远程管理Hyper-v

远程管理Hyper-v，一种方法，就是使用远程桌面，但这个方法有一个问题，就是你创建一个新的虚拟机，并安装系统时，鼠标就不好用了，他会给你报个错

这里我们主要介绍第二种方法，就是使用Hyper-v的远程管理工具来做，这个MMC工具，从Vista SP1可以独立安装了。我们这边介绍的配置环境，是一台Vista SP1的机器，一台Windows Server 2008R2的机器，Windows Server 2008R2的机器安装了Hyper-v角色，工作组环境。

Windows Server 2008 R2机器上的配置

1、创建一个普通用户softice，设置密码为abc123,./；

2、设置防火墙上WMI的例外，可以运行命令 netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes，运行完成以后，作为确认，你可以在防火墙的高级设置里面查看到四条有关于Windows Management Instrumentation的例外设置，其中三条是入站规则，一条是出站规则，只有这四条都确认存在了，再继续下一步；

 

3、开始----管理工具----组件服务，打开以后，展开组件服务，展开计算机，选择我的电脑，选择属性，打开以后，选择com安全，在启动和激活权限中，选择编辑限制按钮，将softice添加上，并且添加远程启动和远程激活的权限，最终的结果是

 

4、开始----运行----wmimgmt.msc----打开WMI管理器----选择WMI控件----右键选择属性----选择安全

 

5、选择CIMV2，选择安全设置按钮，在此添加softice

 

6、操作还没有结束，还要继续选择高级按钮，选择softice，选择编辑，按照截图设置

 

7、重复5 6两步，设置root下面virtualization的安全属性

8、开始----运行----azman.msc，打开授权管理器，右键选择授权管理器，选择打开授权存储，选择路径C:\ProgramData\Microsoft\Windows\Hyper-V\InitialStore.xml，打开以后，找到角色分配，分配用户和组

 

9、添加上softice这个用户，最终结果是

 

到此为此，Hyper-v服务器的设置就算完成了，下面还要配置客户端

1、在Vista SP1的机器上安装上KB952627补丁，添加上Hyper-v远程管理工具；

2、添加softice用户，并且添加上administrators组中，使用softice登录；

3、运行netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes命令，添加WMI的防火墙例外；

4、运行 Netsh firewall add allowedprogram program=%windir%\system32\mmc.exe name="Microsoft Management Console"，添加MMC的防火墙例外；

5、开始----运行---dcomcnfg，打开组件服务----计算机----我的电脑----右键属性----COM安全----在访问权限下面，选择编辑限制，添加ANONYMOUS LOGON本地访问和远程访问的权限

 

至此，客户端与服务器之间的配置己经完成，到客户端打开Hyper-v管理工具，连接服务器，测试正常

 

 

 

 参考文档

Hyper-V Remote Management: You do not have the required permission to complete this task. Contact the administrator of the authorization policy for the computer ‘COMPUTERNAME’

Install and Configure Hyper-V Tools for Remote Administration