none
SCVMM2012R2 WinRM错误 RRS feed

  • 问题

  • 我的环境是底层为W2012R2的Hyper-V,3台做了Cluster,然后用SCVMM管理,最近突变成了这样:

    然后发现每台hyper-v主机的状态都不对了:

    错误(20506)
    Virtual Machine Manager 无法在计算机 CTU1-S-HYPV-001.contoso.com 上完成 Windows 远程管理(WinRM)请求。


    建议的操作
    请确保 Windows 远程管理(WinRM)服务和 Virtual Machine Manager 代理服务已安装并正在运行。如果在计算机上启用了防火墙,请确保添加了以下防火墙例外: a) HTTP/HTTPS 端口例外 b) scvmmagent 程序例外。

    不知道问题处在哪?卸载SCVMM代理重新推送安装,问题依旧。

    2015年3月31日 12:27

答案

  • 发现SCVMM管理服务器上面的凭据分配(计算机配置-管理模板-系统-凭据分配)设置被修改为“未配置”。默认情况下,该设置为“已启用”,且其值为与所有目标计算机相对应的SPN(wsman/*);
    我们将该设置修改为“已启用”,且修改其值为wsman/* 之后,重启SCVMM,然后刷新群集/主机正常,报错消失。
    • 已标记为答案 ZJUNSEN 2015年4月7日 5:39
    2015年4月7日 5:39

全部回复

  • 错误(20553)
    VMM 服务器上的 Windows 远程管理(WinRM)客户端无法处理请求。计算机策略不允许将用户凭据委派到目标计算机 CTU1-S-HYPV-003.contoso.com。

    WinRM: URL: [http://ctu1-s-hypv-003.contoso.com:5985], Verb: [INVOKE], Method: [GetVersion], Resource: [http://schemas.microsoft.com/wbem/wsman/1/wmi/root/scvmm/AgentManagement]

    Unknown error (0x803381a3)

    建议的操作
    使用 gpedit.msc 并查看以下策略: 计算机配置 -> 管理模板 -> 系统 -> 凭据分配 -> 允许分配新的凭据。请验证该策略是否已启用并配置为具有适用于目标计算机的 SPN。例如,对于目标计算机名 myserver.domain.com,SPN 可以为以下各项之一: WSMAN/myserver.domain.com 或 WSMAN/*.domain.com OR WSMAN/*


    错误(20553)
    VMM 服务器上的 Windows 远程管理(WinRM)客户端无法处理请求。计算机策略不允许将用户凭据委派到目标计算机 CTU1-S-HYPV-001.contoso.com。

    WinRM: URL: [http://ctu1-s-hypv-001.contoso.com:5985], Verb: [INVOKE], Method: [GetVersion], Resource: [http://schemas.microsoft.com/wbem/wsman/1/wmi/root/scvmm/AgentManagement]

    Unknown error (0x803381a3)

    建议的操作
    使用 gpedit.msc 并查看以下策略: 计算机配置 -> 管理模板 -> 系统 -> 凭据分配 -> 允许分配新的凭据。请验证该策略是否已启用并配置为具有适用于目标计算机的 SPN。例如,对于目标计算机名 myserver.domain.com,SPN 可以为以下各项之一: WSMAN/myserver.domain.com 或 WSMAN/*.domain.com OR WSMAN/*


    错误(20553)
    VMM 服务器上的 Windows 远程管理(WinRM)客户端无法处理请求。计算机策略不允许将用户凭据委派到目标计算机 ctu1-s-hypv-002.contoso.com。

    WinRM: URL: [http://ctu1-s-hypv-002.contoso.com:5985], Verb: [INVOKE], Method: [GetVersion], Resource: [http://schemas.microsoft.com/wbem/wsman/1/wmi/root/scvmm/AgentManagement]

    Unknown error (0x803381a3)

    建议的操作
    使用 gpedit.msc 并查看以下策略: 计算机配置 -> 管理模板 -> 系统 -> 凭据分配 -> 允许分配新的凭据。请验证该策略是否已启用并配置为具有适用于目标计算机的 SPN。例如,对于目标计算机名 myserver.domain.com,SPN 可以为以下各项之一: WSMAN/myserver.domain.com 或 WSMAN/*.domain.com OR WSMAN/*


    警告(13926)
    主机群集 ctu1-s-clus-001.contoso.com 没有完全刷新,原因是并非所有节点均可连接。因此,报告该群集的高可用存储和虚拟交换机的信息可能不准确。

    建议的操作
    请确保所有节点处于联机状态,并且在 Virtual Machine Manager 中没有“未响应”状态。然后再次刷新主机群集。

    2015年3月31日 12:27
  • Winrm quickconfig

    和关闭所有服务器防火墙试过了,都不行

    2015年3月31日 12:48
  • 从SCVMM去Telnet Hyper-V主机的5985端口是通的。

    从SCVMM上强制删除主机(不影响Hyper-V Cluster)卸载Hyper-V主机的vmmagent代理,重启服务器或重启WRM服务,重新在SCVMM上添加此群集,所有节点问题故障依旧。

    2015年4月1日 6:29
  • 发现SCVMM管理服务器上面的凭据分配(计算机配置-管理模板-系统-凭据分配)设置被修改为“未配置”。默认情况下,该设置为“已启用”,且其值为与所有目标计算机相对应的SPN(wsman/*);
    我们将该设置修改为“已启用”,且修改其值为wsman/* 之后,重启SCVMM,然后刷新群集/主机正常,报错消失。
    • 已标记为答案 ZJUNSEN 2015年4月7日 5:39
    2015年4月7日 5:39