Server 2019始终处于AG - DBEngine服务帐户锁定状态

Question

我有个奇怪的问题，希望你们能帮忙！

问题:我有一个使用FSW的2节点Server 2019可用性组群集。两个节点都使用相同的DBEngine服务帐户。很长一段时间以来都很好用。

今天，我重新启动了被动节点DBEngine帐户。当节点恢复时，它不再与节点1同步。副本的状态被断开，我可以在节点1(活动节点) SQL日志上看到许多登录失败。

我发现DBEngine服务帐户已经锁定。我把它打开了，但很快又锁上了。

有人有什么想法吗？任何输入都会受到极大的欢迎！

我试过的步骤：

创建一个新的服务帐户，以排除在其他地方使用的帐户，启动新帐户下的两个节点.节点2启动时帐户被锁定

解锁帐户，停止节点2.重新启动节点1.帐户很好.等待..。账户仍然很好。启动节点2服务..。账户被封锁了。

在两个节点上重新创建镜像端点，并将连接权限重新应用到dbengine服务帐户。-这没能治好它

重新启动两个服务器。

从可用性组中删除节点2副本，删除所有数据库(从节点2)并删除节点2上的镜像端点。重新启动节点2服务。-此时，两个节点都在同一服务帐户下愉快地运行。

尝试使用向导重新添加节点2作为副本。它添加了它，备份了数据库，恢复到了节点2，并到了连接它的最后一步，密码再次被锁定！

Answer 1

您将不得不要求您的域管理员帮助调查为什么帐户被锁定。但是，拥有锁定您用作服务帐户的帐户的任何策略都是有风险的，因为它可能导致中断。最佳实践是使用帐户而不是普通用户，这样您就不必管理密码，并且错误配置的服务器不会导致和帐户锁定。