โครงสร้างพื้นฐาน Hyper-V ที่ปรับใช้สำเร็จจะได้รับการจัดการโดยใช้ Hyper-V Manager หรือ Windows Admin Center สามารถทำได้ในเครื่องหรือจากระยะไกล แต่ในหลายกรณี การจัดการจากระยะไกลเป็นวิธีที่มีประสิทธิภาพมากกว่า โดยเฉพาะอย่างยิ่งถ้าเรามีเซิร์ฟเวอร์มากขึ้น เริ่มต้นจาก Windows 8 Microsoft ได้รวม Hyper-V Client ในระบบปฏิบัติการรุ่น Professional และ Enterprise (Windows 8, Windows 8.1 และ Windows 10) ซึ่งให้ความยืดหยุ่นเพิ่มเติม เนื่องจากคุณในฐานะผู้ดูแลระบบไอทีไม่จำเป็นต้องดำเนินการจาก Windows Server แต่ต้องทำจากเครื่องไคลเอ็นต์ Windows
ขั้นตอนการเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกลนั้นตรงไปตรงมา ทั้งหมดที่เราต้องการคือเปิด Hyper-V Manager และเชื่อมต่อกับเซิร์ฟเวอร์การจำลองเสมือนระยะไกลโดยคลิกที่ เชื่อมต่อกับเซิร์ฟเวอร์… ทางด้านขวาของคอนโซล Hyper-V Manager
ผู้ดูแลระบบไอทีบางรายประสบปัญหาเมื่อเชื่อมต่อจากไคลเอ็นต์ Windows กับเซิร์ฟเวอร์ Hyper-V ระยะไกล มีเหตุผลหลายประการที่ปัญหานี้อาจเกิดขึ้น แต่ในบทความนี้ เราจะพูดถึงการขาดความไว้วางใจระหว่างเครื่องต้นทางและเครื่องเป้าหมาย ข้อผิดพลาดนี้เรียกว่า:“เกิดข้อผิดพลาดขณะพยายามเชื่อมต่อกับเซิร์ฟเวอร์ “ServerName” ตรวจสอบว่าบริการ Virtual Machine Management กำลังทำงานอยู่ และคุณได้รับอนุญาตให้เชื่อมต่อกับเซิร์ฟเวอร์ การเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลล้มเหลว:ไคลเอ็นต์ WinRM ไม่สามารถดำเนินการตามคำขอได้ นโยบายคอมพิวเตอร์ไม่อนุญาตให้มีการมอบหมายข้อมูลรับรองผู้ใช้ไปยังคอมพิวเตอร์เป้าหมาย…” ตามที่แสดงในภาพหน้าจอด้านล่าง
ด้วยเหตุผลที่ชัดเจนมาก ในไม่กี่ขั้นตอนถัดไป เราจะแนะนำคุณตลอดกระบวนการเปิดใช้งานความเชื่อถือระหว่างเครื่องไคลเอนต์ Windows และเซิร์ฟเวอร์ Hyper-V ระยะไกล
อนุญาตการมอบหมายข้อมูลประจำตัวใหม่ด้วยการตรวจสอบสิทธิ์เซิร์ฟเวอร์ NTLM เท่านั้น
การเปิดใช้งานความเชื่อถือบนเครื่องไคลเอนต์ Windows สามารถทำได้ผ่าน GUI หรือ Powershell ในบทความนี้ เราจะดำเนินการโดยใช้ Local Group Policy Editor (GUI) นโยบายนี้เรียกว่า อนุญาตการมอบหมายข้อมูลรับรองใหม่ด้วยการตรวจสอบสิทธิ์เซิร์ฟเวอร์ NTLM เท่านั้น การตั้งค่านโยบายนี้ใช้กับแอปพลิเคชันที่ใช้ส่วนประกอบ Cred SSP (เช่น การเชื่อมต่อเดสก์ท็อประยะไกล) Credential Security Support Provider protocol (CredSSP) เป็นผู้ให้บริการตรวจสอบสิทธิ์ที่ประมวลผลคำขอตรวจสอบสิทธิ์สำหรับแอปพลิเคชันอื่น หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ คุณสามารถระบุเซิร์ฟเวอร์ที่สามารถมอบสิทธิ์ข้อมูลประจำตัวใหม่ของผู้ใช้ได้ (ข้อมูลประจำตัวใหม่คือเซิร์ฟเวอร์ที่คุณได้รับพร้อมท์เมื่อดำเนินการแอปพลิเคชัน) หากคุณไม่ได้กำหนดค่า (โดยค่าเริ่มต้น) การตั้งค่านโยบายนี้ หลังจากการตรวจสอบความถูกต้องร่วมกันอย่างเหมาะสม การมอบสิทธิ์ของข้อมูลประจำตัวใหม่จะได้รับอนุญาตให้โฮสต์โฮสต์เซสชันเดสก์ท็อประยะไกลที่ทำงานบนเครื่องใดก็ได้ (TERMSRV/*) หากคุณปิดใช้งานการตั้งค่านโยบายนี้ การมอบสิทธิ์ของข้อมูลประจำตัวใหม่จะไม่ได้รับอนุญาตให้เครื่องใดๆ ในตัวอย่างของเรา เราจะเปิดใช้นโยบายบนเครื่อง Windows ต้นทางที่เรากำลังเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกล เริ่มกันเลย
- คลิกขวาที่ เมนูเริ่ม และค้นหา Group Policy Editor โดยพิมพ์ gpedit
- เปิด แก้ไขนโยบายกลุ่ม
- ไปที่ การตั้งค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ระบบ> การมอบสิทธิ์ข้อมูลรับรอง
- ดับเบิลคลิกที่ อนุญาตการมอบหมายข้อมูลรับรองใหม่ด้วยการตรวจสอบสิทธิ์เซิร์ฟเวอร์ NTLM เท่านั้น
- เปิดใช้งานนโยบายโดยคลิกที่ เปิดใช้งาน
- คลิก แสดง… ข้าง เพิ่มเซิร์ฟเวอร์ในรายการ
- คลิกที่ฟิลด์และพิมพ์ชื่อเซิร์ฟเวอร์ WSMAN/Hyper-V ในเซิร์ฟเวอร์ตัวอย่างของเราเรียกว่า hyperv01 ดังนั้นเราจะพิมพ์ wsman/hyperv01
- คลิก ตกลง เพื่อยืนยัน
- คลิก สมัคร แล้วก็ ตกลง
ตามค่าเริ่มต้น นโยบายกลุ่มของคอมพิวเตอร์จะได้รับการอัปเดตในเบื้องหลังทุกๆ 90 นาที โดยมีการชดเชยแบบสุ่มเป็น 0 ถึง 30 นาที เนื่องจากเราไม่ต้องการรอ เราจะบังคับใช้การอัปเดตโดยใช้ CMD หรือ Powershell โปรดปฏิบัติตามขั้นตอนด้านล่าง นอกจากนี้เรายังสามารถเปลี่ยนช่วงเวลารีเฟรชสำหรับนโยบายกลุ่มได้ตั้งแต่ 0 นาทีเป็น 31 วัน
- คลิกขวา บน เมนูเริ่ม และเปิด Windows PowerShell (ผู้ดูแลระบบ) หรือ พรอมต์คำสั่ง (ผู้ดูแลระบบ)
- คลิก ใช่ เพื่อ ยืนยัน เปิดเป็นผู้ดูแลระบบ
- พิมพ์ gpupdate /force และกด นโยบายจะได้รับการอัปเดตในไม่กี่วินาที
- เปิด ตัวจัดการ Hyper-V บนเครื่องไคลเอนต์ Windows
- คลิกที่ เชื่อมต่อกับเซิร์ฟเวอร์… ทางด้านขวาของคอนโซล Hyper-V Manager
- พิมพ์ชื่อเซิร์ฟเวอร์ Hyper-V 2019 ภายใต้ คอมพิวเตอร์เครื่องอื่น ให้เลือก เชื่อมต่อในฐานะผู้ใช้อื่น <ไม่มี> แล้วคลิก ตั้งค่าผู้ใช้… . ในตัวอย่างของเรา เรากำลังเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกลที่เรียกว่า hyperv01
- พิมพ์ชื่อผู้ใช้และรหัสผ่าน ชื่อผู้ใช้ควรอยู่ในรูปแบบ
- คลิก ตกลง แล้วก็ ตกลง อีกครั้ง
- คุณเชื่อมต่อกับเซิร์ฟเวอร์ Hyper-V ระยะไกลเรียบร้อยแล้ว
- สนุกกับการเล่นกับเครื่องเสมือนของคุณ
