windows server 2016 与 sql server 2016 高可用允许不许要加入AD ，管理方面省了挺多操作，也不用担心域控出现问题影响各服务器了。
本测试版本： window server 2016 datacenter + sql server 2016 ctp
IP规划：
主机名 |
IP |
说明 |
ad |
192.168.2.2 |
域服务器（kk.com）windows xp |
Server131 |
192.168.2.131 |
节点 |
Server132 |
192.168.2.132 |
节点 |
Winclt2016 |
192.168.2.139 |
群集 |
Testag_listener |
192.168.2.135 |
可用性组监听器 |
要求：每个节点都创建一个本地的计算机用户，要求账号密码一致，并隶属于管理员组 “Administrators” 。
也可使用默认的管理员账号administrator ，如果使用的不是默认的计算机管理员账号 administrator，则配置注册表添加 LocalAccountTokenFilterPolicy 设置为 1 。
如下：
new-itemproperty -path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name LocalAccountTokenFilterPolicy -Value 1
本次测试使用的是默认的管理员账号：administrator
因不需要将计算机就加入到域中，但是DNS还是需要配置的，所以先安装DNS服务器，此处略过……
各节点配置网卡信息：
服务器不加入AD，但需要配置DNS后缀，如下：
配置完成后，重启节点计算机，各节点就能通过服务器全名 (SERVER131.KK.COM) 相互ping通了。
在DNS服务器管理中，将各节点主机手动添加到DNS中，如下：
添加完成后，DNS服务器也可以通过节点全名ping通各服务器了！
配置好节点名称和ip相关后，在各节点 添加 故障转移群集工具，同时添加 .net framwork 3.5 。
选择其中一个节点（将作为主节点），创建群集。
视频教程：https://msdnshared.blob.core.windows.net/media/2016/08/WorkgroupCluster.mp4?_=1
到选择服务器时注意！如下图，应直接输入各节点名称，再确认添加。若从“浏览” 查找，可能找不到服务器；或者即使找到服务器，确认要添加的服务器时会出错。
此处设置群集名称和IP：
接下来创建磁盘，配置仲裁，操作和以前版本差不多一样。
完成后在各节点独立安装 ms sql server 2016，服务账号选择本地管理员账号。（操作和以往版本一样）
配置 alwayson 可用性组，操作差不多。
但是既然节点没有加入AD，那么久不能用域认证，只能用证书认证，因此需要创建证书和端点。在配置可用性组前各节点进行证书认证信任。
本测试以两个节点为例，个节点数据库创建的证书，都备份并在其他节点还原。
--共享文件夹路径：C:\ClusterStorage\Volume1\
--节点一：创建主密钥/证书/端点，备份证书。
USE master;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'kk_testag2016';
GO
CREATE CERTIFICATE Cert_server131
WITH SUBJECT = 'Cert_server131',
START_DATE = '2017-01-01',EXPIRY_DATE = '2099-12-30';
GO
BACKUP CERTIFICATE Cert_server131
TO FILE = 'C:\ClusterStorage\Volume1\Cert_server131.cer';
GO
CREATE ENDPOINT [testag_endpoint]
AUTHORIZATION [server131\administrator]
STATE=STARTED
AS TCP (LISTENER_PORT = 5022, LISTENER_IP = ALL)
FOR DATA_MIRRORING
(ROLE = ALL,AUTHENTICATION = CERTIFICATE Cert_server131, ENCRYPTION = REQUIRED ALGORITHM AES)
GO
--节点二：创建主密钥/证书，备份证书。
USE master;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'kk_testag2016';
GO
CREATE CERTIFICATE Cert_server132
WITH SUBJECT = 'Cert_server132',
START_DATE = '2017-01-01',EXPIRY_DATE = '2099-12-30';
GO
BACKUP CERTIFICATE Cert_server132
TO FILE = 'C:\ClusterStorage\Volume1\Cert_server132.cer';
GO
CREATE ENDPOINT [testag_endpoint]
AUTHORIZATION [server132\administrator]
STATE=STARTED
AS TCP (LISTENER_PORT = 5022, LISTENER_IP = ALL)
FOR DATA_MIRRORING
(ROLE = ALL,AUTHENTICATION = CERTIFICATE Cert_server132, ENCRYPTION = REQUIRED ALGORITHM AES)
GO
--节点一：创建其他节点证书
USE master;
GO
CREATE CERTIFICATE Cert_server132
FROM FILE = 'C:\ClusterStorage\Volume1\Cert_server132.cer';
GO
--节点二：创建其他节点证书
USE master;
GO
CREATE CERTIFICATE Cert_server131
FROM FILE = 'C:\ClusterStorage\Volume1\Cert_server131.cer';
GO
完成后可配置可用性组了：同步提交可以设置3个了
端点配置：端点填写刚才创建的端点名称，填写后， “端口号”+“端点名称”+“对数据进行加密” 则变为不可更改。其他配置一样。
完成如下：
详细步骤截图下载：AlwaysOn无域高可用组2016.rar
