FusionAccess发放虚拟机至99%失败

发布时间:  2015-10-08 浏览次数:  222 下载次数:  0
问题描述
FusionAccess快速发放快速封装桌面至99%失败
告警信息

操作结果:失败(12210)。

任务状态描述:添加用户权限异常,请在告警监控中排查AD组件是否正常,然后重试。

处理过程

1. 登陆FusionCompute页面,发现该桌面存在,且计算机名已修改成功。

2.       登陆FusionAccess页面,该桌面无用户名,处于未分配状态。根据报错页面检查AD均正常。              

3.       登陆ITA服务器,查看vdesktop日志报错信息,发现报错信息。添加wxcn\test01至虚拟机的角色组失败。

[2015-09-23 14:03:52,414]--[ERROR]--[Provision-ThreadPool-17]--[WinrmServiceImpl.java execWinrmCMDWithSplit() 289] - [VDESKTOP][ITA-TID-23135414973-save]addUserOrGroupToVMRole errorInfo: There is no such global user or group: wxcn\test01.

 [2015-09-23 14:03:52,414]--[ERROR]--[Provision-ThreadPool-17]--[WinrmServiceImpl.java execWinrmCMDWithSplit() 340] - [VDESKTOP][ITA-TID-23135414973-save]winrm exec error.

[2015-09-23 14:03:52,414]--[ERROR]--[Provision-ThreadPool-17]--[WinrmServiceImpl.java addUserOrGroupToVMRole() 1811] - [VDESKTOP][ITA-TID-23135414973-save]Failed to addUserOrGroupToVMRole, user[wxcn\test01].

[2015-09-23 14:03:52,414]--[INFO]--[Provision-ThreadPool-17]--[WinrmServiceImpl.java addUserOrGroupToVMRole() 1821] - [VDESKTOP][ITA-TID-23135414973-save]isReturned is false

4.       查看日志进一步确认为wxcn/test01添加至administrators失败。

[2015-09-23 14:03:52,414]--[ERROR]--[Provision-ThreadPool-17]--[AddUserToVmRoleGroupStep.java addUser2VmUserGroup() 190] - [VDESKTOP][ITA-TID-23135414973-save]Add users[com.huawei.vds.module.provision.desktop.metainfo.UserMetaInfo@41f4056e[

  userName=wxcn\test01

  role=administrators

  ip=<null>

  userPrincipalName=test01@cloud.wxcn.com

  sid=S-1-5-21-1775355803-3388531440-462182914-1114

  type=USER

  attachType=Private

]] to the role[administrators] of vm[site=2F58060D, vmId=i-0000003E, sid=S-1-5-21-1775355803-3388531440-462182914-1609] all failure.

 

登陆一台已加入域的测试机,添加账号test01时检查发现,账号显示“cloud\test01”,确定短域名配置问题。
根因

发放虚拟机时用户名的短域名错误,导致添加账户至administrators组找不到用户。

  userInfoList=[userList=[wxcn\test02], role=administrators, attachType=Private, ipAddress=null]
解决方案

登陆FusionAccess 页面,进入系统管理à初始配置,删除原来域,重新添加域信息即可。尤其是域名部分。

 

建议与总结
短域名配置时一定要确定清楚再添加。发放桌面时最后账户部分直接填写用户即可,不需加短域名。

END