リモートHyper-Vサーバー2019への接続に関する問題を修正する方法

正常に展開されたHyper-Vインフラストラクチャは、Hyper-VマネージャーまたはWindowsAdminCenterを使用して管理されます。ローカルまたはリモートで実行できますが、多くの場合、特にサーバーの数が多い場合は、リモート管理の方が効率的です。 Windows 8以降、MicrosoftはHyper-VクライアントをオペレーティングシステムのProfessionalエディションとEnterpriseエディション（Windows 8、Windows 8.1、およびWindows 10）に統合しました。 IT管​​理者はWindowsServerからではなく、Windowsクライアントマシンから実行する必要があるため、柔軟性が向上します。

リモートHyper-Vサーバーに接続する手順は簡単です。必要なのは、Hyper-Vマネージャーを開き、サーバーに接続...をクリックしてリモート仮想化サーバーに接続することです。 Hyper-Vマネージャーコンソールの右側にあります。

一部のIT管理者は、WindowsクライアントからリモートHyper-Vサーバーに接続するときに問題が発生しています。この問題が発生する理由はさまざまですが、この記事では、ソースマシンとターゲットマシンの間の信頼の欠如について説明します。エラーは次のように知られています。「サーバー「ServerName」に接続しようとしたときにエラーが発生しました。仮想マシン管理サービスが実行されていること、およびサーバーへの接続が許可されていることを確認してください。リモートサーバーへの接続に失敗しました：WinRMクライアントは要求を処理できません。コンピューターポリシーでは、ターゲットコンピューターへのユーザー資格情報の委任は許可されていません…」 下のスクリーンショットに示すように。

理由は明らかなので、次のいくつかの手順では、WindowsクライアントマシンとリモートHyper-Vサーバー間の信頼を有効にするプロセスについて説明します。

NTLMのみのサーバー認証で新しいクレデンシャルの委任を許可する

Windowsクライアントマシンで信頼を有効にするには、GUIまたはPowershellを使用します。この記事では、ローカルグループポリシーエディター（GUI）を使用してこれを行います。このポリシーは、NTLMのみのサーバー認証で新しい資格情報の委任を許可する）と呼ばれます。 このポリシー設定は、Cred SSPコンポーネントを使用するアプリケーション（リモートデスクトップ接続など）に適用されます。資格情報セキュリティサポートプロバイダープロトコル（CredSSP）は、他のアプリケーションの認証要求を処理する認証プロバイダーです。このポリシー設定を有効にすると、ユーザーの新しいクレデンシャルを委任できるサーバーを指定できます（新しいクレデンシャルは、アプリケーションの実行時に要求されるサーバーです）。このポリシー設定を（デフォルトで）構成しない場合、適切な相互認証の後、任意のマシン（TERMSRV / *）で実行されているリモートデスクトップセッションホストへの新しい資格情報の委任が許可されます。このポリシー設定を無効にすると、新しい資格情報の委任はどのマシンにも許可されません。この例では、リモートHyper-Vサーバーに接続しているソースWindowsマシンでポリシーを有効にします。それでは、始めましょう。

1. スタートメニューを右クリックします gpedit と入力して、グループポリシーエディターを検索します。
2. グループポリシーの編集を開く
3. コンピュータ設定>管理用テンプレート>システム>資格情報の委任に移動します
4. NTLMのみのサーバー認証で新しい資格情報の委任を許可するをダブルクリックします
5. 有効をクリックしてポリシーを有効にします
6. [表示...]をクリックします リストにサーバーを追加の横にあります
7. フィールドをクリックして、WSMAN/Hyper-Vサーバー名を入力します。この例では、サーバーはhyperv01と呼ばれているため、wsman/hyperv01と入力します。
8. [ OK]をクリックします 確認する
9. [適用]をクリックします 次にOK

既定では、コンピューターのグループポリシーは、90分ごとにバックグラウンドで更新され、0〜30分のランダムなオフセットが使用されます。待ちたくないので、CMDまたはPowershellを使用して更新を強制します。以下の手順に従ってください。また、グループポリシーの更新間隔を0分から31日に変更できます。

1. 右クリック スタートメニュー Windows PowerShell（管理者）を開きます またはコマンドプロンプト（管理者）
2. [はい]をクリックします 確認 管理者として開く
3. gpupdate / forceと入力します ポリシーが数秒で更新されます。
4. Hyper-VManagerを開く Windowsクライアントマシンの場合
5. サーバーに接続...をクリックします Hyper-Vマネージャーコンソールの右側にあります
6. 別のコンピューターの下にHyper-V2019サーバー名を入力します 、[別のユーザーとして接続]を選択します。 <なし> 次に、[ユーザーの設定…]をクリックします 。この例では、 hyperv01というリモートHyper-Vサーバーに接続しています。
7. ユーザー名とパスワードを入力します。ユーザー名は、またはの形式にする必要があります。この例では、サーバー名 hyperv01 \ Administratorを使用しています。 。
8. [ OK]をクリックします 次にOK もう一度
9. リモートHyper-Vサーバーに正常に接続されました
10. 仮想マシンで遊んで楽しんでください