Hyper-V 角色安裝簡單,但要從另一台完整安裝的 Windows Server 2008 遠端管理 Hyper-V 主機,需完成防火牆、授權管理器、DCOM 權限、WMI 命名空間等一系列設定。以下整理 21 步驟標準化流程:
防火牆與授權管理器設定(步驟 1-5)
- 提權命令提示字元執行:
netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes
成功會顯示「已更新 4 條規則」。
- 執行
azman.msc 開啟授權管理員 MMC。
- 右鍵「授權管理員」→「開啟授權存放區」→ 選擇 XML 檔案 → 瀏覽至
%systemdrive%\ProgramData\Microsoft\Windows\Hyper-V\InitialStore.xml(預設隱藏資料夾)。
- 導覽窗格依序展開「Hyper-V 服務」→「角色指派」→ 右鍵「系統管理員」→「指派使用者和群組」→「從 Windows 和 Active Directory」→ 輸入遠端管理帳號(格式:域名\使用者)。
- 關閉授權管理員。
DCOM 使用者群組設定(步驟 6-10)
- 開啟「電腦管理」→「系統工具」→「本機使用者和群組」→「群組」。
- 右鍵「Distributed COM Users」→「加入群組」→「新增」→ 輸入同一組遠端管理帳號。
- 連按兩次確定關閉對話方塊。
WMI 命名空間權限設定(步驟 11-20)
- 開啟「電腦管理」→「服務和應用程式」→ 右鍵「WMI 控制」→「內容」→「安全性」索引標籤。
- 依序設定 Root\CIMV2 與 Root\virtualization 兩個命名空間:
點選「安全性」→「新增」遠端帳號 → 「進階」→ 編輯權限條目 → 三項必勾:
① 套用對象:「這個命名空間和子命名空間」
② 允許:「遠端啟用」
③ 「僅將這些權限套用到此容器中的物件和/或容器」
- 層層確定關閉所有對話方塊。
完成
步驟 21:重新啟動伺服器 使授權原則生效。之後即可從管理主機透過 Hyper-V 管理員、SCVMM 或 PowerShell 遠端完整管理 Hyper-V 主機。