Hyper-V et l’impossibilité de se connecter

Le RSAT (Remote Server Administration Tools) permet d’administrer à partir d’un client Windows un serveur et ses fonctionnalités. Malheureusement, vous allez très certainement obtenir une erreur (Vérifiez que le service de gestion d’ordinateurs virtuels s’exécute et que vous êtes autorisé à vous connecter au serveur) de connexion malgré le paramétrage au niveau de l’Hyper-V… (Configure Remote Management)

Des très nombreuses manipulations seront nécessaires pour pouvoir administrer l’hyperviseur… Modifications WMI, Firewall, DCOM …. Bref, des manipulations complexes et fastidieuses pour arriver à administrer simplement Hyper-V ! Merci à John Howard de l’équipe Hyper-V de Microsoft.

Quoiqu’il en soit il a développé un utilitaire très pratique prenant en charge tous les cas de figure pour autoriser le management distant. Vous pourrez le télécharger ici.

CAS 1 – Client et Serveur dans un Workgroup

Serveur => Créer le compte local net user "Cédric GEORGEOT" /add
Serveur => Donner accès à l’utilisateur cscript hvremote.wsf /add:"Cédric GEORGEOT" puis redémarrer le serveur !

Client => Autoriser l’accès anonyme distant DCOM cscript hvremote.wsf /anondcom:grant
Connectez-vous maintenant avec le compte et vérifiez la concordance des mots de passe !
Client => Créer une exception au niveau du Firewall cscript hvremote.wsf /mmc:enable
Client & Serveur => Vérifier la configuration cscript hvremote.wsf /show /target:IP de votre machine ou nom NETBIOS

CAS 2 – Client dans un Workgroup et Serveur dans un Domaine

Serveur => Créer le compte de domaine cscript hvremote.wsf /add:"e-novatic\Cédric GEORGEOT" puis redémarrer le serveur !
Client => Autoriser l’accès anonyme distant DCOM cscript hvremote.wsf /anondcom:grant
Client => Donner l’autorisation pour le compte de domaine cmdkey /add:hypervsrv /user:"e-novatic\Cédric GEORGEOT" /pass
Client => Créer une exception au niveau du Firewall cscript hvremote.wsf /mmc:enable
Client & Serveur => Vérifier la configuration cscript hvremote.wsf /show /target:IP de votre machine ou nom NETBIOS

CAS 3 – Client dans un Domaine et Serveur dans un Workgroup

Serveur => Créer le compte local net user "Cédric GEORGEOT" /add
Serveur => Donner accès à l’utilisateur cscript hvremote.wsf /add:"Cédric GEORGEOT" puis redémarrer le serveur !
Client => Donner l’autorisation pour le compte local cmdkey /add:hypervsrv /user:"hypervsrv\Cédric GEORGEOT" /pass
Client => Créer une exception au niveau du Firewall cscript hvremote.wsf /mmc:enable
Client & Serveur => Vérifier la configuration cscript hvremote.wsf /show /target:IP de votre machine ou nom NETBIOS

CAS 4 – Client et Serveur dans un Domaine

Serveur => Créer le compte de domaine cscript hvremote.wsf /add:"e-novatic\Cédric GEORGEOT" puis redémarrer le serveur !
Client => Créer une exception au niveau du Firewall cscript hvremote.wsf /mmc:enable
Client & Serveur => Vérifier la configuration cscript hvremote.wsf /show /target:IP de votre machine ou nom NETBIOS

Serveurs supportés:

• Windows Server 2008 SP1 avec Hyper-V RTM et KB950050, Core & Full
• Windows Server 2008 SP2, Core & Full
• Microsoft Hyper-V Server 2008 SP
• Microsoft Hyper-V Server 2008 SP2
• Windows Server 2008 R2, Core & Full
• Microsoft Hyper-V Server 2008 R2

Clients supportés:

• Windows Vista Business, Entreprise et Ultimate x86 & x64, SP1 et SP2 avec KB952627
• Windows 7 Professionnel, Entreprise et Ultimate x86 & x64 avec RSAT installé et Hyper-V activé
• Windows Server 2008 SP1 avec Hyper-V RTM et KB950050, x86 et x64
• Windows Server 2008 SP2 x86 et x64
• Windows Server 2008 R2

Cédric GEORGEOT [MVP]

Je travaille actuellement en tant qu’Enterprise Architect pour le groupe CAPGEMINI. Acteur et expert communautaire reconnu depuis de nombreuses années, j’anime ce site autour des technologies Microsoft, des thématiques du Cloud, des infrastructures, … Je suis également à l’origine de nombreuses publications dans la presse IT.