Hyper-V შეცდომა 0x8009030e: როგორ გამოვასწოროთ იგი

დარწმუნდით, რომ თქვენი ვირტუალური მანქანები იმავე დომენზეა

თუ იყენებთ Hyper-V-ს თქვენი ვირტუალიზაციის საჭიროებებისთვის, შესაძლოა შეგხვდეთ შეცდომა 0x8009030E. ეს არის საერთო პრობლემა, რომელსაც ბევრი მომხმარებელი აწყდება ვირტუალური აპარატის ერთი ჰოსტიდან მეორეზე მიგრაციისას.

ცოცხალი მიგრაცია კრიტიკული მახასიათებელია ჰიპერ-ვ. ის საშუალებას გაძლევთ გადაიტანოთ ვირტუალური მანქანები ერთი ჰოსტიდან მეორეზე მათი სერვისების შეფერხების გარეშე. თუმცა, ზოგიერთ მომხმარებელს გაუმართლა, რადგან Hyper-V შეცდომა 0x8009030e ხელს უშლის მიგრაციას.

მოდით უფრო ახლოს გავეცნოთ, რატომ ხდება ეს და როგორ შეიძლება წარმატებული მიგრაცია.

რა არის Hyper-V შეცდომა 0x8009030E?

Hyper-V შეცდომა 0x8009030E არის ჩვეულებრივი შეცდომა, რომელიც ჩნდება ვირტუალური მანქანის შექმნისას. შეცდომის კოდი აღწერილია როგორც უსაფრთხოების პაკეტში სერთიფიკატები არ არის ხელმისაწვდომი.

თქვენ შეიძლება შეხვდეთ ამ შეცდომას, როდესაც ცდილობთ შეასრულოთ ცოცხალი მიგრაცია Hyper-V-ში. როდესაც თქვენ ცდილობთ გადაიტანოთ ვირტუალური მანქანა ერთი Hyper-V ჰოსტიდან მეორეზე, წყარო Hyper-V ჰოსტს უნდა შეეძლოს კომუნიკაცია დანიშნულების Hyper-V ჰოსტთან.

თუ წყაროსა და დანიშნულების ჰოსტებს არ შეუძლიათ ერთმანეთთან კომუნიკაცია, მაშინ ისინი ვერ გაგზავნიან საჭირო ინფორმაციას მიგრაციის ოპერაციის წარმატებით დასასრულებლად.

მაგრამ რატომ ვერ ხერხდება მიგრაცია? Hyper-V Live მიგრაციის წარუმატებლობის მრავალი მიზეზი არსებობს. მოდით გადავხედოთ რამდენიმე ყველაზე გავრცელებულს:

• არასწორი კონფიგურაცია – ეს შეცდომა შეიძლება მოხდეს, თუ Hyper-V ჰოსტი არასწორად არის კონფიგურირებული ან თუ წყარო და სამიზნე ვირტუალური მანქანები შეუთავსებელია.
• არასაკმარისი სივრცე - Მასპინძელი VM-ს შეიძლება არ ჰქონდეს საკმარისი ადგილი მეხსიერებაზე ყველა ვირტუალური აპარატის ერთდროულად მიგრაცია.
• Firewall-ის არასწორი კონფიგურაცია - Თუ შენი firewall იბლოკება ცოცხალი მიგრაციისთვის საჭირო პორტები, ის არ იმუშავებს გამართულად.
• ქსელის პრობლემები – მიგრაცია შეიძლება ვერ მოხერხდეს, თუ თქვენს სერვერზე გაქვთ მრავალი ქსელის ადაპტერი ან რამდენიმე ვირტუალური გადამრთველი სხვადასხვა კონფიგურაციით და პარამეტრებით თქვენს ჰოსტზე.
• შეუთავსებელი Hyper-V – ცოცხალი მიგრაცია მხარდაჭერილია მხოლოდ იმ შემთხვევაში, თუ ორივე ჰოსტი მუშაობს Hyper-V-ის ერთსა და იმავე ვერსიაზე და მათ უნდა შეეძლოთ ერთმანეთთან კომუნიკაცია ქსელის კავშირის საშუალებით.
• არასაკმარისი ავთენტიფიკაცია – Kerberos Constrained Delegation არის უსაფრთხოების ფუნქცია, რომელიც საშუალებას აძლევს სერვისს გადასცეს ავტორიზაცია სხვა სერვისი, როდესაც აკონტროლებს, რომელ სერვისებს შეუძლიათ მოითხოვონ დელეგირება და რა სახის დელეგირება შეუძლიათ მოთხოვნა. პირდაპირი მიგრაცია ვერ მოხერხდება, თუ კონკრეტულ მომხმარებლის ანგარიშს არ ექნება საჭირო ნებართვები.

როგორ შემიძლია დავაფიქსირო Hyper-V შეცდომა 0x8009030e?

გადახედეთ საფუძვლებს, სანამ რთულ გადაწყვეტილებებს მიაღწევთ:

• ცოცხალი მიგრაცია ჩართულია მხოლოდ ამ მიზნით კონფიგურირებული VM-ებისთვის. დარწმუნდით, რომ თქვენი VM-ები კონფიგურირებულია მიგრაციისთვის.
• შეამოწმეთ, რომ თქვენი ქსელის ბარათები სწორად არის კონფიგურირებული.
• ცოცხალი მიგრაციის ოპერაციის მცდელობამდე დარწმუნდით, რომ საკმარისი თავისუფალი ადგილია თითოეული VM-სთვის მის დანიშნულ ჰოსტზე.
• ზოგიერთი ოპერაციული სისტემა მოითხოვს Kerberos შეზღუდული დელეგაციას, როგორც პროტოკოლის გარდამავალს. დარწმუნდით, რომ დარწმუნდებით, რომ მომხმარებლის ანგარიშს აქვს საჭირო ნებართვები მიგრაციის შესასრულებლად.
• გადაამოწმეთ, რომ მასპინძელი და დანიშნულების ვირტუალური მანქანა მიეკუთვნება იმავე დომენს.

1. ჩართეთ Kerberos ავთენტიფიკაცია

1. თქვენს მასპინძელ მანქანაზე გადადით Hyper-V პარამეტრები და დააწკაპუნეთ ცოცხალი მიგრაციები გაფართოვდეს.
2. Დააკლიკეთ გაფართოებული ფუნქციები, და ქვეშ ავთენტიფიკაციის პროტოკოლი, შეამოწმე გამოიყენეთ Kerberos ყუთი.

2. შეზღუდული დელეგაციის კონფიგურაცია

1. Გახსენი შენი Active Directory მომხმარებლები და იპოვეთ თქვენი Hyper-V მასპინძელი კომპიუტერის ანგარიში.
2. დააწკაპუნეთ მასზე მარჯვენა ღილაკით და აირჩიეთ Თვისებები. დააწკაპუნეთ დელეგაცია ჩანართი.
3. Შეამოწმე ენდეთ ამ კომპიუტერს მხოლოდ მითითებულ სერვისებზე დელეგირებისთვის და გამოიყენეთ მხოლოდ Kerberos ყუთები.
4. გაიმეორეთ ეს ნაბიჯები სხვა მასპინძელი კომპიუტერისთვის.
5. გადით სისტემიდან, შემდეგ შედით ხელახლა, რომ ცვლილებები ძალაში შევიდეს.

წაიკითხეთ მეტი ამ თემის შესახებ

• Windows vs Windows Server: რით განსხვავდებიან ისინი?
• ჩვენ შევდივართ Windows Server DC გამკვრივების მე-3 ფაზაში
• Windows სერვერის დრო სინქრონიზებულია: სინქრონიზაციის იძულებითი 2 საუკეთესო გზა
• რა არის მოვლენის ID 4769 და როგორ გამოვასწოროთ იგი?

შეზღუდული დელეგირება არის მექანიზმი, რომელსაც შეუძლია შეზღუდოს ავთენტიფიკაციის ბილეთის მოქმედების ფარგლები. ეს საშუალებას გაძლევთ შექმნათ უფრო უსაფრთხო გარემო მომხმარებლების შესაძლებლობის შეზღუდვით სხვა მომხმარებლების საკუთარ თავს ან იმ რესურსებზე წვდომის შეზღუდვით, რომლებზეც მათ არ უნდა ჰქონდეთ წვდომა.

თუ სერვისის ბილეთი გაცემულია შეზღუდული დელეგირებით, მაშინ მხოლოდ სერვისები, რომლებიც კონფიგურირებულნი არიან ნდობით გამცემ სერვისზე, შეუძლიათ გამოიყენონ ბილეთი ავთენტიფიკაციისთვის.

სხვა დაკავშირებული შეცდომები, რომლებიც შეიძლება შეგექმნათ, მოიცავს Hyper-V არ არის ავტორიზებული დასაკავშირებლად შეცდომა, ასე რომ გადადით ჩვენს სასარგებლო სტატიაში სწრაფი გამოსწორებისთვის.

შეგვატყობინეთ ნებისმიერი სხვა გადაწყვეტის შესახებ, რომელიც შეიძლება სცადეთ კომენტარების განყოფილებაში ქვემოთ.