IBM Cloud Docs
Esecuzione di Hyper-V in un ambiente Active Directory

Esecuzione di Hyper-V in un ambiente Active Directory

Utilizzare la seguente procedura per eseguire Hyper-V in un ambiente Active Directory

Prima di iniziare

Prima di iniziare l'esecuzione di Hyper-V in un ambiente Active Directory, è necessario assicurarsi che le seguenti operazioni siano complete.

  • Un server Windows supportato da 64 - bit che esegue Hyper-V (installazione Full o Core dell'OS).
  • Un gruppo locale sul dominio utilizzato per gestire Hyper-V.
  • L'accesso di amministratore al dominio per abilitare le modifiche sul server Hyper-V dal computer dal quale stai lavorando.

Configurazione di un server Hyper-V

Utilizzare la seguente procedura per configurare un server Hyper-V.

  1. Apri una connessione di gestione al server Hyper-V.
  2. Aggiungi il gruppo Hyper-V al gruppo Distributed COM Users .
  3. Aggiungi il gruppo Hyper-V agli spazi dei nomi CIMV2 e Virtualization .
  4. Aggiungi il gruppo Hyper-V all'Archivio autorizzazioni per Hyper-V sul server Hyper-V.
  5. Fornisci le autorizzazioni del gruppo Hyper-V alla directory Hyper-V sul server Hyper-V.

Impostazione di una connessione di gestione remota

Utilizzare la seguente procedura per impostare una connessione di gestione remota.

  1. Assicurarsi di aver eseguito l'accesso a un computer sul dominio che dispone dei privilegi di amministratore dominio.
  2. Vai a Pannello di controllo > Strumenti di amministrazione > Gestione computer .
  3. Nel menu Azione , selezionare Connetti a un altro computer.
  4. Immetti il nome server o l'IP e fai clic su OK .

Aggiunta di un gruppo di utenti COM distribuiti a un server Hyper-V

Utilizzare la seguente procedura per aggiungere il gruppo Utenti COM distribuiti al server Hyper-V.

  1. Vai a Utilità di sistema > Utenti e gruppi locali > Gruppi > Distributed COM Users > Aggiungi al gruppo .
  2. Fai clic su Aggiungi , immetti il nome del gruppo per il gruppo Hyper-V e fai clic su OK .

Concessione dell'accesso remoto al server per gli spazi dei nomi CIMV2 e Virtualization

Puoi aggiornare le autorizzazioni per l'accesso remoto al server per Virtualization e CIMV2.

  1. Dalla finestra Gestione computer, selezionare Servizio e applicazioni> Controllo WMI.
  2. Fai clic con il pulsante destro del mouse e vai a Proprietà > Sicurezza > Root > CIMV2 > Sicurezza .
  3. Aggiungi il gruppo Hyper-V, quindi selezionalo e fai clic su Avanzate .
  4. Assicurati che il nuovo gruppo sia selezionato e fai clic su Modifica .
  5. Modifica Applica a: in Questi spazio e sottospazi dei nomi .
  6. Per Abilita account e abilitazione remota, selezionare Consenti.
  7. Selezionare Applica queste autorizzazioni solo agli oggetti e / o ai contenitori all'interno di questo contenitore e fare clic su OK.
  8. Ripeti questi passi per Virtualization.

Aggiornamento dell'archivio autorizzazioni

L'archivio autorizzazioni per Hyper-V è il componente finale che dà il gruppo di dominio a Hyper-V.

  1. Aprire Authorization Manager eseguendo il comando azman.msc dal menu di esecuzione o dal prompt dei comandi.

  2. Dal menu Azione , selezionare Apri archivio autorizzazioni.

  3. Assicurati che XML sia selezionato. Ora devi accedere in remoto a InitalStore.xml sul server Hyper-V. Utilizzare il percorso seguente.

    \HOSTNAME\c$\ProgramData\Microsoft\Windows\Hyper-V\InitialStore.xml
    
  4. Vai a Servizi Hyper-V > Assegnazioni di ruolo > Amministratore .

  5. Nel Menu azione, selezionare Assegna utenti e gruppi> Da Windows e Active Directory.

  6. Aggiungi il gruppo Hyper-V.

Concessione delle autorizzazioni cartella

Ora che il gruppo Hyper-V dispone di autorizzazioni complete alla gestione in remoto di Hyper-V, devi concedere le autorizzazioni per scrivere nella cartella C:\Users\Public\Documents\Hyper-V.

  1. Apri Risorse del computer e vai al seguente indirizzo:

    \HOSTNAME\c$\Users\Public\Documents
    
  2. Vai a Hyper-V > Proprietà > Sicurezza

  3. Aggiungere il gruppo Hyper-V e assicurarsi che i file Read, Writee Execute possano essere presenti in tale directory. In generale, è più facile assegnare un Controllo completo .

  4. Tutte le modifiche della configurazione sono state completate. Per finalizzare la configurazione, devi riavviare il server Hyper-V. Dopo che il server sarà di nuovo online, stabilisci una connessione ad esso dalla tua Console di gestione Hyper-V locale. Ora hai il pieno accesso per gestire tutte le VM e il servizio Hyper-V.