Windows Server 2008 Hyper-V 遠端管理 21 步完整設定清單

Hyper-V 角色安裝僅是第一步，要從另一台電腦（含完整版 Server 2008、Win 7/10/11 含 RSAT）透過 Hyper-V 管理員、MMC、PowerShell 遠端管理，必須完成防火牆、WMI、DCOM、授權管理器 (AzMan) 四大面向的權限與連接埠開放。本文整理官方文件 21 步標準流程，逐項驗證，確保遠端管理一次成功。

21 步遠端管理設定清單

1. 啟用 WMI 防火牆規則（提升權限 CMD）：
   netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes
   成功會顯示「已更新 4 條規則」。可在「高階安全性 Windows 防火牆」驗證入站 3 條、出站 1 條 WMI 規則已啟用。
2. 開啟授權管理器設定 Hyper-V 角色存取：
   執行 azman.msc → 「授權管理器」右鍵 → 「開啟授權存放區」 → 選「XML 檔案」 → 瀏覽至 %SystemDrive%\ProgramData\Microsoft\Windows\Hyper-V\InitialStore.xml（ProgramData 為隱藏資料夾）。
3. 在導覽窗格展開「Hyper-V 服務」→「角色指派」→ 右鍵「管理員」→「指派使用者和群組」→「從 Windows 和 Active Directory」→ 輸入遠端管理使用者帳號（格式：DOMAIN\user 或 user@domain）。
4. 關閉授權管理器。
5. 將遠端使用者加入 Distributed COM Users 群組：
   「電腦管理」→「本機使用者和群組」→「群組」→「Distributed COM Users」→「加入」→ 輸入遠端管理帳號。
6. 重複確定關閉所有對話方塊。
7. 設定 WMI 命名空間權限（CIMV2）：
   「電腦管理」→「服務和應用程式」→ 右鍵「WMI 控制」→「內容」→「安全性」索引標籤 → 選「Root」→ 選「CIMV2」→「安全性」。
8. 若遠端使用者不在清單中 →「加入」→ 輸入帳號。
9. 選取該使用者 →「進階」→「編輯」→ 修改三項設定：
    ① 套用對象：「這個命名空間和子命名空間」
    ② 勾選允許權限：「遠端啟用」
    ③ 勾選「僅將這些權限套用到此容器內的物件和/或容器」
10. 連點「確定」返回 WMI 控制內容視窗。
11. 重複上述步驟設定虛擬化命名空間權限：
    在命名空間清單向下捲動找到「virtualization」→「安全性」→ 同樣加入遠端使用者並設定相同三項進階權限。
12. 關閉所有對話方塊、關閉「電腦管理」。
13. 重新啟動伺服器套用授權原則變更。

驗證遠端管理

• 從管理電腦開啟「Hyper-V 管理員」→ 右鍵「連線到伺服器」→ 輸入 Hyper-V 主機名稱/IP → 以授權帳號登入。
• 或使用 PowerShell：Enter-PSSession -ComputerName HV-Host -Credential (Get-Credential) 進入遠端工作階段執行 Get-VM 等指令。

常見失敗原因排查

• 防火牆未開放 WMI/RPC/DCOM 連接埠（TCP 135, 445, 139, 5985/5986 WinRM, 動態 RPC 埠範圍）。
• AzMan 授權存放區路徑錯誤（必須指向 InitialStore.xml）。
• 遠端帳號未加入「Distributed COM Users」或 WMI 命名空間缺少「遠端啟用」權限。
• 雙向 DNS 解析失敗、時間同步誤差超過 5 分鐘（Kerberos 驗證會失效）。

依清單逐項勾選，Hyper-V 遠端管理將不再是「連得上卻管不了」的困擾。