我正在尝试使用
Windows Server 2012 hyper-v 3.0进行首次实时迁移.我有两台服务器加入了domain.local域,两者都是具有约束委派设置的虚拟机管理程序.每个服务器都具有使用Kerberos委派的CIFS和Microsoft虚拟服务.两个虚拟机管理程序都只为实时迁移设置了Kerberos.
副本工作得很好,但是当我尝试进行实时迁移(不是正在复制的虚拟机)时,即使我关闭了所有防火墙(服务器和域都是私有的),我尝试选择目标计算机时也会这样做没有互联网接入):
An error occurred while attempting to contact the Virtual Machine Management service
on destination computer “blah”. Verify that the service is running and that you are
authorized to connect to the destination computer.
You do not have the required permission to complete this task. Contact the
administrator of the authorization policy for the computer “blah”.
有人有想法吗?我是AD-DS的新手,但我认为域控制器是正确的约束委派.
它可能是某种超级用户我需要设置或作为特定用户登录到虚拟机管理程序吗?我觉得我只是错过了一些相当简单的东西,但是花了很多时间在网上看,并没有找到任何与我的问题相关的东西.
您没有提到委派给哪些服务.您应该在每个Hyper-V主机上具有以下内容:
> Microsoft虚拟系统迁移服务/计算机
> Microsoft虚拟系统迁移服务/ COMPUTER.FQDN
> cifs / COMPUTER
> cifs / COMPUTER.FQDN
您是否尝试过(作为测试)允许委派所有服务?