У меня есть сценарий Active Directory с кучей серверов Hyper-V Server 2012R2 и Hyper-V Server 2016. Я настроил аутентификацию Kerberos на порт 80, включенный на брандмауэре. Я хочу включить репликацию с Hyper-V Server 2012R2 на Hyper-V Server 2016, и я сразу получаю это сообщение об ошибке, связанное с событием. в журнале событий:
Hyper-V не удалось включить репликацию. Hyper-V не удалось включить репликацию для виртуальной машины «XXXXX»: соединение с сервером было аварийно прервано (0x00002EFE).
Имя журнала: Microsoft-Windows-Hyper-V-VMMS-Admin Источник: Microsoft-Windows-Hyper-V-VMMS Дата: 2. 2. 2017 22:19:29 Идентификатор события: 29212 Категория задачи: Нет Уровень: Ошибка Ключевые слова:
Пользователь: SYSTEM Компьютер: HV02 Описание: Не найдено описание события с кодом 29212 из источника Microsoft-Windows-Hyper-V-VMMS. Либо компонент, вызывающий это событие, не установлен на вашем локальном компьютере, либо установка повреждена. Вы можете установить или восстановить компонент на локальном компьютере.
Если событие возникло на другом компьютере, отображаемую информацию нужно было сохранить вместе с событием.
Следующая информация была включена в мероприятие:
%% 2147943395 0x800703E3
Ресурс для нужного сообщения, специфичный для локали, отсутствует
Xml события: 29212 0 2 0 0 0x8000000000000000 472 Microsoft-Windows-Hyper-V-VMMS-Admin HV01 %% 2147943395 0x800703E3
Я не могу найти никакой информации о том, что репликация между 2012R2 и 2016 годами возможна или невозможна ...
Вы испытали это?
С уважением, Ян
Я нашел ответ: HTTP-связь в протоколе репликации создается собственными силами. Так что это не стандартный. В моем Kerio Control есть защита IPS, которая бесшумно убивает соединение. Мне было создано специальное правило брандмауэра, которое предназначено только для этой связи, и это правило не использует модуль проверки HTTP. С этого момента репликация начинает работать гладко.
Мне удалось получить его с 2012R2-> 2016, используя проверку подлинности сертификата. Однако для включения репликации мне пришлось использовать PowerShell вместо графического интерфейса.
Enable-VMReplication VMName -ReplicaServerName NewServer -AuthenticationType Certificate -CertificateThumbprint AAABBBCCCC111222333 -ReplicaServerPort 443
Однако у меня нет проблем, так как мой сервер 2012R2 был обновлен до 2016, начиная с 2016 Orig-> 2016 Upgraded. Я получаю ту же ошибку в графическом интерфейсе и в PowerShell.
Get-VMReplicationServer : You do not have the required permission to complete this task. Contact the administrator of the authorization policy for the computer 'HyperV-01'.