[[..:start|zurück]]
====== Hyper-V Remoteverwaltung über Netzwerk einrichten ======

Diese Anleitung beschreibt, wie man sich erfolgreich mit dem Hyper-V-Manager von einem Windows-Client aus mit einem Hyper-V-Server verbindet, ohne Mitglied einer Domäne zu sein (Workgroup).

===== Voraussetzungen =====
  * Client und Server im gleichen Netzwerk
  * Benutzer mit Adminrechten auf dem Hyper-V-Server (z. B. `SERVERNAME\benutzer123`)
  * PowerShell auf beiden Systemen
  * WinRM aktiviert

===== 1. WinRM aktivieren =====
Auf dem **Hyper-V-Server** in PowerShell (als Admin):
  winrm quickconfig

Falls bereits aktiviert: "WinRM is already set up to receive requests."

===== 2. Firewall-Regeln aktivieren =====
Auf dem Hyper-V-Server:
  Enable-NetFirewallRule -DisplayGroup "Windows-Remoteverwaltung"

===== 3. Benutzername und Netzwerk prüfen =====
Stelle sicher, dass du z. B. mit folgendem Benutzer arbeitest:
  SERVERNAME\benutzer123

Teste die Erreichbarkeit:
  ping -4 SERVERNAME

===== 4. Delegierung auf dem Client erlauben =====
Lokale Gruppenrichtlinie öffnen:
  gpedit.msc

Navigiere zu:
  Computerkonfiguration → Administrative Vorlagen → System → **Delegierung von Anmeldeinformationen**

Aktiviere folgende Richtlinien (jeweils mit den Zielservernamen):

  * **Delegierung von Standardanmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen**
  * **Delegierung von aktuellen Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen**
  * **Delegierung von gespeicherten Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen**

Erlaube dort z. B. folgende Werte:
  * `servername`
  * `192.168.x.y`
  * `wsman/servername.domain.local`

===== 5. Registrierung prüfen =====
Mit PowerShell:
  reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation"

Unterordner wie z. B. `AllowFreshCredentialsWhenNTLMOnly` sollten deine Zielserver enthalten:
  * servername
  * 192.168.x.y
  * wsman/servername.domain.local

===== 6. TrustedHosts setzen (wenn keine DNS-Namen auflösbar) =====
Auf dem Client (als Admin):
  Set-Item WSMan:\localhost\Client\TrustedHosts -Value "servername,192.168.x.y"

===== 7. Verbindung testen mit PowerShell =====
  Enter-PSSession -ComputerName servername -Credential (Get-Credential)

===== 8. Hyper-V-Manager starten =====
Hyper-V-Manager öffnen → Rechtsklick → Verbindung mit Server → "Anderer Computer":
  * Name: `servername`
  * Als anderer Benutzer anmelden: `SERVERNAME\benutzer123`

→ Ggf. erscheint ein Hinweis auf Delegierung – bestätigen.

===== Fehlerbehebung =====
  * Fehler 1326: Benutzername oder Passwort falsch
    → Groß-/Kleinschreibung oder Format prüfen
  * SPN-Fehler / Delegierung blockiert
    → Gruppenrichtlinien prüfen und Registry-Schlüssel kontrollieren

===== Siehe auch =====
  * https://learn.microsoft.com/de-de/windows-server/virtualization/hyper-v/manage/manage-hyper-v-remotely


----
 {{avatar>lars|Lars.Weiss@gmail.com?l|Lars Weiß}} //[[Lars.Weiss@gmail.com|Lars Weiß]] 21.06.2025 18:33//