Hallo,
ich habe einen Windows Server 2012 R2, der Domain Controller undHyper-V-Host zugleich ist. Alles gut soweit. Jetzt möchte ich allerdings einen Benutzer, der sich gegen einen Terminal Server verbindet, der als VM auf dem Hyper-V läuft, eine spezifische VM ansteuern kann. Der Benutzer ist kein Administrator und soll auch keiner sein.
Was ich bisher versucht habe:
Via Google habe ich Beiträge gefunden, wonach man per Autorisierungs-Manager (azman.msc) eigene Rollen und Berechtigungen definieren kann. Das habe ich getan:
Der AD-Gruppe habe ich den Benutzer auch hinzugefügt. Und auf dem Terminal Server habe ich den Hyper-V-Manager installiert. Allerdings, wenn der Benutzer jetzt versucht sich gegen den Hyper-V-Server zu verbinden, kommt diese Meldung:
Ich habe außerdem auf dem Hyper-V Grant-VMConnectAccess ausgeführt:
Get-VMConnectAccess -VMName Code01 UserName VMName ComputerName -------- ------ ------------ VM_Code01_View Code01 HYPERV ND\user Code01 HYPERV
Ich habe also sowohl die Gruppe, wie auch den Benutzer selbst dafür freigegeben (letzteres aus Verzweiflung). Also sollte doch alles passen. Kann mir jemand sagen, was noch fehlt, damit der Benutzer seine VM ansteuern kann?
Ich bin für jede Idee dankbar.