Windows7のサーバマネージャからHyper-Vサーバへ接続するために格闘した履歴を残す。 以下、試しましたが
失敗しました。
クライアントＯＳ：Windows7
サーバＯＳ：Windows Server 2008 Hyper-V
状況：ドメイン参加していない。
クライアントからサーバにサーバマネージャで接続すると、接続できませんとポップアップウインドウが表示される。
「WinRMクライアントは要求を処理できません。認証スキームがKerberosと異なる場合、またはクライアントコンピュータがドメインに参加していない場合、HTTPSトランスポートを使用するか、または宛先コンピュータがTrusted構成設定に追加されている必要があります。TrustedHostsを構成するには、winrm.cmdを使用します。TrustedHosts一覧に含まれるコンピューターは認証されていない可能性があります。・・・・。」
１．サーバ側は、リモート管理の構成内にあるサーバマネージャのリモート管理を許可するを有効にした。
２．クライアント側でTrustedHostsの設定とサーバ側でHTTPSトランスポートを設定する必要がありそう。
クライアント側で以下のコマンドを実行
winrm set winrm/config/client @{TrustedHosts="192.168.24.240"}
----出力---
Client
NetworkDelayms = 5000
URLPrefix = wsman
AllowUnencrypted = false
Auth
Basic = true
Digest = true
Kerberos = true
Negotiate = true
Certificate = true
CredSSP = false
DefaultPorts
HTTP = 5985
HTTPS = 5986
TrustedHosts = 192.168.24.240
---- ここまで ----
HTTPSで通信できるようにサーバ側で以下を実行
C:\Windows\system32>winrm quickconfig -transport:https
--- 出力 ---
WinRM は既にこのコンピューター上で要求を受信するように設定されています。
WSManFault
Message
ProviderFault
WSManFault
Message = このコンピューターには適切な証明書がないため、HTTPS 上に WinRM リスナーを作成できません。SSL に使用するには、ホスト名が一致する CN を持ち、サーバー認証に適しており、有効期限内であり、失効しておらず、自己署名されたものでない証明書が必要です。
エラー番号: -2144108267 0x80338115
このコンピューターには適切な証明書がないため、HTTPS 上に WinRM リスナーを作成できません。SSL に使用するには、ホスト名に一致する CN を持ち、サーバー認証に適しており、有効期限内であり、失効しておらず、自己署名されたものでない証明書が必要です。
---- ここまで ------
証明書を作成しないと結局はうまくいかない。Hyper-Vではうまくいかない？
とほほ
時間が無くなりここまで・・・。
マイクロソフトの参照元
メモメモ。
