ネットワークとプログラム

ネットワークとプログラムで困ったこと、勉強したこと、その他をつづっていくページです。

Hyper-Vサーバへサーバマネージャで接続したいなあ。失敗。

2009年12月29日 | サーバ
Windows7のサーバマネージャからHyper-Vサーバへ接続するために格闘した履歴を残す。 以下、試しましたが失敗しました。

クライアントOS:Windows7
サーバOS:Windows Server 2008 Hyper-V
状況:ドメイン参加していない。

クライアントからサーバにサーバマネージャで接続すると、接続できませんとポップアップウインドウが表示される。
「WinRMクライアントは要求を処理できません。認証スキームがKerberosと異なる場合、またはクライアントコンピュータがドメインに参加していない場合、HTTPSトランスポートを使用するか、または宛先コンピュータがTrusted構成設定に追加されている必要があります。TrustedHostsを構成するには、winrm.cmdを使用します。TrustedHosts一覧に含まれるコンピューターは認証されていない可能性があります。・・・・。」

1.サーバ側は、リモート管理の構成内にあるサーバマネージャのリモート管理を許可するを有効にした。

2.クライアント側でTrustedHostsの設定とサーバ側でHTTPSトランスポートを設定する必要がありそう。

クライアント側で以下のコマンドを実行
winrm set winrm/config/client @{TrustedHosts="192.168.24.240"}
----出力---
Client
NetworkDelayms = 5000
URLPrefix = wsman
AllowUnencrypted = false
Auth
Basic = true
Digest = true
Kerberos = true
Negotiate = true
Certificate = true
CredSSP = false
DefaultPorts
HTTP = 5985
HTTPS = 5986
TrustedHosts = 192.168.24.240
---- ここまで ----

HTTPSで通信できるようにサーバ側で以下を実行
C:\Windows\system32>winrm quickconfig -transport:https
--- 出力 ---
WinRM は既にこのコンピューター上で要求を受信するように設定されています。
WSManFault
  Message
    ProviderFault
     WSManFault
      Message = このコンピューターには適切な証明書がないため、HTTPS 上に WinRM リスナーを作成できません。SSL に使用するには、ホスト名が一致する CN を持ち、サーバー認証に適しており、有効期限内であり、失効しておらず、自己署名されたものでない証明書が必要です。

エラー番号: -2144108267 0x80338115
このコンピューターには適切な証明書がないため、HTTPS 上に WinRM リスナーを作成できません。SSL に使用するには、ホスト名に一致する CN を持ち、サーバー認証に適しており、有効期限内であり、失効しておらず、自己署名されたものでない証明書が必要です。
---- ここまで ------
証明書を作成しないと結局はうまくいかない。Hyper-Vではうまくいかない?
とほほ

時間が無くなりここまで・・・。
マイクロソフトの参照元

メモメモ。

最新の画像もっと見る

コメントを投稿