Kaip išspręsti prisijungimo prie nuotolinio „Hyper-V Server 2019“ problemas

Sėkmingai įdiegta „Hyper-V“ infrastruktūra valdoma naudojant „Hyper-V“ tvarkyklę arba „Windows Admin Center“. Tai galima padaryti vietoje arba nuotoliniu būdu, tačiau daugeliu atvejų nuotolinis valdymas yra efektyvesnis būdas, ypač jei turime daugiau serverių. Pradėjusi nuo „Windows 8“, „Microsoft“ integravo „Hyper-V Client“ į operacinės sistemos „Professional“ ir „Enterprise“ leidimus („Windows 8“, „Windows 8.1“ ir „Windows 10“). Tai suteikia papildomo lankstumo, nes jums, kaip IT administratoriui, nereikia to daryti iš „Windows Server“, bet iš „Windows“ kliento mašinos.

Prisijungimo prie nuotolinio „Hyper-V“ serverio procedūra yra nesudėtinga. Viskas, ko mums reikia, yra atidaryti „Hyper-V Manager“ ir prisijungti prie nuotolinio virtualizacijos serverio, spustelėjus „ Prisijunkite prie serverio“, esantį „Hyper-V Manager“ konsolės dešinėje.

Kai kuriems IT administratoriams kyla problemų jungiantis nuo „Windows“ kliento prie nuotolinio „Hyper-V“ serverio. Yra įvairių priežasčių, kodėl ši problema gali atsirasti, tačiau šiame straipsnyje kalbėsime apie pasitikėjimo trūkumą tarp šaltinio ir tikslinės mašinos. Klaida vadinama: „ Bandant prisijungti prie serverio„ ServerName “įvyko klaida. Patikrinkite, ar veikia „Virtual Machine Management“ paslauga ir ar esate įgalioti prisijungti prie serverio. Nepavyko prisijungti prie nuotolinio serverio: „WinRM“ klientas negali apdoroti užklausos. Kompiuterio politika neleidžia deleguoti vartotojo kredencialų į tikslinį kompiuterį ... “, kaip parodyta paveikslėlyje žemiau.

Kadangi priežastis yra gana akivaizdi, per ateinančius kelis veiksmus paaiškinsime, kaip įgalinti pasitikėjimą tarp „Windows“ kliento mašinos ir nuotolinio „Hyper-V Server“.

Leisti deleguoti naujus kredencialus tik su NTLM serverio autentifikacija

Pasitikėjimą „Windows“ kliento kompiuteryje galima įgalinti naudojant GUI arba „Powershell“. Šiame straipsnyje tai padarysime naudodamiesi vietinės grupės politikos redaktoriumi (GUI). Politika vadinasi Leisti deleguoti naujus kredencialus tik su NTLM serverio autentifikacija. Šis politikos nustatymas taikomas programoms, naudojančioms „Cred SSP“ komponentą (pvz., „Remote Desktop Connection“). Kredencialų saugos palaikymo teikėjo protokolas (CredSSP) yra autentifikavimo paslaugų teikėjas, kuris apdoroja kitų programų autentifikavimo užklausas. Jei įgalinsite šią strategijos nuostatą, galite nurodyti serverius, kuriems gali būti deleguoti nauji vartotojo kredencialai (nauji kredencialai yra tie, kurių jūsų prašoma vykdant programą). Jei nesukonfigūravę (pagal numatytuosius nustatymus) šio strategijos nustatymo, atlikę tinkamą abipusį autentifikavimą, leidžiama perduoti naujus kredencialus nuotolinio darbalaukio sesijos pagrindiniam kompiuteriui, veikiančiam bet kuriame įrenginyje (TERMSRV / *). Jei išjungsite šį politikos nustatymą, naujiems kredencialams neleidžiama perduoti jokio kompiuterio. Mūsų pavyzdyje įgalinsime „Windows“ šaltinio, iš kurio mes jungiamės prie nuotolinio „Hyper-V“ serverio, politiką. Taigi, pradėkime.

1. Dešiniuoju pelės mygtuku spustelėkite Pradėti meniu ir suraskite grupės strategijos rengyklę įvesdami gpedit
2. Atidarykite Redaguoti grupės politiką
3. Eikite į Kompiuterio nustatymai> Administravimo šablonai> Sistema> Kredencialų delegavimas
   

4. Du kartus spustelėkite Leisti perduoti naujus kredencialus tik su NTLM serverio autentifikacija
5. Suaktyvinkite politiką spustelėdami Įjungti
6. Spustelėkite Rodyti ... šalia Pridėti serverius prie sąrašo
7. Spustelėkite lauką ir įveskite WSMAN / Hyper-V Server vardą. Mūsų pavyzdyje serveris vadinamas hyperv01, taigi mes įvedame wsman / hyperv01
   

8. Spustelėkite Gerai, kad patvirtintumėte
9. Spustelėkite Taikyti ir tada Gerai

Pagal numatytuosius nustatymus kompiuterio grupės strategija atnaujinama fone kas 90 minučių, atsitiktine tvarka nukrypiant nuo 0 iki 30 minučių. Kadangi nenorime jo laukti, atnaujinimą vykdysime naudodami CMD arba „Powershell“. Atlikite žemiau pateiktą procedūrą. Taip pat galime pakeisti grupės politikos atnaujinimo intervalą nuo 0 minučių iki 31 dienos.

1. Dešiniuoju pelės mygtuku spustelėkite Pradėti meniu ir atidarykite „ Windows PowerShell“ („Administratorius“) arba „ Komandų eilutė“ (Administratorius).
2. Spustelėkite Taip, kad patvirtintumėte atidarymą kaip administratorius
3. Įveskite gpupdate / force ir paspauskite. Politika bus atnaujinta per kelias sekundes.
   

4. Atidarykite „ Hyper-V“ tvarkyklę „Windows“ kliento kompiuteryje
5. Dešinėje „Hyper-V Manager“ konsolės pusėje spustelėkite „ Prisijungimas prie serverio“
6. Lauke Kitas kompiuteris įveskite „Hyper-V 2019“ serverio pavadinimą, pasirinkite Prijunkite kaip kitą vartotoją. tada spustelėkite Nustatyti vartotoją… . Mūsų pavyzdyje mes jungiamės prie nuotolinio „Hyper-V“ serverio, vadinamo „ hyperv01“
   

7. Įveskite vartotojo vardą ir slaptažodį. Vartotojo vardas turėtų būti tokio formato arba. Mūsų pavyzdyje mes naudojame serverio pavadinimą hyperv01 \ Administrator .
   

8. Spustelėkite Gerai, tada dar kartą Gerai
9. Sėkmingai esate prisijungę prie savo nuotolinio „Hyper-V“ serverio
10. Mėgaukitės žaisdami su savo virtualiomis mašinomis