Hyper远程管理/ Windows 10客户端/超级V服务器2012 R2

Question

几天来，我一直在努力解决一些疯狂的问题，通过Windows10的Hyper管理器连接到我2012年的R2服务器。

设置：

• 客户端是运行v1903的Windows10Pro机器
• 主机是一台运行R2的超V 2012 v9600机器。

症状：

• Hyper-V Manager能够成功地连接到远程服务器，但是当试图加载虚拟机列表时会显示一个"RPC“错误；所有其他功能包括创建一个新的虚拟机。
• 此外，服务器管理器的所有功能都可用于远程主机，包括Windows PowerShell

超V型经理的截图

，以下是我迄今所做的工作：

• 通过Wins 10客户端计算机上的Windows特性安装Hyper-V管理工具
• 安装了从https://www.microsoft.com/en-us/download/details.aspx?id=45520获得的Win 10 (尝试了所有三个版本)
• 遵循本文中概述的步骤：https://timothygruber.com/hyper-v-2/remotely-managing-hyper-v-server-in-a-workgroup-or-non-domain/
• 尝试更新防火墙以允许WMI位于此处：https://www.c-amie.co.uk/technical/rpc-server-unavailable-unable-to-establish-communication-between-and-when-connecting-to-hyper-v-2008-2008-r2-2012-2012-r2-from-hyper-v-manager-version-1709-2/
• 由于上一次修复没有工作，我们在客户端和主机上都禁用了Windows防火墙；我们发现有一个奇怪的问题，路由器阻塞了WmiObject/RFC呼叫，所以我通过连接到我的手机热点来解决这个问题；现在Get-WmiObject呼叫成功了
• 用于验证通信量的Ran WireShark正在与主机保持一致；当我们看到DCERPC和TCP数据包分别在49152+和135上流动时，似乎没有阻塞通信量。
• 本文中启用的“远程访问”：https://social.technet.microsoft.com/Forums/en-US/1b42bf4d-ce08-413d-8225-8117c92c67a5/enable-anonymous-logon-remote-access-in-component-services-using-command-prompt?forum=win10itpronetworking
• Ran "hvremote.swf /override /show /target:主机FQDN"；除最终测试外，所有测试都通过:对root\虚拟化\v2 WMI命名空间的异步通知查询；我无法解决此问题
• 我将连接到主机上的"Hyper-V管理员“组的用户添加到Win 10客户端上的凭证管理器中。

需要注意的是:我目前有另一台运行Windows2016的服务器，安装了带有Hyper管理器的v1607。在这台服务器上，一切都很好，所以我也尝试在我的Windows 10客户端上镜像这台机器的设置。这让我相信，当我的Win 2016客户端能够连接和管理主机时，主机上的一切都是正确配置的，没有任何问题。我觉得我的Windows 10配置中缺少了一些东西，但同时，我觉得我已经尝试了几乎所有的东西。我希望这里有一位专家能给我一些启发。

请让我知道，如果有任何额外的信息，我可以提供，以帮助解决这个问题。

提前谢谢，马利克

Answer 1

解决办法已经找到了！我必须深入研究RPC的连接性。一旦我能找出问题，这个问题就很简单，而且有点愚蠢。在这个问题上花了20多个小时，我觉得很傻，但你活着，你学会了。:-)

一个词(或缩写)，NAT。我的无线路由器有一个特性，“端口扫描和DoS保护”，它显然无意中阻止了端口135上的有效RPC调用，尽管两端都禁用了Windows。禁用此功能后，所有使用"HVRemote“进行的测试都通过了，包括前面提到的错误:对root\虚拟化\v2WMI命名空间的异步通知查询。这解释了为什么我的网站Win Server 2016可以毫无问题地连接，但我的本地Win 8.1和赢得10个客户不能。

路由器Config的截图

我希望我的发现能帮助那些在这个问题上挣扎的人，并为他们节省几个小时(或几天)的挫折。

快速更新:需要启用一些关键项才能使其工作。

• 您必须根据本文启用“远程访问”：https://social.technet.microsoft.com/Forums/en-US/1b42bf4d-ce08-413d-8225-8117c92c67a5/enable-anonymous-logon-remote-access-in-component-services-using-command-prompt?forum=win10itpronetworking
• 主机必须能够到达客户端；如果您没有运行自己的DNS，可以通过在Hyper-V服务器上的主机文件中创建一个条目来实现这一点。

如果您仍然有问题，它可能有助于分配您的客户端一个静态IP在您的本地网络，并启用DMZ的IP地址。