none
Live migration VMM 2016 RRS feed

  • Вопрос

  • Добрый день, коллеги! Столкнулся с проблемой, что в VMM 2016 не работает Live миграция между хостами, при попытке миграции на стадии оценки выдает следующие ошибки:

    The VM SRV-XXXX01 cannot be migrated to Host host1.contoso.loc due to incompatibility issues. Failed to authenticate the connection at the source host: no suitable credentials available.

    The VM SRV-XXXX01 cannot be migrated to Host host1.contoso.loc due to incompatibility issues. The Virtual Machine Management Service failed to establish a connection for a Virtual Machine migration with host 'host1.contoso.loc': No credentials are available in the security package (0x8009030E).

    Делегирование настроено, аутентификация  Kerberos, но через VMM миграция не работает.  При этом через Hyper-V Manager миграция отлично работает без ошибок, следовательно настроено все верно. Хосты не в кластере. Может что-то в VMM надо дополнительно настроить, буду признателен за любые идеи.



    2 марта 2018 г. 14:29

Все ответы

  • Если изменить делегирование с Kerberos на "любой протокол проверки подлинности" работает, но это NTLM, а хотелось бы добиться работы по Kerberos. Есть у кого какие идеи куда копать дальше?

    5 марта 2018 г. 11:39
  • Расскажите, как настроено делегирование для каждого сервера?
    Для каких служб и по каким протоколам?
    5 марта 2018 г. 11:55
  • Протокол только Kerberos 

    Есть 3 сервера

    VMM01 - VMM

    SRV1 - Хост 1

    SRV2 - Хост 2

    Настройки делегирования на SRV1, на SRV2 зеркально:

    VMM работает под отдельной учетной записью, не под системой.

    5 марта 2018 г. 12:51
  • SPN-ы соответствующие созданы?

    itnetX AG
    Free end user portal for SCSM
    Personal email: freemanru (at) gmail (dot) com

    11 марта 2018 г. 20:58
  • Еще в свойствах хоста в VMM есть вкладка "Host Access". Убедитесь, что там прописан корректный аккаунт. 

    12 марта 2018 г. 9:37
  • SPN-ы соответствующие созданы?

    itnetX AG
    Free end user portal for SCSM
    Personal email: freemanru (at) gmail (dot) com

    с SPN порядок уже проверял:

    PS C:\Windows\system32> setspn SRV1
    Registered ServicePrincipalNames for CN=SRV1,OU=HardwareServers,OU=Servers,DC=contoso,DC=loc:
            Microsoft Virtual Console Service/SRV1.contoso.loc
            Microsoft Virtual Console Service/SRV1
            Hyper-V Replica Service/SRV1
            Hyper-V Replica Service/SRV1.contoso.loc
            Microsoft Virtual System Migration Service/SRV1
            Microsoft Virtual System Migration Service/SRV1.contoso.loc
            WSMAN/SRV1.contoso.loc
            WSMAN/SRV1
            TERMSRV/SRV1.contoso.loc
            TERMSRV/SRV1
            RestrictedKrbHost/SRV1
            HOST/SRV1
            RestrictedKrbHost/SRV1.contoso.loc
            HOST/SRV1.contoso.loc
    PS C:\Windows\system32> setspn SRV2
    Registered ServicePrincipalNames for CN=MDV2,OU=HardwareServers,OU=Servers,DC=contoso,DC=loc:
            Hyper-V Replica Service/SRV2.contoso.loc
            Hyper-V Replica Service/SRV2
            WSMAN/SRV2.contoso.loc
            WSMAN/SRV2
            TERMSRV/SRV2
            TERMSRV/SRV2.contoso.loc
            Microsoft Virtual Console Service/SRV2
            Microsoft Virtual Console Service/SRV2.contoso.loc
            Microsoft Virtual System Migration Service/SRV2
            Microsoft Virtual System Migration Service/SRV2.contoso.loc
            RestrictedKrbHost/SRV2
            HOST/SRV2
            RestrictedKrbHost/SRV2.contoso.loc
            HOST/SRV2.contoso.loc

    13 марта 2018 г. 9:07
  • Еще в свойствах хоста в VMM есть вкладка "Host Access". Убедитесь, что там прописан корректный аккаунт. 

    Я думал об этой вкладке, но какой   аккаунт считать "корректным", у меня сейчас там пусто. Т.е. я полагаю, что все выполняется от имени учетной записи под которой работает VMM, у меня это не система, а отдельная учетная запись, которая входить в группу локальных админов на хостах.
    13 марта 2018 г. 9:11