Ich versuche, meine erste Live-Migration mit Windows Server 2012 Hyper-V 3.0 durchzuführen. Ich habe zwei Server, die zu einer domain.local-Domäne zusammengeschlossen sind, und beide sind Hypervisoren mit eingeschränkter Delegierungskonfiguration. Auf jedem Server sind der virtuelle CIFS- und der Microsoft-Dienst mit Kerberos delegiert. Beide Hypervisoren haben Kerberos nur für die Live-Migration eingerichtet.
Replica funktioniert hervorragend, aber wenn ich versuche, eine Live-Migration durchzuführen (auch keine VM, die repliziert wird), wird dies angezeigt, wenn ich versuche, einen Zielcomputer auszuwählen, obwohl alle Firewalls deaktiviert sind (die Server und die Domäne sind privat) kein Internetzugang nur):
Beim Versuch, den Virtual Machine Management-Dienst auf dem Zielcomputer "blah" zu kontaktieren, ist ein Fehler aufgetreten. Stellen Sie sicher, dass der Dienst ausgeführt wird und Sie berechtigt sind, eine Verbindung zum Zielcomputer herzustellen. Sie haben nicht die erforderliche Berechtigung, um diese Aufgabe auszuführen. Wenden Sie sich an den Administrator der Autorisierungsrichtlinie für den Computer "blah".
Hat jemand eine Idee? Ich bin ziemlich neu in AD-DS, aber der Domänencontroller, von dem ich glaube, dass er mit der richtigen eingeschränkten Delegierung ausgestattet ist.
Könnte es sich um eine Art Superuser handeln, den ich als bestimmten Benutzer beim Hypervisor einrichten oder anmelden muss? Ich habe das Gefühl, dass mir hier nur etwas ziemlich Einfaches fehlt, aber ich habe viel Zeit damit verbracht, online zu suchen, und nichts gefunden, was für mein Problem relevant ist.