在Windows Server 2012中添加群集管理员权限

Question

我一直在Windows Server 2012群集上解决整个问题。 2个节点位于1个数据中心，第3个节点位于独立的数据中心。 WSFC是SQL可用性组配置的基础，这是我今天进行故障排除的方式，但已将问题追溯到需要将群集上的registerallproviderid设置为0。

不幸的是，我不能告诉我没有群集的管理权限。确切的错误是：

“GET-ClusterResource：您没有群集的管理权限，请联系您的网络管理员请求访问访问被拒绝。”

这是非常清楚的。不过，我是域管理员，群集中每个节点上的本地管理员。我尝试通过集群管理器明确地将我的登录信息添加到管理员角色，并且我收到以下消息：

“只能向域用户和组授予/拒绝访问群集请使用安全性选项卡删除本地用户或群组“。

我认为这是来自现有用户，因为我添加的帐户绝对是一个域帐户。列出的管理员： 系统 NETWORK SERVICE SQL服务帐户上的SID的像“S-1-5的节点（节点2奇怪的是） 本地管理员（也可在节点2） MSDTC 和2个帐户之一-21 ......“

有没有人看过这个或以前可以给我任何想法如何解决这个问题？这是一个实时群集，因此我无法将其脱机或重新创建。

Answer 1

我找到了一种方法来完成这项工作。线索在本地管理员和服务帐户特定于节点2.虽然我仍然无法将自己添加到节点2上的管理员组，因为我在本地管理员组中，如果我登录到该节点，我被治疗作为管理员并能够更改群集设置。

Answer 2

在我们的环境中，我们将所有用户标记为受保护的用户，这些用户禁用NTLM并强制Kerberos。错误是由于这个。只要我将我的帐户从受保护的用户中移除，就可以添加新节点。