遠(yuǎn)程管理Hyper-v虛擬機(jī).doc

遠(yuǎn)程管理Hyper-v 遠(yuǎn)程管理Hyper-v，一種方法，就是使用遠(yuǎn)程桌面，但這個(gè)方法有一個(gè)問(wèn)題，就是你創(chuàng)建一個(gè)新的虛擬機(jī)，并安裝系統(tǒng)時(shí)，鼠標(biāo)就不好用了，他會(huì)給你報(bào)個(gè)錯(cuò)這里我們主要介紹第二種方法，就是使用Hyper-v的遠(yuǎn)程管理工具來(lái)做，這個(gè)MMC工具，從Vista SP1可以獨(dú)立安裝了。我們這邊介紹的配置環(huán)境，是一臺(tái)Vista SP1的機(jī)器，一臺(tái)Windows Server 2008R2的機(jī)器，Windows Server 2008R2的機(jī)器安裝了Hyper-v角色，工作組環(huán)境。Windows Server 2008 R2機(jī)器上的配置1、創(chuàng)建一個(gè)普通用戶(hù)softice，設(shè)置密碼為abc123,./；2、設(shè)置防火墻上WMI的例外，可以運(yùn)行命令 netsh advfirewall firewall set rule group=Windows Management Instrumentation (WMI) new enable=yes，運(yùn)行完成以后，作為確認(rèn)，你可以在防火墻的高級(jí)設(shè)置里面查看到四條有關(guān)于Windows Management Instrumentation的例外設(shè)置，其中三條是入站規(guī)則，一條是出站規(guī)則，只有這四條都確認(rèn)存在了，再繼續(xù)下一步；3、開(kāi)始-管理工具-組件服務(wù)，打開(kāi)以后，展開(kāi)組件服務(wù)，展開(kāi)計(jì)算機(jī)，選擇我的電腦，選擇屬性，打開(kāi)以后，選擇com安全，在啟動(dòng)和激活權(quán)限中，選擇編輯限制按鈕，將softice添加上，并且添加遠(yuǎn)程啟動(dòng)和遠(yuǎn)程激活的權(quán)限，最終的結(jié)果是4、開(kāi)始-運(yùn)行-wmimgmt.msc-打開(kāi)WMI管理器-選擇WMI控件-右鍵選擇屬性-選擇安全5、選擇CIMV2，選擇安全設(shè)置按鈕，在此添加softice6、操作還沒(méi)有結(jié)束，還要繼續(xù)選擇高級(jí)按鈕，選擇softice，選擇編輯，按照截圖設(shè)置7、重復(fù)5 6兩步，設(shè)置root下面virtualization的安全屬性8、開(kāi)始-運(yùn)行-azman.msc，打開(kāi)授權(quán)管理器，右鍵選擇授權(quán)管理器，選擇打開(kāi)授權(quán)存儲(chǔ)，選擇路徑 C:ProgramDataMicrosoftWindowsHyper-VInitialStore.xml，打開(kāi)以后，找到角色分配，分配用戶(hù)和組9、添加上softice這個(gè)用戶(hù)，最終結(jié)果是到此為此，Hyper-v服務(wù)器的設(shè)置就算完成了，下面還要配置客戶(hù)端1、在Vista SP1的機(jī)器上安裝上KB952627補(bǔ)丁，添加上Hyper-v遠(yuǎn)程管理工具；2、添加softice用戶(hù)，并且添加上administrators組中，使用softice登錄；3、運(yùn)行netsh advfirewall firewall set rule group=Windows Management Instrumentation (WMI) new enable=yes命令，添加WMI的防火墻例外；4、運(yùn)行 Netsh firewall add allowedprogram program=%windir%system32mmc.exe name=Microsoft Management Console，添加MMC的防火墻例外；5、開(kāi)始-運(yùn)行-dcomcnfg，打開(kāi)組件服務(wù)-計(jì)算機(jī)-我的電腦-右鍵屬性-COM安全-在訪(fǎng)問(wèn)權(quán)限下面，選擇編輯限制，添加ANONYMOUS LOGON本地訪(fǎng)問(wèn)和遠(yuǎn)程訪(fǎng)問(wèn)的權(quán)限至此，客戶(hù)端與服務(wù)器之間的配置己經(jīng)完成，到客戶(hù)端打開(kāi)Hyper-v管理工具，連接服務(wù)器，測(cè)試正常參考文檔Hyper-V Remote Management: You do not have the required permission to complete this task. Contact the administrator of the authorization policy for the