Успешно развернутая инфраструктура Hyper-V управляется с помощью диспетчера Hyper-V или Windows Admin Center. Это можно сделать локально или удаленно, но во многих случаях удаленное управление является более эффективным способом, особенно если у нас больше серверов. Начиная с Windows 8, Microsoft интегрировала клиент Hyper-V в редакции операционной системы Professional и Enterprise (Windows 8, Windows 8.1 и Windows 10). Это дает дополнительную гибкость, поскольку вам как ИТ-администратору нужно делать это не с Windows Server, а с вашего клиентского компьютера Windows.
Процедура подключения к удаленному серверу Hyper-V проста. Все, что нам нужно, это открыть диспетчер Hyper-V и подключиться к удаленному серверу виртуализации, нажав на Подключиться к серверу… в правой части консоли Hyper-V Manager.
Некоторые ИТ-администраторы испытывают проблемы при подключении с клиента Windows к удаленному серверу Hyper-V. Эта проблема может возникнуть по разным причинам, но в этой статье мы поговорим об отсутствии доверия между исходной и целевой машиной. Ошибка известна как: « Произошла ошибка при попытке подключения к серверу «ServerName». Убедитесь, что служба управления виртуальными машинами запущена и что у вас есть права на подключение к серверу. Не удалось подключиться к удаленному серверу: клиент WinRM не может обработать запрос. Компьютерная политика не позволяет делегировать учетные данные пользователя на целевой компьютер… » как показано на скриншоте ниже.
Поскольку причина совершенно очевидна, в следующих нескольких шагах мы проведем вас через процесс установления доверия между клиентским компьютером Windows и удаленным сервером Hyper-V.
Разрешить делегирование новых учетных данных с аутентификацией сервера только NTLM
Включение доверия на клиентском компьютере Windows может быть выполнено через графический интерфейс или Powershell. В этой статье мы сделаем это с помощью редактора локальной групповой политики (GUI). Политика называется Разрешить делегирование новых учетных данных с аутентификацией сервера только NTLM. Этот параметр политики применяется к приложениям, использующим компонент Cred SSP (например, подключение к удаленному рабочему столу). Протокол поставщика поддержки безопасности учетных данных (CredSSP) - это провайдер аутентификации, который обрабатывает запросы аутентификации для других приложений. Если вы включите этот параметр политики, вы можете указать серверы, на которые могут быть делегированы новые учетные данные пользователя (новые учетные данные - это те, которые вам будет предложено ввести при запуске приложения). Если вы не настроили (по умолчанию) этот параметр политики, после надлежащей взаимной аутентификации делегирование новых учетных данных разрешено узлу сеанса удаленного рабочего стола, запущенному на любом компьютере (TERMSRV / *). Если вы отключите этот параметр политики, делегирование новых учетных данных не разрешено ни одному компьютеру. В нашем примере мы включим политику на исходном компьютере Windows, с которого мы подключаемся к удаленному серверу Hyper-V. Итак, начнем.
- Щелкните правой кнопкой мыши на Стартовое меню и найдите редактор групповой политики, набрав gpedit
- открыто Изменить групповую политику
- Перейдите к Параметры компьютера> Административные шаблоны> Система> Делегирование учетных данных
- Дважды щелкните на Разрешить делегирование новых учетных данных с аутентификацией сервера только NTLM
- Активируйте политику, нажав на включить
- Нажмите Показать… рядом с Добавить серверы в список
- Щелкните поле и введите имя сервера WSMAN / Hyper-V. В нашем примере сервер называется hyperv01, поэтому мы введем wsman / hyperv01.
- Нажмите Хорошо подтвердить
- Нажмите Применять а потом Хорошо
По умолчанию групповая политика компьютера обновляется в фоновом режиме каждые 90 минут со случайным смещением от 0 до 30 минут. Поскольку мы не хотим этого ждать, мы принудительно выполним обновление с помощью CMD или Powershell. Пожалуйста, следуйте приведенной ниже процедуре. Также мы можем изменить интервал обновления для групповой политики, начиная с 0 минут до 31 дня.
- Щелкните правой кнопкой мыши на Стартовое меню и открыть Windows PowerShell (администратор) или же Командная строка (администратор)
- Нажмите да к Подтвердить открытие в качестве администратора
- Тип gpupdate / force и нажмите. Политика будет обновлена через несколько секунд.
- открыто Диспетчер Hyper-V на клиентской машине Windows
- Нажмите на Подключиться к серверу… в правой части консоли Hyper-V Manager
- Введите имя сервера Hyper-V 2019 в поле Другой компьютер , Выбрать Подключитесь как другой пользователь. а затем нажмите на Установить пользователя… . В нашем примере мы подключаемся к удаленному серверу Hyper-V, который называется hyperv01
- Введите имя пользователя и пароль. Имя пользователя должно быть в формате или. В нашем примере мы используем имя сервера hyperv01 Администратор .
- Нажмите Хорошо а потом Хорошо очередной раз
- Вы успешно подключились к удаленному серверу Hyper-V
- Наслаждайтесь игрой со своими виртуальными машинами
