IP 地址。不推荐通过 DHCP 进行动态配置。因为无法续订租期会打断群集操作。
（Windows 2000、Windows Server 2003）
不要在专用 NIC 上配置 DNS 服务器、WINS 服务器或默认网关。
（Windows 2000、Windows Server 2003）
应当在公用 NIC 上配置 WINS 或 DNS 服务器。如果网络名称资源将会部署在公用网络上，那么 DNS 服务器就应当支持动态更新；否则系统就会在故障转移时提示进行名称到 IP 地址映射更新。
（Windows 2000、Windows Server 2003）
如果群集节点使用公用 NIC 与远程子网上的客户端或服务通信，则请务必在这些 NIC 上配置默认网关。请注意在具有多个公用网络的群集中，配置多个网络中的节点作为一个默认网关可能会导致路由问题。
（Windows 2000、Windows Server 2003）
在每个群集节点上，请将网络连接顺序设置为：
公用网络 – 最高优先级
专用网络
远程网络连接 – 最低优先级
（Windows 2000、Windows Server 2003）
更改每个网络连接的默认名称，以便清楚地表明每个网络的用途。例如，您可以将专用网络连接的名称从本地网络连接 (x) 更改为专用群集网络。
（Windows 2000、Windows Server 2003）
专用 LAN 应当是独立的。只有群集节点可以连接到专用子网。如果存在多个群集，请对所有群集的专用网络使用相同的子网。但是，不能将其他网络基础结构（例如域控制器、WINS 服务器、DHCP 服务器等）放置到专用子网中。
（Windows 2000、Windows Server 2003）
若要创建独立的网络分段，您可以使用具有创建 VLAN 分段能力的交换机或是使用集线器，如果是 2 节点服务器群集，也可以使用交叉线缆。
（Windows 2000、Windows Server 2003）
您应当禁用 TCP/IP 的介质探测策略，以便确保如果线缆断开或是介质探测丢失，TCP/IP 配置和相应的群集网络配置不会失效。将以下注册表值添加到每个节点：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
值名称：DisableDHCPMediaSense
数据类型：REG_DWORD
数据：1
（Windows 2000）
群集服务配置建议
将专用网络角色设置为“只用于内部群集通信”。确认每个公用网络的角色被设置为“所有通信”（这是默认值）。
（Windows 2000、Windows Server 2003）
配置内部群集通信最优先使用专用网络。
（Windows 2000、Windows Server 2003）
实施最佳做法的过程
本节介绍实施最佳做法的过程：
在配置群集服务之前配置网络接口控制器
按照如下方法配置每个 NIC 的速度：
打开“控制面板”。打开“网络连接”。右键单击相应的连接对象，然后选择“属性”。单击“配置”，然后选择“高级”。
使用下拉列表，设置所需的网络速度。
确保其他设置（例如“双工模式”）与网络上的所有适配器相同。
按照如下方法配置专用 NIC 的“Internet 协议”设置：
返回“网络连接”。打开相应连接对象的“属性”。
确保选中“Internet 协议 (TCP/IP)”复选框。
突出显示“Internet 协议”，然后选择“属性”。
单击“使用以下 IP 地址”单选按钮，然后输入一个静态地址。
确保没有为专用网络配置任何默认网关。
请确认“使用以下 DNS Server 地址”框中没有任何值。单击“高级”。在“DNS”选项卡上，确认没有定义任何值。请确保“在 DNS 中注册此连接的地址”和“在 DNS 注册中使用此连接的 DNS 后缀”复选框没有选中。注意，如果群集节点是 DNS 服务器，那么 IP 地址 127.0.0.1 将会出现在列表中，并一直位于列表中。
按照以下方法配置网络连接顺序：
返回“网络连接”。选择“高级”。选择“高级设置”。在“连接”框中，按照如下方式排列网络连接顺序：
公用网络
专用网络
远程访问连接
按照以下方法更改网络连接的默认名称：
返回“网络连接”。右键单击网络连接对象。选择“重命名”。编辑名称值。
用于代表某个网络（例如专用网络）的连接对象的名称在所有节点上都必须一致。如果连接对象的名称不一致，“群集服务”将会选择一个名称，并更改其他名称以匹配这个名称。
在配置群集服务之后配置群集网络属性
Windows 2000
在安装群集软件时，每个网络都会出现一个“配置群集网络”对话框（以任意顺序）。对于公用网络，请确保名称和 IP 地址匹配公用网络的网络接口。选中复选框“为群集使用启用这个网络”。选中“所有通信（混合网络）”选项。对于专用网络，请确保名称和 IP 地址匹配专用网络的网络接口。选中复选框“为群集使用启用这个网络”。选中“只用于内部群集通信”选项。
安装期间的默认配置是将公用网络适配器配置为“所有通信”，将专用（信号）网络适配器配置为“只用于内部群集通信”。Microsoft 建议您保留此默认配置。为了您的群集能够正确安装和工作，您必须将最少一个网络配置为“内部群集通信”或“所有通信”。
Windows Server 2003
Windows Server 2003 群集配置向导在配置期间不提供更改网络设置的方式。所有网络的默认设置都是启用“所有通信”。这将确保群集可以正常工作。为了符合最佳做法，您应当按照以 下方法将其中一个网络设置为专用网络，并将专用网络设置为内部群集通信最优先使用的网络：
按照以下方法将专用网络角色设置为“内部群集通信”：
在群集管理器中，双击群集名称。您将会看到一个 Cluster Configuration 文件夹。
双击 Cluster Configuration 文件夹，然后双击 Networks 文件夹就可以看到所有可用的群集网络。
选择要为专用群集通信配置的网络，然后选择“属性”。
在这个网络的“属性”中，您将会看到一些角色（例如“只用于客户端访问”）。对于专用网络，请确保选中“为群集使用启用这个网络”复选框以及“只用于内部通信”角色。
按照以下方法专用网络配置为内部群集通信最优先使用的网络：
在“群集管理器”中，选择群集，然后选择“属性”。
从“网络优先级”选项卡中，确认专用网络处于最顶端。
如果没有，请使用“向上移动”按钮来提高它的优先级。
IPSec
尽管可以对在服务器群集中可实现故障转移的应用程序使用 Internet 协议安全 (IPSec)，但 IPSec 并非专为故障转移的情况而设计，因此我们推荐您不要对服务器群集中的应用程序使用 IPSec。
主要的问题就是如果发生故障转移的话，Internet 密钥交换 (IKE) 安全关联 (SAs) 并不会从一台服务器传送到另一台服务器，因为它们是存储在每个节点上的本地数据库中的。
在受 IPSec 保护的连接中，会在第一阶段协商时创建一个 IKE SA。在第二阶段中会创建两个 IPSec SA。一个超时值会与 IKE 和 IPSec SA 关联。如果没有使用“主密钥完全向前保密”，则系统就会使用 IKE SA 的密钥资料创建 IPSec SA。在这种情况下，客户端必须等待入站 IPSec SA 的默认超时时间或有效期限结束，然后等待与 IKE SA 有关的超时时间或有效期限。
“安全关联空闲计时器”(Security Association Idle Timer) 默认超时时间是 5 分钟，在出现故障转移的情况下，客户端至少必须等候 5 分钟，直到所有资源在线后，才可以使用 IPSec 重新建立连接。
尽管没有为群集环境优化设计 IPSec，但如果安全连接的重要性超过故障转移导致客户端停机时间的威胁，则您也可以使用 IPSec。
NetBIOS
在 Windows Server 2003 中，群集服务不要求使用 NetBIOS；但是如果禁用 NetBIOS 的话，有一些服务就会受到影响。您应当了解以下情况：
默认情况下，在配置群集时，在群集的“IP 地址”资源中是 启用 NetBIOS 的。一旦群集创建完毕，您就应当通过取消选中“群集 IP 地址”资源属性页的参数页上的复选框来禁用 NetBIOS。
在您创建其他“IP 地址”资源时，您应当取消选中“NetBIOS”复选框。
在禁用 NetBIOS 时，您将不能在打开指向某个群集的连接时使用“群集管理器”的“浏览”功能。“群集管理器”使用 NetBIOS 来枚举域中的所有群集。
打印和文件服务会被禁用 – 不会有任何虚拟名称被添加为重定向器终结点。
如果指定群集名称，则“群集管理器”将无法工作。“群集管理器”调用 GetNodeClusterState，后者使用远程注册表 API，注册表 API 则反过来根据虚拟名称使用命名管道。

配置群集服务
　　您必须在安装的第一个阶段提供所有初始配置信息。该步骤是通过使用“群集配置向导”来完成的。
　　如下方流程图所示，“Form(形成)”(创建一个新群集)和“Join(加入)”(添加节点)所采取的路径有所不同，但是它们共有一些相同的设置页面，即“凭证登录”、“分析”以及“重新分析并启动服务”。而在下列页面上则有少许不同:“欢迎”、“选择计算机”和“群集服务帐户”。在本课的下面两个部分中，您将执行反映所有这些配置路径的向导页面。当您完成了所有的步骤，本白皮书将在第三部分中详细描述“分析”和“重新分析并启动服务”页面，以及这些屏幕所提供的信息的具体意思。

　　注意:在节点1上进行群集服务配置的过程中，您必须关闭所有其它节点，并开启所有共享存储设备。
　　配置第一个节点
　　1. 依次单击“开始”、“所有程序”和“管理工具”，然后单击“群集管理器”。
　　2. 当出现“打开群集连接向导”提示时，在“执行”下拉列表中，单击“创建新群集”，如下方图9所示。

　　图 9. “执行”下拉列表。
　　3. 确认您具有配置群集所必需的前提条件，如下方图10所示。单击“下一步”。

　　图 10. 前提条件列表属于“新建服务器群集向导欢迎”页面的一部分。
　　4. 键入群集的唯一NetBIOS名称(最多15个字符)，然后单击“下一步”。(在下方图11所示的例子中，群集被命名为“MyCluster(我的群集)”)建议遵守DNS命名规则。更多信息，请在Microsoft知识库中参阅下列文章:
　　 NetBIOS后缀(NetBIOS名称的第16个字符)“NetBIOS Suffixes (16th Character of the NetBIOS Name)”
　　DNS名称空间规划(DNS Namespace Planning)

　　图 11. 建议在命名群集时遵守DNS命名规则。
　　5. 如果您在本地登录一个不属于“具有本地管理特权的域帐户”的帐户，向导将提示您指定一个帐户。群集服务不会使用该帐户进行启动。
　　注意:如果您拥有正确的凭证，步骤5所提到的提示，如图12所示，可能不会出现。

　　图 12. “新建服务器群集向导”提示您指定一个帐户。
　　6. 由于可能对群集进行远程配置，因此您必须确认或键入将要作为第一个节点创建群集的服务器的名称，如下方图13所示。单击“下一步”。

　　图 13. 选择将要作为群集中第一个节点的计算机名称。
　　注意:“安装”向导可以验证所有的节点是否都可以看到共享磁盘。在复杂的存储区域网络中，磁盘的目标识别符(TID)有时可能有所不同，而且“安装”程序可能错误地检测到磁盘配置对其无效。要解决这个问题，您可以单击“高级”按钮，然后单击“高级(最小)配置”。附加信息，请在Microsoft知识库中参阅下方文章:
　　群集安装程序在您添加节点时可能不工作(Cluster Setup May Not Work When You Add Nodes)

　　7. 下方图 14显示“安装”程序现在将分析节点，查找可能导致安装出现问题的硬件或软件问题。检查所有警告或错误信息。您还可以单击“详细信息”按钮，了解有关每个警告或提示的详细信息。

　　图 14. “安装”程序分析节点，查找可能存在的硬件或软件问题。
　　8. 键入唯一的群集IP地址(本例为:172.26.204.10)，然后单击“下一步”。
　　如下方图15所示，“新建服务器群集向导”通过使用子网掩码选择正确的网络，自动与其中一个公用网络关联群集IP地址。群集IP地址只能用于管理，而不能用于客户端连接。

　　图 15. “新建服务器群集向导”自动与其中一个公用网络关联群集IP地址。
　　9. 键入在预安装时创建的群集服务帐户的“用户名”和“密码”。(在下方图16的例子中，用户名为:“Cluster(群集)”)在“域”下拉列表中选择域名，然后单击“下一步”。
　　这时，“群集配置向导”将验证用户帐户和密码。

　　图 16. 向导提示您提供在预安装时所创建的帐户。
　　10. 检查“摘要”页面，如下方图17所示，确认所有将用于创建群集的信息均准确无误。如果需要，您可以使用仲裁按钮，更改由默认自动选择的磁盘指派的仲裁磁盘。
　　本屏幕上所显示的摘要信息可用于在出现灾难恢复状况时，重新配置群集。建议您保存并打印一份硬拷贝，与服务器上的更改管理日志保持一致。
　　注意:“仲裁”按钮也可用于指定一个多数节点集(Majority Node Set，MNS)仲裁模型。在您创建MNS群集时，这是主要的配置区别之一。

　　图 17. 建议采用的“群集配置”页面。
　　11. 检查所有在群集创建过程中遇到的警告或错误。具体操作是单击加号查看更多信息，然后单击“下一步”。出现在“创建群集”页面的警告和错误如图18所示。

　　图 18. 出现在“创建群集”页面上的警告和错误。
　　12. 单击“完成”，结束安装。下方图19显示最终的步骤。

　　图 19. 设置一个新的服务器群集的最终步骤。
　　注意:要查看详细的摘要，单击“查看日志”按钮，或者查看保存在该位置:%SystemRoot%

验证群集安装
　　使用“群集管理器”(CluAdmin.exe)，在节点1上验证群集服务安装。
　　验证群集安装
　　1. 依次单击“开始”、“所有程序”和“管理工具”，然后单击“群集管理器”。
　　2. 确认所有的资源均顺利地实现了联机，如下方图20所示。

　　图 20. “群集管理器”验证所有的资源均顺利地实现联机。
　　注意 原则上，不要将任何东西放到群集组中，不要从群集组中取出任何东西，也不要使用群集组中的任何东西执行群集管理以外的操作。
　　配置第二个节点
　　在另一个节点上安装群集服务所需的时间要比花在第一个节点上的时间少。“安装”程序基于第一个节点的配置，在第二个节点上配置群集服务网络设置。与此同时，您还可以通过远程操作为群集添加多个节点。
　　注意:对于本部分，开启节点1和所有的共享磁盘，然后开启所有其它节点。这时，群集服务将控制对于共享磁盘的访问，以便杜绝任何可能破坏卷的机会。
　　1. 在节点1上打开“群集管理器”。
　　2. 单击“文件”，单击“新建”，然后单击“节点”。
　　3. 将启动“添加群集计算机向导”，单击“下一步”。
　　4. 如果您没有通过正确的凭证进行登录，将要求您指定一个对群集中所有节点具有管理权利的域帐户。
　　5. 输入您要将其添加到群集的节点的机器名称，单击“添加”。重复该步骤，如下方图21所示，添加您想要的其它节点。当您添加完了所有的节点，单击“下一步”。

　　图 21. 对群集添加节点。
　　6. “安装”向导将对所有节点执行分析，以便确认它们得到了正确的配置。
　　7. 键入用于启动群集服务的帐户密码。
　　8. 检查所显示的用于确认的摘要信息。摘要信息将用于在其它节点加入群集时对其进行配置。
　　9. 检查群集创建过程中遇到的所有警告或错误，然后单击“下一步”。
　　10. 单击“完成”，结束安装。
心跳配置
　　现在，每个节点上的网络都已得到了正确的配置，而且群集服务也已配置完毕，这时您需要配置网络角色，以便定义各个网络在群集中的功能。这里有一份“群集管理器”中网络配置选项的列表:
　　1. 针对群集应用启用: 如果选定了该复选框，群集服务将使用该网络。默认对所有网络选定该复选框。
　　2. 仅用于客户端访问(公用网络):如果您想让群集服务仅使用该网络适配器与其它客户端进行外部通信，那么选择该选项。该网络适配器将不进行节点对节点通信。
　　3. 仅用于内部群集通信(专用网络):如果您想让群集仅使用该网络进行节点对节点通信，那么选择该选项。
　　4. 所有通信(混合网络):如果您想让群集服务使用该网络适配器进行节点对节点通信和外部客户端通信，那么选择该选项。默认对所有网络选定该复选框。
　　本白皮书假定仅使用两个网络，并解释如何将这两个网络分别作为混合网络和专用网络进行配置。这是最常见的配置。如果您拥有可用的资源，建议使用两个专门的冗余网络用于内部群集通信。
　　配置心跳
　　5. 启动“群集管理器”。
　　6. 在左窗格中，单击“群集配置”，单击“网络”，右击“专用”，然后单击“属性”。
　　7. 单击“仅用于内部群集通信(专用网络)”，如下方图22所示。
　　图 22. 使用“群集管理器”配置心跳。
　　8. 单击“确定”。
　　9. 右击“公用”，然后单击“属性”(如下方图23所示)。
　　10. 单击选定“针对群集应用启用该网络”复选框。
　　11. 单击“所有通信(混合网络)”，然后单击“确定”。

　　图 23. “公用属性”对话框。
　　心跳适配器优先化
　　配置完群集服务如何应用网络适配器的角色后，下一步是对内部群集通信应用进行优先排序。这仅适用于两个或两个以上被配置为节点对节点通信的网络。屏幕右边的优先级箭头指定了群集服务使用各个网络适配器在节点间进行通信的先后顺序。群集服务总是尝试使用列于首位的网络适配器进行节点间的远程过程调用(RPC)通信。只有当群集服务无法使用第一个网络适配器进行通信时，才会使用列表上的下一个网络适配器。
　　1. 启动“群集管理器”。
　　2. 在左窗格中，右击群集名称(位于左上角)，然后单击“属性”
　　3. 单击“网络优先级”选项卡，如下方图24所示。

　　图 24. “群集管理器”中的“网络优先级”选项卡。
　　4. 确认“专用”网络列于最顶部。使用“上移”或“下移”按钮，更改优先顺序。
　　5. 单击“确定”。
配置群集磁盘
　　· 启动“群集管理器”，右击您想从群集删除的任何磁盘，然后单击“删除”。
　　注意:默认状态下，所有磁盘并不在相同的总线上，因为系统磁盘将为它们创建物理磁盘资源(Physical Disk Resources)，并对其进行群集。因此，如果节点拥有多条总线，可能列出的某些磁盘将无法用作共享存储，例如:内部SCSI驱动器。应该从群集配置删除这些磁盘。如果您计划对某些磁盘实施“卷装载”(Volume Mount)点，您可能要删除这些磁盘的当前磁盘资源，删除驱动器号，然后创建一个未分配驱动器号的新的磁盘资源。
　　仲裁磁盘配置
　　“群集配置向导”自动选择将作为仲裁设备的驱动器，并将使用50 MB以上的最小分区。您可能要把自动选择的磁盘更改为您自己专门指派的仲裁磁盘。
　　配置仲裁磁盘
　　1. 启动“群集管理器”(CluAdmin.exe)。
　　2. 右击位于左上角的群集名称，然后单击“属性”。
　　3. 单击“仲裁”选项卡。
　　4. 在“仲裁资源”列表框中，选择一个不同的磁盘资源。在下方图25中，“仲裁资源”列表框中所选定的是“磁盘Q”。

　　图 25. “仲裁资源”列表框。
　　5. 如果磁盘拥有的分区不止一个，单击您要在其中保存群集指定数据的分区，然后单击“确定”。
　　附加信息，请在Microsoft知识库中参阅下方文章:
　　 如何更改仲裁磁盘指定(How to Change Quorum Disk Designation)
　　创建一个启动延迟
　　当出现所有的群集节点均同时启动并尝试附加到仲裁资源的情况时，群集服务可能无法启动。例如:在发生电源故障后，同时对所有节点恢复电力时，可能出现这种情况。要避免这类情况的发生，增加或减少“显示操作系统列表用时”设置。要找到该设置，单击“开始”，指向“我的电脑”并右击鼠标，然后单击“属性”。单击“高级”选项卡，然后在“启动与恢复”下方，单击“设置”。
　　测试安装
　　在“安装”程序结束后，有好几种验证群集服务安装的方法。其中包括:
　　12. 群集管理器:如果仅完成了节点1的安装，启动“群集管理器”，然后尝试连接到群集。如果已安装了第二个节点2，在任意一个节点上启动“群集管理器”，然后确认第二个群集显示在列表上。
　　13. “服务”小程序:使用“服务”小程序确认群集服务已显示在列表上并已启动。
　　14. 事件日志:使用“事件查看器”检查系统日志中的“ClusSvc”条目。您会看到有关确认群集服务已经顺利形成或加入一个群集的条目。
　　15. 群集服务注册表项:确认群集服务安装程序将正确的项写入注册表。您可以在HKEY_LOCAL_MACHINE\Cluster下找到许多注册表设置。
　　16. 单击“开始”，单击“运行”，然后键入“虚拟服务”名称。确认您可以连接并看到资源。
启动“群集管理器”，右击您想从群集删除的任何磁盘，然后单击“删除”。
　　注意:默认状态下，所有磁盘并不在相同的总线上，因为系统磁盘将为它们创建物理磁盘资源(Physical Disk Resources)，并对其进行群集。因此，如果节点拥有多条总线，可能列出的某些磁盘将无法用作共享存储，例如:内部SCSI驱动器。应该从群集配置删除这些磁盘。如果您计划对某些磁盘实施“卷装载”(Volume Mount)点，您可能要删除这些磁盘的当前磁盘资源，删除驱动器号，然后创建一个未分配驱动器号的新的磁盘资源。
　　仲裁磁盘配置
　　“群集配置向导”自动选择将作为仲裁设备的驱动器，并将使用50 MB以上的最小分区。您可能要把自动选择的磁盘更改为您自己专门指派的仲裁磁盘。
　　配置仲裁磁盘
　　1. 启动“群集管理器”(CluAdmin.exe)。
　　2. 右击位于左上角的群集名称，然后单击“属性”。
　　3. 单击“仲裁”选项卡。
　　4. 在“仲裁资源”列表框中，选择一个不同的磁盘资源。在下方图25中，“仲裁资源”列表框中所选定的是“磁盘Q”。

　　图 25. “仲裁资源”列表框。
　　5. 如果磁盘拥有的分区不止一个，单击您要在其中保存群集指定数据的分区，然后单击“确定”。
　　附加信息，请在Microsoft知识库中参阅下方文章:
　　 如何更改仲裁磁盘指定(How to Change Quorum Disk Designation)
　　创建一个启动延迟
　　当出现所有的群集节点均同时启动并尝试附加到仲裁资源的情况时，群集服务可能无法启动。例如:在发生电源故障后，同时对所有节点恢复电力时，可能出现这种情况。要避免这类情况的发生，增加或减少“显示操作系统列表用时”设置。要找到该设置，单击“开始”，指向“我的电脑”并右击鼠标，然后单击“属性”。单击“高级”选项卡，然后在“启动与恢复”下方，单击“设置”。
　　测试安装
　　在“安装”程序结束后，有好几种验证群集服务安装的方法。其中包括:
　　12. 群集管理器:如果仅完成了节点1的安装，启动“群集管理器”，然后尝试连接到群集。如果已安装了第二个节点2，在任意一个节点上启动“群集管理器”，然后确认第二个群集显示在列表上。
　　13. “服务”小程序:使用“服务”小程序确认群集服务已显示在列表上并已启动。
　　14. 事件日志:使用“事件查看器”检查系统日志中的“ClusSvc”条目。您会看到有关确认群集服务已经顺利形成或加入一个群集的条目。
　　15. 群集服务注册表项:确认群集服务安装程序将正确的项写入注册表。您可以在HKEY_LOCAL_MACHINE\Cluster下找到许多注册表设置。
　　16. 单击“开始”，单击“运行”，然后键入“虚拟服务”名称。确认您可以连接并看到资源。
今天所发“MAK”密钥是最多的同时也是最新的。所发“MAK”密钥适用于32位 / 64位任何语种的：1、Windows 7企业版、专业版；2、Windows Vista企业版、商务版；3、Windows Server 2008企业版、标准版；4、Windows Server 2008 R2企业版、标准版；5、Office Professional Plus 2010 VOL版。恰逢“兔”年新春佳节将至之时，能够为有些网友解以上版本激活之需，算是我提前送给大家的一份节日礼物吧——
        因为所发密钥都是迄今为止未曾提供过的，为了确保经常光临本博客的急需网友能够成功使用，因此采取以下防止剽窃的“规避”举措：凡是需要有关密钥的网友，请你首先安装好相关版本（此前均已提供微软官方原版下载），并在留言中具体说明你需要哪个版本的“MAK”密钥。为了方便计数，一个版本一个留言，不要一个留言“包罗万象”，更不要为了凑数一人多次重发（敬告：“人品”重于“激活”）。
        当需求网友留言数量达到相应版本“MAK”密钥激活次数的时候，我会在第一时间（晚上休息时除外）在本文中分别予以添加（不通过“邮箱”寄发）。需求留言计数分别为：1、Windows 7企业版、专业版 100 条；2、Windows Vista企业版、商务版 30 条；3、Windows Server 2008企业版、标准版 30 条；4、Windows Server 2008 R2企业版、标准30 条；5、Office Professional Plus 2010 VOL版100 条。
        按照以上“规则”添加密钥（第一轮“归0”后会继续提供）：
  Office Professional Plus 2010 VOL版：
   HQJRB-MCYFT-KW4M8-4H49M-6CKRH
   ——1月20日9:38添加
  Windows Server 2008 R2企业版、标准版：
   Q2PH4-X86DH-Q3993-67PR6-WCKHG
   ——1月20日11:18添加
  Windows Vista企业版、商务版：
   V36B6-VH9DF-FKVWH-JJF69-46DRT
   ——1月20日13:26添加
  Windows 7企业版、专业版：
   4JKGW-QRJQ3-7JTC8-393YK-YXMWP
   ——1月20日13:38添加
  Windows Server 2008企业版、标准版：
   VQ3DX-QQRTH-X99H6-W6YKR-TB848
   ——1月20日13:58添加
  Office Professional Plus 2010 VOL版：
   D4JPR-FFKV3-68YFC-KV836-84F4J
   V6TH8-HCFG3-GW3PX-CCDGW-GBBXX
   ——1月20日15:00添加
  Windows 7企业版、专业版：
  49CGJ-4MTTF-WCM4W-K8WMG-3G2VT
  ——1月20日15:18添加
  Office Professional Plus 2010 VOL版：
   828CH-G4FPY-HMH4R-32GCK-6D9BH
   ——1月20日15:38添加
  Windows Vista企业版、商务版：
   6TKY7-22299-8G6GC-KF3FW-YR2JK
   77FGH-J6HMW-CKQ96-8VB88-DW6Q8
   ——1月20日15:58添加
  Windows Server 2008企业版、标准版：
   WYW93-9MCWT-JFR99-VHCFM-9VRKK
   ——1月20日16:26添加
  Windows Vista企业版、商务版：
   TBQJF-32VVM-3DTX2-FJGVK-VJ