21步 實(shí)現(xiàn)Win2008上對(duì)Hyper-V服務(wù)器遠(yuǎn)程管理
Hyper-V角色在Windows Server 2008上的安裝比較簡單，按圖索驥即可。不過要想讓Hyper-V真正發(fā)揮作用，我們還需要在Windows Server 2008上做一系列的配置，才能對(duì)其進(jìn)行遠(yuǎn)程管理。
以下即是在一個(gè)完整安裝了 WIndows Server 2008 的服務(wù)器上配置遠(yuǎn)程管理 Hyper-V 角色的簡要步驟：
1、啟用 Windows Management Instrumentation 的防火墻規(guī)則。在提升的命令提示符下，鍵入：
netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes
如果返回下列消息"已更新 4 條規(guī)則。成功。"則表示已成功執(zhí)行該命令。
注意，若要檢查命令是否成功執(zhí)行，可以在"高級(jí)安全 Windows 防火墻"中查看結(jié)果。具體做法是單擊「開始」，然后單擊"控制面板"，切換到經(jīng)典視圖（如果使用的不是該視圖），單擊"管理工具"，然后單擊"高級(jí)安全 Windows 防火墻"。選擇入站或出站規(guī)則，然后按"組"列進(jìn)行排序。應(yīng)該為 Windows Management Instrumentation 啟用三個(gè)入站規(guī)則和一個(gè)出站規(guī)則。
2、依次單擊「開始」、"開始搜索"，然后鍵入 azman.msc。系統(tǒng)提示確認(rèn)操作時(shí)，單擊"繼續(xù)"。隨即打開授權(quán)管理器 Microsoft 管理控制臺(tái) (MMC) 管理單元。
3、在導(dǎo)航窗格中，右鍵單擊"授權(quán)管理器"，然后單擊"打開授權(quán)存儲(chǔ)"。確保選擇了"XML 文件"。瀏覽到 %system drive%\Program Data\Microsoft\Windows\Hyper-V 文件夾，選擇 InitialStore.xml，單擊"打開"，然后單擊"確定"。
需要注意的是，默認(rèn)情況下，程序數(shù)據(jù)文件夾為隱藏文件夾。若該文件夾不可見，請(qǐng)鍵入：<system_drive>\ProgramData\Microsoft\Windows\Hyper-V\initalstore.xml
4、在導(dǎo)航窗格中，單擊"Hyper-V 服務(wù)"，然后單擊"角色分配"。右鍵單擊"管理員"，指向"分配用戶和組"，然后指向"從 Windows 和 Active Directory"。在"選擇用戶、計(jì)算機(jī)或組"對(duì)話框中，鍵入用戶帳戶的域名和用戶名，然后單擊"確定"。
5、關(guān)閉"授權(quán)管理器"。
6、下一步將遠(yuǎn)程用戶添加到 Distributed COM Users 組，以為其提供訪問權(quán)限。單擊「開始」，指向"管理工具"，然后單擊"計(jì)算機(jī)管理"。若啟用了"用戶帳戶控制"，請(qǐng)單擊"繼續(xù)"。隨即打開"組件服務(wù)"。
7、展開"本地用戶和組"，然后單擊"組"。右鍵單擊 Distributed COM Users，然后單擊"添加到組"。
8、在"Distributed COM Users 屬性"對(duì)話框中，單擊"添加"。
9、在"選擇用戶、計(jì)算機(jī)或組"對(duì)話框中，鍵入用戶名，然后單擊"確定"。
10、再次單擊"確定"，關(guān)閉"Distributed COM Users 屬性"對(duì)話框。關(guān)閉"組件服務(wù)"。
#p#
11、其余步驟將為遠(yuǎn)程用戶提供訪問兩個(gè)命名空間所需的 WMI 權(quán)限：CIMV2 命名空間和虛擬化命名空間。依次單擊「開始」、"管理工具"和"計(jì)算機(jī)管理"。
12、在導(dǎo)航窗格中，單擊"服務(wù)和應(yīng)用程序"，右鍵單擊"WMI 控制"，然后單擊"屬性"。
13、單擊"安全"選項(xiàng)卡，單擊"根"，然后單擊 CIMV2。在命名空間列表下，單擊"安全"。
14、在"ROOT\CIMV2 安全"對(duì)話框中，檢查是否列出了合適的用戶。否則，請(qǐng)單擊"添加"。在"選擇用戶、計(jì)算機(jī)或組"對(duì)話框中，鍵入用戶名，然后單擊"確定"。
15、在"安全"選項(xiàng)卡上，選擇用戶名。在<用戶或組名稱>的權(quán)限下，單擊"高級(jí)"。在"權(quán)限"選項(xiàng)卡上，驗(yàn)證是否已選擇所需的用戶，然后單擊"編輯"。在"CIMV2 的權(quán)限條目"對(duì)話框中，按照以下說明修改三個(gè)設(shè)置：
- 對(duì)于"適用對(duì)象"，請(qǐng)選擇"這個(gè)命名空間和子命名空間"。
- 在"權(quán)限"列表的"允許"列中，選中"遠(yuǎn)程啟用"復(fù)選框。
- 在"權(quán)限"列表下，選中"僅將這些權(quán)限應(yīng)用到此容器中的對(duì)象和/或容器"復(fù)選框。
16、在每個(gè)對(duì)話框中單擊"確定"，直到返回"WMI 控制屬性"對(duì)話框。
17、下一步，重復(fù)虛擬化命名空間步驟。必要時(shí)向下滾動(dòng)，直到看見虛擬化命名空間。單擊"虛擬化"。在命名空間列表下，單擊"安全"。
18、在"ROOT\virtualization 安全"對(duì)話框中，檢查是否列出了合適的用戶。否則，請(qǐng)單擊"添加"。在"選擇用戶、計(jì)算機(jī)或組"對(duì)話框中，鍵入用戶名，然后單擊"確定"。
19、在"安全"選項(xiàng)卡上，選擇用戶名。在<用戶或組名稱>的權(quán)限下，單擊"高級(jí)"。在"權(quán)限"選項(xiàng)卡上，驗(yàn)證是否已選擇所需的用戶，然后單擊"編輯"。在"虛擬化的權(quán)限條目"對(duì)話框中，按以下操作修改三個(gè)設(shè)置：
- 對(duì)于"適用對(duì)象"，請(qǐng)選擇"這個(gè)命名空間和子命名空間"。
- 在"權(quán)限"列表的"允許"列中，選中"遠(yuǎn)程啟用"復(fù)選框。
- 在"權(quán)限"列表下，選中"僅將這些權(quán)限應(yīng)用到此容器中的對(duì)象和/或容器"復(fù)選框。
20、在每個(gè)對(duì)話框中單擊"確定"，然后關(guān)閉"計(jì)算機(jī)管理"。
21、重新啟動(dòng)服務(wù)器以應(yīng)用對(duì)授權(quán)策略所做的更改。
經(jīng)過上述配置，就可以方便的對(duì)Hyper-V服務(wù)器進(jìn)行遠(yuǎn)程管理了。
【編輯推薦】
