リモートのHyper-V Server 2019に接続できない問題を解決する方法

構築済みのHyper-Vインフラストラクチャは、Hyper-VマネージャーまたはWindows Admin Centerを使用して管理します。管理作業はローカルでもリモートでも実行できますが、特に複数のサーバーを運用している環境では、リモート管理の方がはるかに効率的です。

Windows 8以降、MicrosoftはWindows 8、Windows 8.1、Windows 10のProfessionalおよびEnterpriseエディションにHyper-Vクライアント機能を統合しています。これにより、IT管理者はわざわざWindows Serverにアクセスしなくても、普段使用しているWindowsクライアントマシンからHyper-Vホストを管理できるようになり、運用の柔軟性が大きく向上しました。

リモートHyper-Vサーバーへの基本的な接続手順

リモートのHyper-Vサーバーへの接続手順自体は非常にシンプルです。Hyper-Vマネージャーを開き、コンソール右側の「サーバーへの接続...」をクリックして、リモートの仮想化サーバーを指定するだけで接続できます。

接続時に発生する一般的なエラー

しかし一部のIT管理者からは、WindowsクライアントからリモートのHyper-Vサーバーへ接続しようとした際に問題が発生するという報告があります。原因はさまざま考えられますが、本記事では、その中でも特によく見られる送信元マシンとターゲットマシン間の信頼関係(資格情報の委任)が設定されていないケースを取り上げます。

この場合、次のようなエラーメッセージが表示されます。

「サーバー“ServerName”への接続を試みているときにエラーが発生しました。仮想マシン管理サービスが実行中であること、およびサーバーへの接続が許可されていることを確認してください。リモートサーバーへの接続に失敗しました:WinRMクライアントは要求を処理できません。コンピューターのポリシーにより、ユーザーの資格情報をターゲットコンピューターに委任することが許可されていません...」

原因が明確であるため、次のセクションでは、WindowsクライアントマシンとリモートのHyper-Vサーバー間の信頼関係を有効にする具体的な手順を解説します。

「NTLMのみのサーバー認証で新しい資格情報の委任を許可する」ポリシーの設定

Windowsクライアントマシンで信頼関係を有効にする方法は、GUIとPowerShellの2通りあります。ここでは、ローカルグループポリシーエディター(GUI)を使用する方法を紹介します。

対象となるポリシーは「NTLMのみのサーバー認証で新しい資格情報の委任を許可する」です。このポリシー設定は、CredSSP(Credential Security Support Provider)コンポーネントを使用するアプリケーション(リモートデスクトップ接続など)に適用されます。CredSSPは、他のアプリケーションの認証要求を処理する認証プロバイダーです。

このポリシーを有効にすると、ユーザーの新しい資格情報(アプリケーション実行時に入力を求められる資格情報)の委任先サーバーを指定できます。既定では「未構成」になっており、この状態では相互認証が完了した後、任意のマシン上のリモートデスクトップセッションホスト(TERMSRV/*)への資格情報の委任のみが許可されます。ポリシーを「無効」に設定した場合は、どのマシンへの委任も許可されません。

今回は、リモートのHyper-Vサーバーに接続する送信元のWindowsマシン側でポリシーを有効にします。以下の手順で進めてください。

1. スタートメニューを右クリックし、「gpedit」と入力してグループポリシーエディターを検索します
2. 「グループポリシーの編集」を開きます
3. 「コンピューターの構成 > 管理用テンプレート > システム > 資格情報の委任」へ移動します
   
4. 「NTLMのみのサーバー認証で新しい資格情報の委任を許可する」をダブルクリックします
5. 「有効」を選択してポリシーを有効化します
6. 「サーバーを一覧に追加します」の横にある「表示...」をクリックします
7. フィールドに「WSMAN/Hyper-Vサーバー名」を入力します。例としてサーバー名が「hyperv01」の場合は「wsman/hyperv01」と入力します
   
8. 「OK」をクリックして確定します
9. 「適用」をクリックし、続けて「OK」をクリックします

グループポリシーの強制更新と接続テスト

既定では、コンピューターのグループポリシーはバックグラウンドで約90分ごと(0〜30分のランダムなオフセット付き)に更新されます。待ち時間を省くために、CMDまたはPowerShellから強制的にポリシーを更新しましょう。なお、グループポリシーの更新間隔は0分〜31日の範囲で変更することも可能です。

1. スタートメニューを右クリックし、「Windows PowerShell(管理者)」または「コマンドプロンプト(管理者)」を開きます
2. 管理者権限での起動を確認するダイアログが表示されたら「はい」をクリックします
3. 「gpupdate /force」と入力してEnterキーを押します。ポリシーは数秒で更新されます
   
4. WindowsクライアントマシンでHyper-Vマネージャーを開きます
5. コンソール右側の「サーバーへの接続...」をクリックします
6. 「別のコンピューター」にHyper-V 2019サーバー名を入力し、「別のユーザーとして接続:<なし>」を選択して「ユーザーの設定...」をクリックします。ここでは「hyperv01」という名前のリモートHyper-Vサーバーに接続するものとします
   
7. ユーザー名とパスワードを入力します。ユーザー名は「<サーバー名\ユーザー>」または「<ドメイン\ユーザー>」の形式で指定します。例では「hyperv01\Administrator」を使用しています
   
8. 「OK」をクリックし、さらに「OK」をクリックします
9. これでリモートのHyper-Vサーバーへの接続が成功します
10. あとは仮想マシンの管理をお楽しみください