Como habilitar e configurar o gerenciamento remoto do Hyper-V

Se você instalou o Hyper-V em uma edição não GUI do Windows (Windows Server Core ou Microsoft Hyper-V Server), poderá usar cmdlets do PowerShell do módulo Hyper-V para gerenciar seus hosts e máquinas virtuais. Para tornar o gerenciamento de máquinas virtuais mais conveniente, é recomendado usar a interface gráfica do console do Hyper-V Manager ou a interface web do Windows Admin Center (WAC). Este artigo mostra como habilitar e configurar o gerenciamento remoto do hipervisor Microsoft usando o console do Hyper-V Manager em um ambiente sem domínio (grupo de trabalho).

Neste exemplo, mostraremos como conectar-se remotamente a um host Hyper-V (em execução no Windows Server 2022/2019/2016/2012 R2 ou Win 11/10/8.1) a partir de uma estação de trabalho Windows 10 Pro x64 usando o console do Hyper-V Manager. Certifique-se de que o host com a função Hyper-V e sua estação de trabalho estejam no mesmo GRUPO DE TRABALHO.

A primeira etapa é habilitar o gerenciamento remoto no host Hyper-V. Se a função Hyper-V estiver instalada em um Server Core ou Microsoft Hyper-V Server, execute o utilitáriosconfig.cmdcomando e vá para a seção4 — Gerenciamento Remotoe permitir o gerenciamento remoto.

Em seguida, abra o console do PowerShell, configure o serviço WinRM e permita a autenticação CredSSP:

Enable-PSRemoting
Enable-WSManCredSSP -Role server

Se você habilitou o WinRM usando o comando ‘Enable-PSRemoting’, isso criará automaticamente as regras necessárias no Microsoft Defender Firewall.

Se quiser verificar se a porta WinRM padrão (TCP 5985) está disponível no lado cliente do servidor, você pode usar o seguinte comando:

Test-NetConnection -ComputerName 192.168.21.30 -Port 5985

Se ambos os hosts (a estação de trabalho do administrador e o servidor Hyper-V) estiverem associados ao mesmo domínio do Active Directory, você deverá adicionar sua conta de usuário ao grupo Administradores locais ou Administradores do Hyper-V no host Hyper-V para estabelecer uma conexão remota.

A próxima etapa é configurar o computador cliente Windows 10 a partir do qual você gerenciará o servidor Hyper-V.

Instale oConsole do Gerenciador Hyper-V. Para fazer isso, execute ooptionalfeaturescomando para abrir oAtivar ou desativar recursos do Windowsconsole. Expanda o nó Hyper-V e verifique para instalar oFerramentas de gerenciamento de GUI do Hyper-V.

Você também pode instalar o cliente Hyper-V Manager usando o PowerShell:

Enable-WindowsOptionalFeature -Online –FeatureName Microsoft-Hyper-V-Management-Clients

Se você tentar se conectar ao host Hyper-V remoto agora, receberá um erro:

CredSSP authentication is currently disabled on the local client. You must be running with administrator privileges in order to enable CredSSP.

Para tornar o host Hyper-V acessível por nome na estação de trabalho de gerenciamento, você deve adicionar uma entrada ao arquivoanfitriõesarquivo (C:\Windows\System32\drivers\etc\hosts) no computador cliente.

Você pode adicionar a entrada ao arquivo hosts usando o PowerShell:

Add-Content -Path "C:\Windows\System32\drivers\etc\hosts" -Value "192.168.21.30 hv19"

O arquivo hosts deve conter a seguinte linha:

192.168.21.30 hv19

Agora você precisa adicionar o nome do servidor Hyper-V aos hosts confiáveis:

Set-Item WSMan:\localhost\Client\TrustedHosts -Value "hv19"

Em seguida, salve a senha da conta de administrador do Hyper-V que você usará para se conectar ao Windows Credential Manager:

cmdkey /add:hv19 /user:Administrator /pass:HypVpaSS22

Se não quiser usar uma senha salva, você pode conectar-se ao Hyper-V com um prompt de credencial interativo:

runas /user:hv19\Administrator /netonly "mmc virtmgmt.msc"

Verifique se suas conexões de rede no Windows 10 têm umPúblicoperfil de rede atribuído:

Get-NetConnectionProfile|select InterfaceAlias,NetworkCategory

Se o comando retornar o tipo de conexão (local) como Pública, altere para Privada:

Set-NetConnectionProfile -InterfaceAlias "EthernetLAN2" -NetworkCategory Private

Habilite a autenticação CredSSP no cliente e especifique o endereço do servidor em que você confia para delegar suas credenciais:

Enable-WSManCredSSP -Role client -DelegateComputer "hv19"

Confirme a ação:y->Enter.

Isso também alterará as configurações do localPermitir delegar novas credenciaispolítica.

Agora habilite a autenticação NTLM no computador que não é de domínio:

1. Abra o Editor de Política de Grupo local:gpedit.msc;
2. Vá paraPolítica de Computador Local -> Configuração do Computador -> Modelos Administrativos -> Sistema -> Delegação de Credenciais;
3. Habilite o itemPermitir a delegação de novas credenciais com autenticação de servidor somente NTLM;
4. CliqueMostrare adicione dois valores para o nome do seu servidor Hyper-V (no nosso exemplo, é hv19):wsman/hv19ewsman/hv19.local;
5. Feche o editor GPO e atualize as configurações de Política de Grupo do seu computador:gpupdate /force

Agora você deve conseguir se conectar ao host remoto com a função Hyper-V. Abra o console do Gerenciador Hyper-V (virtmgmt.msc) e clique emConecte-se ao servidor. Insira o nome do host Hyper-V remoto:

Se você fez tudo corretamente, o console deverá se conectar ao servidor Hyper-V e exibir uma lista de máquinas virtuais registradas.

Agora você pode gerenciar as configurações do servidor Hyper-V, criar/ativar/desativar, importar/exportar máquinas virtuais Hyper-V a partir do console gráfico.

Mais leitura:Como configurar o espelhamento de porta no Hyper-V