บัญชีโดเมนที่ไม่ใช่ผู้ดูแลระบบไม่สามารถจัดการแกน Hyper-V 2016 ระยะไกลได้


1

ฉันติดตั้งเซิร์ฟเวอร์หลัก Hyper-V 2016 แล้ว เราสามารถรับรองความถูกต้องโดยใช้ Hyper-V Manager ด้วยบัญชีโดเมนเครือข่าย เราต้องการใช้กลุ่ม 'ผู้ดูแลระบบ BUILTIN \ Hyper-V' เพื่อมอบสิทธิ์การเข้าถึง
ขณะนี้การใช้ GPO เรามีผู้ใช้ทดสอบที่ได้รับมอบหมายผ่านกลุ่มที่ถูก จำกัด ให้เป็น 'ผู้ดูแลระบบ BUILTIN \ Hyper-V' และ 'ผู้ใช้เดสก์ท็อป BUILTIN \ Remote' บัญชีการทดสอบสามารถเข้าถึงอินสแตนซ์ Hyper-V ในท้องถิ่น แต่ไม่สามารถเข้าถึงเซิร์ฟเวอร์ Hyper-V Manager บนไคลเอ็นต์โลคัล บัญชีนี้สามารถ RDP ได้และรับเทอร์มินัล CMD / Powershell นอกจากนี้เรายังยืนยันว่าบัญชีปรากฏใน 'net localgroup Hyper-V Administrators'
การตั้งค่าอื่นใดที่จำเป็นต้องมีการกำหนดค่าเพื่อกำหนดบทบาทนี้

Update1-2018-08-17
นี่คือการตั้งค่ากลุ่มท้องถิ่นและกลุ่มโดเมนปัจจุบันจากกลุ่มผู้ดูแลระบบ Hyper-V การ ตั้งค่ากลุ่ม
ฉันสามารถเข้าสู่ระบบจากระยะไกลด้วย Hyper-V Manager โดยใช้ผู้ดูแลระบบโดเมนได้สำเร็จ แต่เมื่อใช้ 'stefan' บัญชีโดเมนที่ล้มเหลวด้วย
ข้อความแสดงข้อผิดพลาด ต่อไปนี้
powershell cmd 'เปิดใช้งาน -PSRemoting -Force' ถูกเรียกใช้และเซิร์ฟเวอร์ถูกรีบูตแล้ว
ผู้ใช้ในบัญชี 'ผู้ดูแลระบบ Hyper-V' สามารถเรียกใช้ตัวจัดการ Hyper-V บนเครื่องท้องถิ่นได้โดยไม่มีปัญหา


คุณได้รับข้อความแสดงข้อผิดพลาดอะไร คุณตรวจสอบคะแนนใน < บทความนี้ > แล้วเช่นตรวจสอบว่าเปิดใช้งาน Potinghell Remoting แล้วและรุ่น Hyper-V Manager นั้นใช้งานร่วมกันได้หรือไม่ นอกจากนี้ยังมี < ความคิดเห็นที่นี่ > จากบางคนที่บอกว่าต้องรีบูตโฮสต์หลังจากเพิ่มผู้ใช้ไปยังผู้ดูแลระบบ Hyper-V
แฮร์รี่จอห์นสตัน

@HarryJohnston ฉันได้ติดตามเอกสารของ Microsoft แล้วและได้เปิดใช้งาน PSRemoting แล้ว ดูภาพหน้าจอ / รายละเอียด
Update1

ช็อตเล็กน้อย แต่คุณอาจลองstefanบริหารระบบบนเครื่องลูกข่ายแล้วดูว่ามันสร้างความแตกต่างหรือไม่ คุณจะต้องรีบู๊ตลูกค้า
Harry Johnston

คำตอบ:


1

ฉันสามารถทำงานนี้ได้
ต้องเพิ่มผู้ใช้โดเมนในกลุ่มโลคัลต่อไปนี้

ซึ่งสามารถทำได้ผ่าน GPO 'กลุ่มที่ถูก จำกัด '

ผู้ดูแลระบบ BUILTIN \ Hyper-V
ผู้ใช้การจัดการ
BUILTIN \ Remote ผู้ใช้เดสก์ท็อป BUILTIN \ Remote

ทำ gpupdate / force บนเซิร์ฟเวอร์ Hyper-V หลังจากนั้น

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.