Symptom
Nach der Erstellung eines Clusters können in dem Cluster keine weiteren Rolle Online genommen werden. Auch manuelle versuche die Rolle Online zu nehmen scheitern. Die Rollen können erstellt werden und werden im Cluster Manager auch angezeigt. Das Starten der Rollen ist jedoch nicht möglich.
Ursache
Bei der Erstellung von neuen Rollen im Cluster wird im Active Directory ein Computerobjekt für die virtuelle Rolle erzeugt. In Windows Server 2012/2012 R2 werden die Computerobjekte unter der Identität der Cluster Quorum Rolle erzeugt (also dem Computerobjekt des Cluster Quorums). Dieses Computerobjekt darf i.d.R. keine weiteren Computerobjekte erzeugen. Darum können die neu erzeugten Rollen nicht Online genommen werden. Es fehlt schlicht das Active Directory Computerobjekt. Das Computerobjekt wird in der gleichen OU erstellt in der sich auch das Cluster Quorum befindet. Ein Blick in das Active Directory kann also nicht schaden.
Lösung
Es ist nicht notwendig die eben erstellte Cluster Rolle zu löschen. Um die Cluster Rolle Online nehmen zu können sollte das Cluster Quorumobjekt zumindest temporär die Berechtigung erhalten Computerobjekte anlegen zu können. Die Berechtigung kann Direkt oder per Gruppe an das Konto delegiert werden. Wird die Berechtigung an eine Gruppe delegiert sollte man nicht vergessen den Cluster Dienst im Cluster Manager herunterzufahren und neu zu starten. Dies ist notwendig damit das Cluster Objekt auch mit den aktuellen Gruppenzugehörigkeiten arbeitet. Nachdem der Clusterdienst wieder gestartet ist kann auch die neuen Cluster Rolle Online genommen werden.
