Je potřeba stáhnout hvremote.wsf skript, který pomůže s automatizací konfigurace brány firewall a autentizace systému
zde můžeme stáhnout skript, včetně podrobného manualu: http://archive.msdn.microsoft.com/HVRemote/Release/ProjectReleases.aspx?ReleaseId=3084
1. Nainstalujeme Hyper-V
2. V průvodci nastavíme
- krok 2. Což je jméno serveru (já mám HV1) - akceptujeme restart systému
- krok 4. Configure Remote Management
- Zapneme Allow MMC Remote Management (povolení vzdálené správy pomocí modulů MMC snap-in - Je to nutné!)
- Je dobré také spustit správu přes powershell, což je krok 2
- Krok 3 - Allow Server Remote Manager Remote Management, také povolíme
- V posledním 4 kroku si můžeme nechat vypsat nastavení brány firewall
V případě, že to po vás bude chtít restart systému, proveďte
V případě, že si omylem vypnete průvodce, tak se zapíná za pomocí příkazu "sconfig"
- Krok 5. Nastavení spouštění Windows update (já mám na automatic)
- Krok 6. Stažení a instalace aktualizace Windows update - já jsem vždy zadával all
- Krok 7. Remote Desktop - Jedná se o nastavení vzdálené plochy, abychom nemuseli u Hypervizoru fyzicky sedět a mohli ho konfigurovat za pomocí RDP protokolu - dejte enable
- Volil jsem krok 2, protože jsem si chtěl zjednodušit život, hypervizor je pouze demo. Ovšem pokud se bude jednat o klienské prostředí, doporučuji volit krok 1
- krok 8. Nastavení sítě - zde se jedná o nastavení všech fyzických NIC adapterů. Osobně u Hypervizoru a serverů, vždy volím static IP
- Nastavení NIC1 - IP - 192.168.1.1/24, DNS volím IP adresu packet filteru, protože mám hypervizor za ním,
nikoli za doménovým řadičem
- Nasatvení NIC2 - IP - 192.168.1.2/24, DNS to samé
- krok 9. - Nastavení datumu a času
- Další kroky můžeme vynechat, server configurator chci nechat zaplý po startu systému, takže krok 10. můžeme nechat na defaultních hodnotách a funkci Failover cluster zapínat nemusíme, protože hypervizor
nepřistupuje do doménového řadiče, takže stejně tato funkce běžet nebude
Nastavení brány firewall a Autentizace
1. Stáhneme si soubor hvremote.wsf (viz výše link)
2. Nakopírujeme ho na disk C: do root na server, i na clienta
3. Na serveru a na klientovi vytvoříme uživatelský účet, pomocí kterého budeme do hypervizoru přistupovat
- na serveru i na klientovi zadáme -
net user falco
4. Udělíme přístup uživateli falco - na serveru zadáme ->
cscript hvremote.wsf /add:falco
5. V dalším kroku povolíme anonymní přihlašování pro remote DCOM access
- na klientovi a na serveru zadáme -
cscript hvremote.wsf /anondcom:grant
6. Restartujeme server i klienta
7. Pokud se neshodují hesla uživatele falco, tak na klientovi musíme nastavit "credential" na heslo pro server
- na klientovi zadáme ->
cmdkey /add:servername /user:servername\account /pass
- já mám nastavené takto ->cmdkey /add:HV1 /user:HV1\falco /pass
- nyní už jen zadáme heslo uživatele falco, kterého jsme vytvořili na hypervizoru
8. V poslední kroku nastavíme vyjímku pro MMC na firewallu klienta
- Na klientovi nastavíme -
cscript hvremote.wsf /mmc:enable
V případě, že vzniknou nějaké potíže s branou firewall, tak jí můžeme vypnout za pomocí ->
netsh firewall set opmode mode = disable
Teď už stačí jen na klienta nainstalovat RSAT - za pomocí Hyper-V manageru si můžete hrát :-)
