Просмотр кода страницы Удаленное управления HYPER-V из Windows 10 без домена



'''Удаленное управление Hyper-V из Windows 10 без домена'''


Возникла необходимость удаленного управления сервером с запущенной ролью Hyper-V с компьютера под управлением Window 10 (личный ноутбук), который не состоит в домене. Чтобы такая схема заработала, нужно выполнить следующие настройки на стороне сервер-гипервизора и клиента.

== Настройка сервера Hyper-V ==


На сервере Hyper-V (Windows Server 2016) нужно включить удаленное управление PowerShell Remoting и открыть соответствующие порты на файерволе. Включаем службу WinRM командой

 Enable-PSRemoting

Теперь нужно разрешить подключение со всех клиентов (из публичных сетей в той же самой локальной подсети) и разрешить передавать и получать CredSSP:

 Enable-PSRemoting -SkipNetworkProfileCheck -Force
 Enable-WSManCredSSP -Role Server

[[Файл:Enable-psremoting-skipnetworkprofilecheck-force.png]]

Включим правило межсетевого экрана WinRM-HTTP-In-TCP-Public.

 Set-NetFirewallRule -Name "WinRM-HTTP-In-TCP-Public" -RemoteAddress Any

Проверьте удаленную доступность порта WinRM (TCP 5985) на сервере

 Test-NetConnection -ComputerName target_name -Port 5985


== Настройка клиента Windows 10 для подключения к серверу Hyper-V ==


В первую очередь на компьютере с Windows 10 нужно установить консоль управления Hyper-V. Для этого в панели управления в разделе программ нужно нажать кнопку Turn windows features on or off и в разделе '''Hyper-V-> Hyper-V Management Tools -> выбрать Hyper-V GUI Management Tools.'''

[[Файл:Hyper-v-gui-management-tools.png]]

Hyper-V GUI Management Tools

Проверьте, что тип сетевого подключения у вас установлен на Private.

Откройте консоль PowerShell с правами администратора и выполните следующие команды:

 Enable-PSRemoting
 Set-Item WSMan:\localhost\Client\TrustedHosts -Value "Hyper-V-FQDN"
 Enable-WSManCredSSP -Role client -DelegateComputer "Hyper-V-FQDN"

[[Файл:Enable-wsmancredssp.png]]

Тем самым мы добавили наш сервер в список доверенных и разрешили аутентификацию CredSSP.

Теперь в редакторе локальной групповой политики (gpedit) нужно включить NTLM аутентификацию на недоменных компьютерах. Перейдите в раздел '''Computer Configuration > Administrative Template > System > Credentials Delegation''' и включите политику '''Allow delegating fresh credentials with NTLM-only server authentication''', добавьте в нее строку  '''wsman/Hyper-V-FQDN'''.

[[Файл:Allow-delegating-fresh-credentials-with-ntlm-only.png]]

[[Файл:Wsman-hyper-v-fqdn.png]]


== Удаленное подключение из Windows 10 к Hyper-V ==


На компьютере Windows 10 откройте консоль Hyper-V Manager, щелкните ПКМ по '''“Hyper-V Manager”''' и выберите '''Connect to Server… Введите имя сервера и отметьте галку Connect as another user и укажите имя пользователя с правами на сервере Hyper-V.
'''

[[Файл:Udalennoe-podklyuchenie-iz-windows-10-k-hyper-v.png]]

После этого, консоль должна отобразить список ВМ, запущенных на хосте Hyper-V.

[[Файл:Spisok-vm-zapushennyh-na-hoste-hyper-v.png]]

[[Категория:Windows]] [[Category:Hyper-V]]