Elif Kartal
Last updated
Windows Server’da zaman zaman sistemlerinde CLIUSR adında bir yerel hesapla karşılaşmış olabilirsiniz. Peki bu hesap neden önemlidir. Bu yazımızda CLIUSR hesabının önemi ve görevinden bahsedeceğiz.
CLIUSR hesabı ortaya çıkmadan önce Failover Cluster hizmetleri için genellikle domain kullanıcı hesapları kullanılıyordu. Failover Clustering, node'lar arasında kimlik doğrulama ve iletişim için bir domain kullanıcı hesabına ihtiyaç duyuyordu. Bu hesap, tüm node'ların dahil olduğu Active Directory domain'ine bağlıydı ve cluster işlemleri için gerekli haklar verilerek yapılandırılıyordu.
Windows Server 2012'de tanıtılan CLIUSR hesabı, domain kullanıcı hesaplarının yarattığı bu sorunlara çözüm olarak ortaya çıktı. Domain'den bağımsız olarak çalışan yerel bir hesap olması, Failover Cluster'ların daha esnek ve güvenilir bir şekilde yönetilmesini sağladı. Bu değişiklik, Failover Clustering’in yönetimini kolaylaştırdı ve domain altyapısına olan bağımlılığı ortadan kaldırarak daha güvenli ve kararlı bir çözüm sundu. Exchange Server gibi Failover Cluster yapılandırmalarının yer aldığı sistemlerde de aynı şekilde önemli bir rol oynar. Exchange Server bağlamında, bu hesap daha da kritik hale gelir çünkü yüksek kullanılabilirlik ve sürekli veri erişimi sağlamak için Database Availability Group (DAG) gibi cluster tabanlı mimariler kullanılmaktadır.
CLIUSR hesabının parolası otomatik olarak, varsayılan olarak her 30 günün sonunda yenilenir. Bu parola, cluster’daki tüm node’larla senkronize edilir. Yöneticilerin manuel olarak parolaları değiştirmesine gerek kalmaz. CLIUSR, domain’e bağlı bir hesap değil, yerel bir hesaptır. Bu, Failover Cluster’ın domaine bağımlı olmadan çalışmasını sağlar. CLIUSR hesabı yanlışlıkla silinse bile, bir node cluster’a katılmaya çalıştığında otomatik olarak yeniden oluşturulur.
CLIUSR hesabı, Failover Cluster’ın çalışması için hayati bir öneme sahiptir. Exchange Server’da CLIUSR hesabını silmek veya yetkilerini kısıtlamak sorunlara yol açabilir.
Bu durumda DAG işlemleri durur, node'lar arasında kimlik doğrulama sağlanamaz ve veri replikasyonu kesintiye uğrar. Exchange Server’in eposta hizmetleri genel olarak çalışır ama cluster’a dokunan hizmetlerinde beklenmedik kesintiler yaşanabilir. DAG yapılandırmasında replikasyon sorunları nedeniyle veri kaybı riski artar.
Yanlışlıkla silinirse Cluster node’ları arasındaki iletişim kopabilir. CLIUSR hesabı sistem tarafından otomatik olarak yeniden oluşturulur. Ancak, bu yeniden oluşturma işleminden kaçınmak ve işlemleri kesintiye uğratmamak için CLIUSR hesabını silmemek en iyisidir.
CLIUSR hesabı, Cluster Shared Volume (CSV) için de kritik bir öneme sahiptir. CSV, cluster içindeki node’ların ortak bir depolama alanı kullanmasını sağlar. CLIUSR, bu tür depolama alanlarına erişimi düzenler ve güvenli bağlantıları yönetir.
Sıkılaştırma önlemleri alırken, CLIUSR hesabının belirli haklara ihtiyacı olduğunu unutmamalısınız. Aksi takdirde, cluster node’ları arasında iletişim kesilebilir veya node’lar cluster’a katılamayabilir. Özellikle Exchange ortamlarının sıkılaştırılmasında, local account için yapılacak sıkılaştırmalar CLIUSR hesabinin yetkilerini etkileyeceği için Cluster operasyonlarınız sekteye uğrayacaktır. Bu yetkileri alsanız bile cluster operasyonları öncesinde tekrar vermeniz gerektiğini unutmayınız.
Access this computer over the network:
Deny log on locally:
Deny log on as a service
CLIUSR’un parolası dert olunca bunun kimlik doğrulama işlemi sertifika tabanlı olması sağlandı. Tabi ki bu sertifikanın da belirli bir geçerlilik süresi vardır. CLIUSR sertifikaları genellikle Failover Clustering tarafından otomatik olarak yenilenir. Sistem yöneticilerinin manuel olarak müdahale etmesine genellikle gerek yoktur. Ancak, otomatik yenileme başarısız olursa, sertifika el ile yenilenebilir. En çok aldığımız soru süresi dolan sertifikaları silmeli mi olarak geliyor. Süresi dolan CLIUSR sertifikaları manuel olarak silinebilir, ancak bu, sistem tarafından otomatik olarak yönetildiği için genellikle gerekli değildir. Sertifikayı silmeden önce, cluster'ın düzgün çalıştığından ve yeni bir sertifika oluşturulduğundan emin olunmalıdır. Yanlış bir sertifikanın silinmesi, cluster içindeki kimlik doğrulama ve iletişimde sorunlara neden olabilir.
Umarım faydalı olmuştur.
