IBM Cloud Docs
Ejecución de Hyper-V en un entorno de Active Directory

Ejecución de Hyper-V en un entorno de Active Directory

Utilice los pasos siguientes para ejecutar Hyper-V en un entorno de Active Directory

Antes de empezar

Antes de empezar a ejecutar Hyper-V en un entorno de Active Directory, debe asegurarse de que se hayan completado las siguientes acciones.

  • Un servidor Windows de 64 bits soportado que ejecuta Hyper-V (instalación completa o del núcleo del sistema operativo).
  • Un grupo global en el dominio utilizado para gestionar Hyper-V.
  • Acceso de administrador de dominio para permitir cambios en el servidor Hyper-V desde el sistema desde el que esté trabajando.

Configuración de un servidor Hyper-V

Utilice los pasos siguientes para configurar un servidor Hyper-V.

  1. Abra una conexión de gestión con el servidor Hyper-V.
  2. Añada el grupo Hyper-V al grupo Usuarios COM distribuidos .
  3. Añada el grupo Hyper-V a los espacios de nombres CIMV2 y Virtualización .
  4. Añada el grupo Hyper-V al almacén de autorización para Hyper-V en el servidor Hyper-V.
  5. Proporcione los permisos de grupo de Hyper-V al directorio Hyper-V en el servidor Hyper-V.

Configuración de una conexión de gestión remota

Utilice los pasos siguientes para configurar una conexión de gestión remota.

  1. Asegúrese de que ha iniciado sesión en un sistema del dominio que tiene privilegios de administrador de dominio.
  2. Vaya a Panel de control > Herramientas administrativas > Administración de equipos .
  3. En el menú Acción , seleccione Conectar a otro sistema.
  4. Especifique el nombre o la dirección IP del servidor y pulse Aceptar .

Adición de un grupo de usuarios COM distribuidos a un servidor Hyper-V

Utilice los pasos siguientes para añadir el grupo Usuarios COM distribuidos al servidor Hyper-V.

  1. Vaya a Herramientas del sistema > Usuarios y grupos locales > Grupos > Usuarios COM distribuidos > Añadir a grupo .
  2. Pulse Añadir , especifique el nombre de grupo para el grupo Hyper-V y pulse Aceptar .

Cómo otorgar acceso remoto al servidor para los espacios de nombres CIMV2 y Virtualización

Puede actualizar los permisos para el acceso remoto al servidor por parte de Virtualización y CIMV2.

  1. En la ventana Administración de equipos, seleccione Servicio y aplicaciones > Control de WMI.
  2. Pulse el botón derecho del ratón y vaya a Propiedades > Seguridad > Raíz > CIMV2 > Seguridad .
  3. Añada el grupo Hyper-V y, a continuación, selecciónelo y pulse Avanzado .
  4. Asegúrese de que el nuevo grupo esté seleccionado y pulse Editar .
  5. Cambie Aplicar a: a El espacio de nombres y todos los subespacios de nombres .
  6. Para Habilitar cuenta y habilitar remoto, seleccione Permitir.
  7. Seleccione Aplicar estos permisos a objetos y/o contenedores sólo dentro de este contenedor y pulse Aceptar.
  8. Repita estos pasos para Virtualización.

Actualización del almacén de autorizaciones

El almacén de autorización para Hyper-V es el componente final que proporciona el grupo de dominio a Hyper-V.

  1. Abra el gestor de autorizaciones ejecutando el mandato azman.msc desde el menú de ejecución o el indicador de mandatos.

  2. En el menú Acción , seleccione Abrir almacén de autorización.

  3. Asegúrese de que XML esté seleccionado. Ahora, necesitará acceder de forma remota aInitalStore.xml en el servidor Hyper-V. Utilice la vía de acceso siguiente.

    \HOSTNAME\c$\ProgramData\Microsoft\Windows\Hyper-V\InitialStore.xml
    
  4. Vaya a Servicios Hyper-V > Asignaciones de rol > Administrador .

  5. Consulte el Menú de accionesy seleccione Asignar usuarios y grupos > Desde Windows y Active Directory.

  6. Añada el grupo Hyper-V.

Cómo otorgar permisos de carpeta

Ahora que el grupo Hyper-V tiene permisos completos para gestionar Hyper-V de forma remota, necesitará otorgar permisos para escribir en la carpeta C:\Users\Public\Documents\Hyper-V.

  1. Abra Mi PC y vaya a la dirección siguiente:

    \HOSTNAME\c$\Users\Public\Documents
    
  2. Vaya a Hyper-V > Propiedades > Seguridad

  3. Añada el grupo Hyper-V y asegúrese de que se pueden utilizar los archivos Read, Writey Execute desde ese directorio. En general, es más sencillo asignar Control total .

  4. Todos los cambios de configuración se han completado. Para finalizar la configuración, necesitará reiniciar el servidor Hyper-V. Después de que el servidor vuelva a estar en línea, conéctese a él desde el gestor de Hyper-V local. Ahora tiene acceso completo para gestionar todas las máquinas virtuales y el servicio Hyper-V.