Windows Server 2016 全新叢集模式深度解析：工作群組叢集部署實戰

在 Windows Server 2012 R2 及之前版本中，建立容錯移轉叢集強制要求所有節點必須加入 Active Directory 網域環境。然而，Windows Server 2016 打破了這項限制，引入多元化的叢集部署模式：單一網域叢集、多網域叢集，以及不依賴 AD 的工作群組叢集。本文將詳細介紹工作群組叢集的建立流程、先決條件與實際測試結果。

一、部署先決條件

1.1 單一網域叢集

單一網域叢集的需求與舊版本一致：

• 所有伺服器必須執行 Windows Server 2016
• 所有伺服器需安裝容錯移轉叢集功能
• 硬體必須通過 Microsoft 認證或叢集驗證測試

1.2 多網域叢集與工作群組叢集

除了上述基本條件，多網域或工作群組模式還需滿足：

• 建立叢集或加入節點時依賴本地帳戶，需在每個節點建立相同用戶名、密碼的本地使用者帳戶
• 該本地帳戶必須隸屬於每個節點的本地 Administrators 群組
• 若使用非內建 Administrator 帳戶，需在所有節點將登錄表 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy 設為 1
• 不支援使用容錯移轉叢集管理主控台（GUI），僅能透過 PowerShell 進行配置
• 無法自動建立電腦物件，因此每個節點必須擁有 DNS 網路名稱與 DNS 尾碼

二、實驗環境準備

• 實體主機：Windows 10
• 虛擬化平台：VMware Workstation
• 兩部 Windows Server 2016 TP5 虛擬機，啟用 Hyper-V 與 iSCSI 目標伺服器功能

三、環境建置步驟

1. 在 VMware Workstation 建立兩部 Windows Server 2016 虛擬機。
   
2. 於每部伺服器建立相同的本地帳號並加入 Administrators 群組。
   
3. 安裝容錯移轉叢集功能。
   
   安裝完成後的管理主控台介面。
   
4. 以系統管理員身分執行 PowerShell，修改登錄表允許非內建管理員帳戶遠端存取：
   

   New-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name LocalAccountTokenFilterPolicy -Value 1

   
   修改完成後重啟伺服器。
   
5. 設定每個節點的主要 DNS 尾碼。
   
6. 確認所有節點使用相同本地帳號、密碼，且均已加入 Administrators 群組。
   
   確認 DNS 尾碼已套用。
   
7. 建立兩塊 iSCSI 虛擬磁碟供兩部伺服器共享存取。
   
8. 因環境無 DNS 伺服器，於 Hosts 檔案新增記錄。
   
9. 透過 PowerShell 建立工作群組叢集，使用 AdministrativeAccessPoint DNS 參數避免嘗試建立電腦物件：
   

   New-Cluster -Name <ClusterName> -Node <Node1,Node2> -StaticAddress <ClusterIP> -AdministrativeAccessPoint DNS

   
10. 開啟容錯移轉叢集管理主控台連線叢集，可見兩節點已成功加入。
    

四、功能測試

利用共享磁碟建立 Nano Server 虛擬機進行遷移測試。

4.1 即時移轉

工作群組叢集不支援即時移轉，操作時會報錯。

4.2 快速移轉

工作群組叢集支援快速移轉，虛擬機可成功遷移。

五、工作負載支援與部署建議

5.1 工作負載支援矩陣

5.2 部署建議

• 仲裁配置： 建議採用雲端見證或磁碟見證，不支援檔案共享見證。
• 節點一致性： 多網域與工作群組叢集對配置偏差敏感，部署時務必確保：
  • 所有節點套用相同 Windows 更新補丁
  • 盡量使用相同群組原則
  • 所有節點資訊可在權威 DNS 伺服器解析