วิธีแก้ไขปัญหาการเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกล 2019

ประสบความสำเร็จในการปรับใช้โครงสร้างพื้นฐาน Hyper-V ได้รับการจัดการโดยใช้ Hyper-V Manager หรือ Windows Admin Center สามารถทำได้ทั้งในระดับท้องถิ่นและระยะไกล แต่ในหลาย ๆ กรณีการจัดการจากระยะไกลเป็นวิธีที่มีประสิทธิภาพมากขึ้นโดยเฉพาะอย่างยิ่งถ้าเรามีเซิร์ฟเวอร์มากขึ้น เริ่มต้นจาก Windows 8 Microsoft ได้รวม Hyper-V Client ไว้ในระบบปฏิบัติการรุ่น Professional และ Enterprise (Windows 8, Windows 8.1 และ Windows 10) มันให้ความยืดหยุ่นเพิ่มเติมเนื่องจากคุณในฐานะผู้ดูแลระบบไอทีไม่จำเป็นต้องทำจาก Windows Server แต่จากเครื่องไคลเอนต์ Windows ของคุณ

ขั้นตอนการเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกลนั้นตรงไปตรงมา สิ่งที่เราต้องทำก็คือเปิด Hyper-V Manager และเชื่อมต่อกับเซิร์ฟเวอร์เวอร์ชวลไลเซชันระยะไกลโดยคลิกที่ เชื่อมต่อกับเซิร์ฟเวอร์ ... ทางด้านขวาของคอนโซล Hyper-V Manager

ผู้ดูแลระบบไอทีบางรายกำลังประสบปัญหาเมื่อเชื่อมต่อจากไคลเอนต์ Windows ไปยังเซิร์ฟเวอร์ Hyper-V ระยะไกล มีสาเหตุหลายประการที่ทำให้เกิดปัญหานี้ แต่ในบทความนี้เราจะพูดถึงการขาดความไว้วางใจระหว่างต้นทางและเครื่องเป้าหมาย ข้อผิดพลาดเป็นที่รู้จักกันในนาม:“ มีข้อผิดพลาดเกิดขึ้นขณะพยายามเชื่อมต่อกับเซิร์ฟเวอร์“ ServerName” ตรวจสอบว่าบริการการจัดการเครื่องเสมือนกำลังทำงานอยู่และคุณได้รับอนุญาตให้เชื่อมต่อกับเซิร์ฟเวอร์ การเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลล้มเหลว: ไคลเอนต์ WinRM ไม่สามารถดำเนินการตามคำขอ นโยบายคอมพิวเตอร์ไม่อนุญาตให้มีการมอบสิทธิ์ผู้ใช้ไปยังคอมพิวเตอร์เป้าหมาย…” ดังที่แสดงในภาพหน้าจอด้านล่าง

ด้วยเหตุผลที่ชัดเจนในขั้นตอนต่อไปเราจะแนะนำคุณเกี่ยวกับกระบวนการเปิดใช้งานความไว้วางใจระหว่างเครื่องไคลเอนต์ Windows และเซิร์ฟเวอร์ Hyper-V ระยะไกล

อนุญาตการมอบหมายข้อมูลประจำตัวใหม่ด้วยการตรวจสอบสิทธิ์เซิร์ฟเวอร์ NTLM เท่านั้น

การเปิดใช้งานความไว้วางใจในเครื่องไคลเอนต์ Windows สามารถทำได้ผ่าน GUI หรือ Powershell ในบทความนี้เราจะทำมันโดยใช้ Local Group Policy Editor (GUI) นโยบายนี้เรียกว่า อนุญาตการมอบหมายข้อมูลประจำตัวใหม่ด้วยการตรวจสอบสิทธิ์เซิร์ฟเวอร์ NTLM เท่านั้น การตั้งค่านโยบายนี้ใช้กับแอปพลิเคชันที่ใช้คอมโพเนนต์ Cred SSP (ตัวอย่างเช่นการเชื่อมต่อเดสก์ท็อประยะไกล) Credential Security Support Provider protocol (CredSSP) เป็นผู้ให้บริการการตรวจสอบความถูกต้องที่ประมวลผลคำขอการรับรองความถูกต้องสำหรับแอปพลิเคชันอื่น หากคุณเปิดใช้งานการตั้งค่านโยบายนี้คุณสามารถระบุเซิร์ฟเวอร์ที่สามารถมอบสิทธิ์การรับรองใหม่ให้กับผู้ใช้ (ข้อมูลรับรองใหม่เป็นข้อมูลรับรองที่คุณได้รับแจ้งเมื่อดำเนินการแอปพลิเคชัน) หากคุณไม่ได้กำหนดค่า (โดยค่าเริ่มต้น) การตั้งค่านโยบายนี้หลังจากการรับรองความถูกต้องซึ่งกันและกันการมอบหมายข้อมูลประจำตัวใหม่ได้รับอนุญาตให้โฮสต์เซสชันเดสก์ท็อประยะไกลที่ทำงานบนเครื่องใด ๆ (TERMSRV / *) หากคุณปิดใช้งานการตั้งค่านโยบายนี้จะไม่อนุญาตให้มีการมอบสิทธิ์รับรองใหม่ให้กับเครื่องใด ๆ ในตัวอย่างของเราเราจะเปิดใช้นโยบายในเครื่อง Windows ต้นทางที่เราเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกล ดังนั้นเรามาเริ่มกันเลย

1. คลิกขวาที่ เมนู Start แล้วค้นหาตัวแก้ไขนโยบายกลุ่มโดยพิมพ์ gpedit
2. เปิด แก้ไขนโยบายกลุ่ม
3. นำทางไปยัง การตั้งค่าคอมพิวเตอร์> เทมเพลตการดูแล> ระบบ> การมอบสิทธิ์
   

4. ดับเบิลคลิกที่ อนุญาตการมอบหมายข้อมูลประจำตัวใหม่ด้วยการตรวจสอบสิทธิ์เซิร์ฟเวอร์ NTLM เท่านั้น
5. เปิดใช้งานนโยบายโดยคลิกที่ เปิดใช้งาน
6. คลิก แสดง… ถัดจาก เพิ่มเซิร์ฟเวอร์ลงในรายการ
7. คลิกที่ฟิลด์และพิมพ์ชื่อเซิร์ฟเวอร์ WSMAN / Hyper-V ในเซิร์ฟเวอร์ตัวอย่างของเราเรียกว่า hyperv01 ดังนั้นเราจะพิมพ์ wsman / hyperv01
   

8. คลิก ตกลง เพื่อยืนยัน
9. คลิก นำไปใช้ แล้ว ตกลง

ตามค่าเริ่มต้นนโยบายกลุ่มของคอมพิวเตอร์จะได้รับการอัปเดตในพื้นหลังทุก ๆ 90 นาทีโดยมีการชดเชยแบบสุ่มเป็น 0 ถึง 30 นาที เนื่องจากเราไม่ต้องการรอเราจะบังคับใช้การอัปเดตโดยใช้ CMD หรือ Powershell กรุณาทำตามขั้นตอนด้านล่าง นอกจากนี้เราสามารถเปลี่ยนช่วงเวลาการรีเฟรชสำหรับนโยบายกลุ่มเริ่มจาก 0 นาทีถึง 31 วัน

1. คลิกขวา ที่ เมนู Start แล้วเปิด Windows PowerShell (Admin) หรือ Command Prompt (Admin)
2. คลิก ใช่ เพื่อ ยืนยันการ เปิดในฐานะผู้ดูแลระบบ
3. พิมพ์ gpupdate / force และกดนโยบายจะได้รับการอัปเดตในไม่กี่วินาที
   

4. เปิด Hyper-V Manager บนเครื่องไคลเอนต์ Windows
5. คลิกที่ เชื่อมต่อกับเซิร์ฟเวอร์ ... ทางด้านขวาของคอนโซล Hyper-V Manager
6. พิมพ์ชื่อเซิร์ฟเวอร์ Hyper-V 2019 ภายใต้ คอมพิวเตอร์อื่น เลือก เชื่อมต่อเป็นผู้ใช้อื่น จากนั้นคลิกที่ Set User … . ในตัวอย่างของเราเรากำลังเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกลที่เรียกว่า hyperv01
   

7. พิมพ์ชื่อผู้ใช้และรหัสผ่าน ชื่อผู้ใช้ควรอยู่ในรูปแบบหรือ ในตัวอย่างของเราเรากำลังใช้ชื่อเซิร์ฟเวอร์ hyperv01 \ Administrator
   

8. คลิก ตกลง จากนั้น ตกลง อีกครั้ง
9. คุณเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกลของคุณสำเร็จแล้ว
10. สนุกกับการเล่นกับเครื่องเสมือนของคุณ