Operación detallada de la administración remota del servidor Hyper-V por Windows Server 2008

La instalación de la función Hyper-V en Windows
Server 2008 es relativamente sencilla, como se muestra en la figura. Sin embargo, para que Hyper-V realmente funcione, necesitamos hacer una serie de configuraciones en Windows
Server 2008 para administrarlo de forma remota. Estos son los breves pasos para configurar un rol de Hyper-V de administración remota en un servidor WIndows Server 2008 completamente instalado: 1. Habilitar las reglas de firewall de Windows Management Instrumentation. En un símbolo del sistema elevado, escriba: netsh advfirewall firewall set group = " Instrumental de administración de Windows (WMI) " new enable = yes Si se devuelve el siguiente mensaje " se han actualizado 4 reglas. El exito " significa que el comando se ha ejecutado correctamente. Tenga en cuenta que para comprobar si el comando se ejecutó correctamente, puede ver los resultados en " Firewall de seguridad avanzado de Windows ". Para hacer esto, haga clic en Inicio, luego haga clic en " Panel de control ", cambie a la vista clásica (si no lo está usando), haga clic en " Herramientas administrativas ", y luego haga clic en " Seguridad avanzada Firewall de Windows ". Seleccione una regla de entrada o salida y ordene por la columna " grupo ". Se deben habilitar tres reglas de entrada y una regla de salida para Windows Management Instrumentation. 2. Haga clic en Inicio, luego " Iniciar búsqueda " y escriba azman.msc. Cuando se le solicite que confirme la operación, haga clic en " Continuar ". Se abre el complemento Administrador de autorización de Microsoft Management Console (MMC). 3. En el panel de navegación, haga clic con el botón derecho en " Administrador de autorización " y luego haga clic en " Abrir tienda de autorizaciones " Asegúrate de que el archivo " archivo XML " esté seleccionado. Navegue hasta la carpeta% system drive \\ Datos de programa \\ Microsoft \\ Windows \\ Hyper-V, seleccione InitialStore.xml, haga clic en " Abrir ", y luego haga clic en " Aceptar ". Cabe señalar que, de forma predeterminada, la carpeta de datos del programa es una carpeta oculta. Si la carpeta no está visible, escriba: \\ ProgramData \\ Microsoft \\ Windows \\ Hyper-V \\ initalstore.xml 4. En el panel de navegación, haga clic en " Servicio Hyper-V ", y luego haga clic en " Asignación de roles ". Haga clic con el botón derecho en " admin ", seleccione " Asignar usuarios y grupos ", y luego seleccione " Desde Windows y Active Directory " En el cuadro de diálogo " Seleccionar usuarios, computadoras o grupos " escriba el nombre de dominio y el nombre de usuario de la cuenta de usuario, y luego haga clic en " Aceptar ". 5. Cierre " Administrador de autorización ". 6. El siguiente paso es agregar usuarios remotos al grupo de Usuarios COM distribuidos para darles acceso. Haga clic en Inicio, seleccione " Herramientas administrativas ", y luego haga clic en " Administración de equipos ". Si " Control de cuentas de usuario " está habilitado, haga clic en " Continuar ". Abra " Servicios de componentes ". 7. Expanda " Usuarios y grupos locales " y luego haga clic en " Grupo ". Haga clic con el botón derecho en Usuarios de COM distribuidos y haga clic en " Agregar al grupo ". 8. En el cuadro de diálogo " Distributed COM Users Properties ", haga clic en " Agregar ". 9. En el cuadro de diálogo " Seleccionar usuarios, computadoras o grupos " escriba su nombre de usuario y luego haga clic en " Aceptar " 10. Haga clic en " Aceptar " nuevamente para cerrar el diálogo " Propiedad de usuarios COM distribuidos ". Cerrar " Servicios de componentes ". 11. Los pasos restantes proporcionarán a los usuarios remotos los permisos WMI necesarios para acceder a ambos espacios de nombres: el espacio de nombres CIMV2 y el espacio de nombres virtualizado. Haga clic en Inicio, " Herramientas administrativas " y " Administración de equipos ". 12. En el panel de navegación, haga clic en " Servicios y aplicaciones ", haga clic con el botón derecho en " WMI Control " y luego haga clic en " Propiedades ". 13. Haga clic en la pestaña " Seguridad ", haga clic en " raíz " y luego haga clic en CIMV2. En la lista de espacios de nombres, haga clic en " Seguridad ". 14. En el cuadro de diálogo " ROOT \\ CIMV2 Security ", compruebe si se enumeran los usuarios adecuados. De lo contrario, haga clic en " Agregar " En el cuadro de diálogo " Seleccionar usuarios, computadoras o grupos ", escriba su nombre de usuario y luego haga clic en " Aceptar " 15. En la pestaña " Seguridad " seleccione el nombre de usuario. En Permisos, haga clic en " Avanzado ". En la pestaña " Permisos ", verifique que el usuario deseado haya sido seleccionado, luego haga clic en " Editar ". En el diálogo " Entrada de permisos CIMV2 ", modifique las tres configuraciones de la siguiente manera: - Para " objetos aplicables ", seleccione " este espacio de nombres y sub-espacio de nombres " - En la lista " Permisos " de la columna " Permissions ", marque la casilla " Remote Enable ". - En la lista " Permisos ", active " Aplique estos permisos solo en la casilla Objetos y /o Contenedores " en este contenedor. 16. Haga clic en " Aceptar " en cada cuadro de diálogo hasta que vuelva al cuadro de diálogo " Propiedades de control de WMI ". 17. A continuación, repita los pasos para virtualizar espacios de nombres. Desplácese hacia abajo según sea necesario hasta que vea el espacio de nombres virtualizado. Haga clic en " Virtualización ". En la lista de espacios de nombres, haga clic en " Seguridad ". 18. En el cuadro de diálogo " ROOT \\ virtualization Security ", compruebe si se enumeran los usuarios adecuados. De lo contrario, haga clic en " Agregar " En el cuadro de diálogo " Seleccionar usuarios, computadoras o grupos ", escriba su nombre de usuario y luego haga clic en " Aceptar " 19. En la pestaña " Seguridad " seleccione el nombre de usuario. En Permisos, haga clic en " Avanzado ". En la pestaña " Permisos ", verifique que el usuario deseado haya sido seleccionado, luego haga clic en " Editar ". En el cuadro de diálogo "Entrada de permisos virtualizados", modifique las tres configuraciones de la siguiente manera: - Para " objetos aplicables ", seleccione " este espacio de nombres y espacio de nombres ". - En la lista " Permisos " de la columna " Permissions ", marque la casilla " Habilitación remota. - En la lista " Permisos ", active " Aplique estos permisos solo en la casilla Objetos y /o Contenedores " en este contenedor. 20. Haga clic en " Aceptar " en cada cuadro de diálogo, luego cierre " Administración de equipos ". 21. Reinicie el servidor para aplicar los cambios realizados a la política de autorización. Después de la configuración anterior, es conveniente administrar de manera remota el servidor Hyper-V.