**Dies ist eine alte Version des Dokuments!**
Inhaltsverzeichnis
Hyper-V Remoteverwaltung über Netzwerk einrichten
Diese Anleitung beschreibt, wie man sich erfolgreich mit dem Hyper-V-Manager von einem Windows-Client aus mit einem Hyper-V-Server verbindet, ohne Mitglied einer Domäne zu sein (Workgroup).
Voraussetzungen
- Client und Server im gleichen Netzwerk
- Benutzer mit Adminrechten auf dem Hyper-V-Server (z. B.
SERVERNAME\benutzer123) - PowerShell auf beiden Systemen
- WinRM aktiviert
1. WinRM aktivieren
Auf dem Hyper-V-Server in PowerShell (als Admin):
winrm quickconfig
Falls bereits aktiviert: „WinRM is already set up to receive requests.“
2. Firewall-Regeln aktivieren
Auf dem Hyper-V-Server:
Enable-NetFirewallRule -DisplayGroup "Windows-Remoteverwaltung"
3. Benutzername und Netzwerk prüfen
Stelle sicher, dass du z. B. mit folgendem Benutzer arbeitest:
SERVERNAME\benutzer123
Teste die Erreichbarkeit:
ping -4 SERVERNAME
4. Delegierung auf dem Client erlauben
Lokale Gruppenrichtlinie öffnen:
gpedit.msc
Navigiere zu:
Computerkonfiguration → Administrative Vorlagen → System → **Delegierung von Anmeldeinformationen**
Aktiviere folgende Richtlinien (jeweils mit den Zielservernamen):
- Delegierung von Standardanmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen
- Delegierung von aktuellen Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen
- Delegierung von gespeicherten Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen
Erlaube dort z. B. folgende Werte:
servername192.168.x.ywsman/servername.domain.local
5. Registrierung prüfen
Mit PowerShell:
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation"
Unterordner wie z. B. AllowFreshCredentialsWhenNTLMOnly sollten deine Zielserver enthalten:
- servername
- 192.168.x.y
- wsman/servername.domain.local
6. TrustedHosts setzen (wenn keine DNS-Namen auflösbar)
Auf dem Client (als Admin):
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "servername,192.168.x.y"
7. Verbindung testen mit PowerShell
Enter-PSSession -ComputerName servername -Credential (Get-Credential)
8. Hyper-V-Manager starten
Hyper-V-Manager öffnen → Rechtsklick → Verbindung mit Server → „Anderer Computer“:
- Name:
servername - Als anderer Benutzer anmelden:
SERVERNAME\benutzer123
→ Ggf. erscheint ein Hinweis auf Delegierung – bestätigen.
Fehlerbehebung
- Fehler 1326: Benutzername oder Passwort falsch
→ Groß-/Kleinschreibung oder Format prüfen
* SPN-Fehler / Delegierung blockiert
→ Gruppenrichtlinien prüfen und Registry-Schlüssel kontrollieren
