Успешно внедрената Hyper-V инфраструктура се управлява с помощта на Hyper-V Manager или Windows Admin Center. Може да се извършва локално или отдалечено, но в много случаи дистанционното управление е по-ефективен начин, особено ако имаме повече сървъри. Започвайки от Windows 8, Microsoft е интегрирала Hyper-V Client в изданията Professional и Enterprise на операционната система (Windows 8, Windows 8.1 и Windows 10). Това дава допълнителна гъвкавост, тъй като вие като ИТ администратор не трябва да го правите от Windows Server, а от вашата клиентска машина на Windows.
Процедурата за свързване с отдалечен Hyper-V сървър е ясна. Всичко, от което се нуждаем, е да отворим Hyper-V Manager и да се свържем с отдалечен сървър за виртуализация, като щракнем върху Свързване със сървър ... от дясната страна на конзолата Hyper-V Manager.
Някои ИТ администратори изпитват проблеми при свързване от клиент на Windows към отдалечен Hyper-V сървър. Има различни причини, поради които този проблем може да се случи, но в тази статия ще говорим за липса на доверие между източника и целевата машина. Грешката е известна като: „ Възникна грешка при опит за свързване със сървър „Име на сървър“. Проверете дали услугата за управление на виртуална машина работи и дали сте упълномощени да се свързвате със сървъра. Неуспешно свързване с отдалечен сървър: Клиентът WinRM не може да обработи заявката. Компютърна политика не позволява делегирането на потребителските идентификационни данни на целевия компютър ... ” както е показано на екранната снимка по-долу.
Тъй като причината е съвсем очевидна, в следващите няколко стъпки ще ви преведем през процеса на разрешаване на доверието между клиентска машина на Windows и отдалечен сървър Hyper-V.
Разрешаване на делегиране на нови идентификационни данни с удостоверяване само на NTLM
Разрешаването на доверие на клиентска машина на Windows може да стане чрез GUI или Powershell. В тази статия ще го направим, като използваме редактора на локални групови правила (GUI). Политиката се нарича Разрешаване на делегиране на нови идентификационни данни с удостоверяване само на NTLM. Тази настройка на политиката се прилага за приложения, използващи компонента Cred SSP (например връзка с отдалечен работен плот). Протоколът за поддръжка на защитата на удостоверения (CredSSP) е доставчик на удостоверяване, който обработва заявки за удостоверяване за други приложения. Ако активирате тази настройка на правилата, можете да посочите сървърите, на които да бъдат делегирани новите идентификационни данни на потребителя (нови идентификационни данни са тези, за които сте подканени при изпълнение на приложението). Ако не конфигурирате (по подразбиране) тази настройка на правилата, след правилно взаимно удостоверяване е разрешено делегиране на нови идентификационни данни на хост на сесия на отдалечен работен плот, работещ на която и да е машина (TERMSRV / *). Ако деактивирате тази настройка на правилата, делегиране на нови идентификационни данни не е разрешено на никоя машина. В нашия пример ще активираме политика на изходна машина с Windows, от която се свързваме с отдалечения сървър Hyper-V. И така, нека започнем.
- Щракнете с десния бутон върху Старт меню и потърсете редактор на групови правила, като напишете gpedit
- Отворете Редактиране на групови правила
- Отидете до Компютърни настройки> Административни шаблони> Система> Делегиране на идентификационни данни
- Щракнете два пъти върху Разрешаване на делегиране на нови идентификационни данни с удостоверяване само на NTLM
- Активирайте политиката, като кликнете върху Активиране
- Щракнете Покажи ... до Добавете сървъри към списъка
- Щракнете върху полето и въведете име на WSMAN / Hyper-V сървър. В нашия пример сървърът се нарича hyperv01, така че ще напишем wsman / hyperv01
- Щракнете Добре за да потвърдите
- Щракнете Приложи и тогава Добре
По подразбиране груповите правила на компютъра се актуализират във фонов режим на всеки 90 минути, с произволно отместване от 0 до 30 минути. Тъй като не искаме да го чакаме, ще приложим актуализация с помощта на CMD или Powershell. Моля, следвайте процедурата по-долу. Също така можем да променим интервала за опресняване на груповите правила, започвайки от 0 минути до 31 дни.
- Кликнете с десния бутон На Старт меню и отворена Windows PowerShell (администратор) или Команден ред (администратор)
- Щракнете Да да се Потвърдете отваряне като администратор
- Тип gpupdate / сила и натиснете Политиката ще се актуализира след няколко секунди.
- Отворете Мениджър Hyper-V на клиентска машина на Windows
- Кликнете върху Свързване със сървър ... от дясната страна на конзолата Hyper-V Manager
- Въведете име на сървър Hyper-V 2019 под Друг компютър , изберете Свържете се като друг потребител. и след това щракнете върху Задаване на потребител ... . В нашия пример ние се свързваме с отдалечен Hyper-V сървър, наречен hyperv01
- Въведете потребителско име и парола. Потребителското име трябва да бъде във формат или. В нашия пример използваме името на сървъра hyperv01 Администратор .
- Щракнете Добре и тогава Добре отново
- Успешно сте свързани с вашия отдалечен Hyper-V сървър
- Приятно ви е да играете с вашите виртуални машини
