3
Hyper-V Delegation
Moin zusammen.
Ich steh' wohl grad quer im Stall... Gegeben ist:
- 2x Server 2019 Standard, Memberserver von my.domain.tld
- One-Way-Trust zur Gesamtstruktur red.domain.tld
-- Verwaltung von my.domain.tld passiert ausschließlich mit Admins aus red.domain.tld, dafür sind an den notwendigen Stellen die entsprechenden Rechte delegiert worden
- zus. dazu kommt ein Admin-Tiering zum Einsatz
Ich kann mit dem entsprechenden Admin aus red.domain.tld den kompletten Server verwalten und konnte auch HyperV einrichten/konfigurieren. Kein Problem. Nun wollte ich eine Replikation einrichten und scheitere daran, dass beide HyperVs die Konfigurationsinformationen des jeweils anderen nicht lesen können.
Also als Admin aus my.domain.tld angemeldet, siehe da, geht. Es fehlt also irgendwo eine Delegation. Ich finde im Netz allerdings nur Anleitungen für Live-Migrationen - das ist nicht mein Ziel. Hier geht es nur um schlichte Replikation. Kann jemand Licht ins Dunkel bringen?
Danke.
Cheers,
jsysde
Ich steh' wohl grad quer im Stall... Gegeben ist:
- 2x Server 2019 Standard, Memberserver von my.domain.tld
- One-Way-Trust zur Gesamtstruktur red.domain.tld
-- Verwaltung von my.domain.tld passiert ausschließlich mit Admins aus red.domain.tld, dafür sind an den notwendigen Stellen die entsprechenden Rechte delegiert worden
- zus. dazu kommt ein Admin-Tiering zum Einsatz
Ich kann mit dem entsprechenden Admin aus red.domain.tld den kompletten Server verwalten und konnte auch HyperV einrichten/konfigurieren. Kein Problem. Nun wollte ich eine Replikation einrichten und scheitere daran, dass beide HyperVs die Konfigurationsinformationen des jeweils anderen nicht lesen können.
Also als Admin aus my.domain.tld angemeldet, siehe da, geht. Es fehlt also irgendwo eine Delegation. Ich finde im Netz allerdings nur Anleitungen für Live-Migrationen - das ist nicht mein Ziel. Hier geht es nur um schlichte Replikation. Kann jemand Licht ins Dunkel bringen?
Danke.
Cheers,
jsysde
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 23510842339
Url: https://administrator.de/contentid/23510842339
Ausgedruckt am: 21.11.2024 um 16:11 Uhr
3 Kommentare
Neuester Kommentar
Moin,
Gruß,
Dani
Kein Problem. Nun wollte ich eine Replikation einrichten und scheitere daran, dass beide HyperVs die Konfigurationsinformationen des jeweils anderen nicht lesen können.
hast du uns noch eine Fehlermeldung oder besser einen ScreenshotKann jemand Licht ins Dunkel bringen?
Könnte das bei dir zu treffen: https://community.spiceworks.com/topic/537575-hyper-v-replica-bizarre-pr ...Gruß,
Dani
Moin.
Liefere ich nach, bin heute nicht dazu gekommen.
Cheers,
jsysde
Liefere ich nach, bin heute nicht dazu gekommen.
Könnte das bei dir zu treffen: https://community.spiceworks.com/topic/537575-hyper-v-replica-bizarre-pr ...
Leider nein. 2012 verhält sich da völlig anders als 2016 aufwärts. Kurz gesagt: Mit den 2012R2-HyperV-Blechen hatte ich das Problem nicht.Cheers,
jsysde
Moin.
Ich komm' mal drauf zurück, hatte viel um die Ohren (bzw. habe noch viel um die Ohren).
Prinzipiell gleiche Fehlermeldung wie hier:
HyperV - Replikakation nicht mehr möglich
Das zweite/untere Bild.
Die Replikation selbst läuft.
Gleiche Fehlermeldung, aber es wird nicht mal erkannt, dass eigentlich Kerberos verwendet werden soll; entsprechend steht der Dialog bei mir auf Zertifikat.
Den ganzen CresSSP-Spaß hab' ich schon durchgespielt, hilft leider nix. Ich komme ja auch nicht von einem "domainless"-Client, sondern bin mit einem Admin-Account aus einer vertrauten Domain unterwegs. Ich bin mir sicher, dass das eigentlich einfach zu lösen sein müsste, finde aber die nötige Einstellung ums Verplatzen nicht.
Jemand ne Idee dazu?
Cheers,
jsysde
Ich komm' mal drauf zurück, hatte viel um die Ohren (bzw. habe noch viel um die Ohren).
Prinzipiell gleiche Fehlermeldung wie hier:
HyperV - Replikakation nicht mehr möglich
Das zweite/untere Bild.
Die Replikation selbst läuft.
Gleiche Fehlermeldung, aber es wird nicht mal erkannt, dass eigentlich Kerberos verwendet werden soll; entsprechend steht der Dialog bei mir auf Zertifikat.
Den ganzen CresSSP-Spaß hab' ich schon durchgespielt, hilft leider nix. Ich komme ja auch nicht von einem "domainless"-Client, sondern bin mit einem Admin-Account aus einer vertrauten Domain unterwegs. Ich bin mir sicher, dass das eigentlich einfach zu lösen sein müsste, finde aber die nötige Einstellung ums Verplatzen nicht.
Jemand ne Idee dazu?
Cheers,
jsysde
