windows 2008创建群集“xxx”时出错。由于超时时间已过，该操作返回

操作系统环境：windows 2008 Enterprise R2 SP1

验证群集配置时未发现任何的错误。但在创建故障转移群集时，出现超时错误的现象：“创建群集时出错。创建群集“xxx”时出错。由于超时时间已过，该操作返回。”。

尝试单独选择一台服务器群集创建成功，但添加第二节点时，一直卡在“正在等待节点xxx 成为群集的完成起作用成员的通知”，直到超时出错退出“由于超时时间已过，该操作返回。”

排错过程：

使用单一节点创建群集虽然成功了，但发现提示群集名无法联机的现象，错误日志如下：

事件ID:1027 任务类别：网络名称资源

“群集网络名称资源“群集名称”无法联机。无法在域“sgcd.iap”中更新与资源相关联的计算机对象，原因如下:无法获取主群集名称标识令牌。

相关联的错误代码的文本为: 目前未模仿客户端的线程试图在模仿令牌上操作。
群集标识“SGFTPCLSUTER$”可能缺乏更新该对象所需的权限。请与域管理员合作以确保群集标识”

 

从日志看，怀疑是因为群集名称在域控创建注册计算机时失败了。

尝试将两节点加入到其他的域控，创建群集是正常的，初步断定是因为域控问题导致。发现原来的域控的域策略设置了网络访问限制"计算机配置-Windows设置-安全设置-用户权限分配 从网络访问此计算机"，将其策略去除后，将两节点重新加入此域，成功创建群集。