在Windows Server 2016上实施工作组群集和多域群集
在Windows Server的早期版本中，必须将群集的所有节点都加入Active Directory域，而在Windows Server 2016中，引入了使用工作组节点创建群集的可能性，因此无需使用域并实现域控制器。
注意：使用Windows Server 2016，还可以创建其节点属于不同域的群集。
要实现工作组集群或多域集群，必须满足某些先决条件：
- 在所有节点上创建具有相同名称和密码的用户帐户
- 将创建的帐户添加到本地管理员组
- 如果您没有使用默认的管理员帐户，则需要在HKLM中创建LocalAccountTokenFilterPolicy注册表项：SOFTWARE Microsoft Windows CurrentVersion策略和值1
- 必须在Active Directory分离群集模式下创建群集，而不能在AD中创建任何对象
- 必须创建DNS类型的群集网络名称（也称为管理访问点）
- 每个节点必须有一个DNS后缀
- 对于多域群集，群集中所有域的DNS后缀必须存在于所有节点上
- 该证人推荐的是一个云盘证人或证人。在两种情况下均不支持使用文件共享见证。
在本文中，我们将使用Windows Server 2016创建一个两节点工作组群集（分别称为NODO1和NODO2）。准备好群集节点并安装操作系统之后，我继续在两个节点上配置DNS后缀，如图所示：
图1：更改DNS后缀
重新启动两个节点后，我继续修改计算机上的HOSTS文件，以便它们可以解析节点名称和群集名称（我决定将其命名为WRKGCLUSTER）。仅当您不想配置DNS时，才需要执行此操作。如果您的网络上有DNS，则可以为群集填充所选区域（DNS后缀）（在我的示例中为demo.lab）。
图2：编辑HOSTS文件以进行名称解析
然后，我继续在两个节点上创建ClusterSVC服务帐户，设置相同的密码并将其添加到本地Administrators组，如图所示：
图3：为NTLM身份验证创建帐户
节点必须使用该帐户才能使用NTLM身份验证。由于我没有使用管理员帐户，因此有必要在节点上插入先决条件中指示的注册表项。我在具有提升特权的PowerShell提示符下的两个节点上迅速执行了以下命令：
1 | New-ItemProperty -path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name LocalAccountTokenFilterPolicy -Value 1 |
图4：插入使用帐户所需的注册表项
然后，我继续在两个节点上安装故障转移群集功能。您可以使用服务器管理器或PowerShell命令
1 | Install-WindowsFeature -Name Failover-Clustering -IncludeManagementTools |
图5：使用PowerShell安装故障转移群集功能
安装后，我启动了故障转移群集管理器并启动了群集创建向导。我添加了两个节点，然后单击Next，如图所示：
图6：两个节点的加法
在下一个屏幕上，我决定启动“ 验证配置向导”，这显然给我带来了Warning，如图所示：
图7：验证配置向导
图8：有关群集节点不属于域的警告
在向导的下一个屏幕中，我已指出群集的名称和所选的IP地址，如图所示：
图9：集群名称和地址的选择
确认没有服务器具有相同的NETBOIS名称，并且在同一网络上没有重复的IP地址之后，出现如图所示的摘要屏幕，表明群集将仅使用DNS进行注册：
图10：与集群创建有关的摘要屏幕
可以使用PowerShell命令执行相同的操作
1 | New-Cluster –Name WRKGCLUSTER.demo.lab -Node NODO1.demo.lab,NODO2.demo.lab -AdministrativeAccessPoint DNS -StaticAddress 10.10.0.5 |
在过程结束时，我得到了集群创建的最后一个屏幕
图11：集群创建完成
图12：活动集群节点
结论
该工作组集群和多域集群肯定是在Windows Server的一个重要的新功能支持2016年的工作量SQL服务器，文件服务器和Hyper-V。对于Hyper-V，缺少Kerberos身份验证实际上使事情变得复杂，因为不支持实时迁移，而支持快速迁移。
