"Es wird keine Verbindung hergestellt, da Anmeldeinformationen möglicherweise nicht an den Remotecomputer gesendet werden", wenn ich das Vm-Verbindungstool verwende, um eine Verbindung mit einem virtuellen Computer auf einem Hyper-V-basierten Windows Server 2008-Computer herzustellen.

Dieser Artikel enthält Hilfe zum Beheben eines Fehlers, der beim Versuch Vmconnect.exe , eine Verbindung mit einem virtuellen Computer herzustellen, angezeigt wird.

Gilt für: Windows Server 2012 R2
Ursprüngliche KB-Nummer: 954357

Beschreibung der Fehlermeldung

Wenn Sie das Verbindungstool für virtuelle Computer (Vmconnect.exe) verwenden, um eine Verbindung mit einem virtuellen Computer auf einem Hyper-V-basierten Windows Server 2008-Computer herzustellen, wird möglicherweise die folgende Fehlermeldung angezeigt:

Es wird keine Verbindung hergestellt, da Anmeldeinformationen möglicherweise nicht an den Remotecomputer gesendet werden. Wenden Sie sich an Ihren Systemadministrator, um Unterstützung zu erhalten.

Möchten Sie erneut versuchen, eine Verbindung herzustellen?

Ursache

Dieser Fehler tritt auf, wenn die CredSSP-Richtlinie (Credential Security Service Provider) auf dem Hyper-V-basierten Windows Server 2008-Computer nicht für die Authentifizierung von Benutzeranmeldeinformationen von einem Remotestandort aus aktiviert ist.

Lösung

Sie können die CredSSP-Richtlinie zum Zeitpunkt des Setups der Hyper-V-Rolle konfigurieren, um die Authentifizierung von Anmeldeinformationen von einem Remotebenutzer zu aktivieren. Wenn jedoch einer der Registrierungseinträge, die im Abschnitt "Konfigurieren der Registrierung" beschrieben werden, nicht vorhanden ist, tritt der im Abschnitt "Symptome" beschriebene Fehler auf. Verwenden Sie zum Konfigurieren der Remotebenutzerauthentifizierung eine der folgenden Methoden.

Methode 1: Konfigurieren der Registrierung

Wenn die CredSSP-Richtlinie nicht ordnungsgemäß eingerichtet ist, können Sie die Richtlinie manuell erstellen. Erstellen Sie dazu den folgenden Registrierungseintrag unter mehreren Registrierungsunterschlüsseln:

Name: Hyper-V
Werttyp: Zeichenfolgenwert
Wertdaten: Microsoft Virtual Console Service/*

Dieser Registrierungseintrag muss unter den folgenden Registrierungsunterschlüsseln erstellt werden:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentials
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentialsDomain
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentials
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsDomain
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsWhenNTLMOnly
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsWhenNTLMOnlyDomain
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentials
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentialsDomain
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentialsWhenNTLMOnly

Im Abschnitt "Erstellen des Registrierungseintrags" wird beschrieben, wie der Registrierungseintrag unter dem ersten Registrierungsunterschlüssel in der Liste erstellt wird. Sie müssen diese Schritte für die verbleibenden Registrierungsunterschlüssel wiederholen.

Erstellen des Registrierungseintrags

Führen Sie die folgenden Schritte aus, und beenden Sie dann die Registrierung Editor:

1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.

2. Suchen Sie den folgenden Schlüssel in der Registrierung, und klicken Sie dann auf den folgenden Schlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentials

3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf Zeichenfolgenwert.

4. Geben Sie Hyper-V ein, und drücken Sie dann die EINGABETASTE.

5. Klicken Sie im Menü Bearbeiten auf Ändern.

6. Geben Sie Microsoft Virtual Console Service/* ein, und klicken Sie dann auf OK.

Methode 2: Verwenden Gruppenrichtlinie Einstellungen

Um die Authentifizierung von Remoteanmeldeinformationen zu aktivieren, können Sie das Gpedit-Tool verwenden, um Gruppenrichtlinie Einstellungen auf dem Hyper-V-basierten Windows Server 2008-Computer zu konfigurieren. Gehen Sie dazu wie folgt vor:

1. Starten Sie Gpedit.msc.

2. Erweitern Sie Computerkonfiguration und dann Administrative Vorlagen.

3. Erweitern Sie System, und klicken Sie dann auf Delegierung von Anmeldeinformationen.

4. Doppelklicken Sie im Bereich Details auf Delegieren von Standardanmeldeinformationen zulassen.

   Hinweis

   Wenn Sie die NTLM-Authentifizierung verwenden, verwenden Sie den Eintrag Standardanmeldeinformationen mit nur NTLM-Serverauthentifizierung zulassen .

5. Klicken Sie auf Aktiviert, und aktivieren Sie dann das Kontrollkästchen Betriebssystemstandard mit Eingaben oben verketten .

6. Klicken Sie auf Anzeigen, und überprüfen Sie dann, ob der Computer des Remotebenutzers in der Liste enthalten ist. Klicken Sie bei Bedarf auf Hinzufügen, und schließen Sie dann den Computer des Remotebenutzers ein. Sie können auch Wildcardzeichen verwenden. Um beispielsweise alle Computer auszuwählen, fügen Sie das folgende Wildcardzeichen hinzu: *.

7. Klicken Sie zweimal auf OK.

8. Schließen Sie Gruppenrichtlinie.

   Wichtig

   Diese Methode unterscheidet sich von der Methode, die im Abschnitt "Konfigurieren des Registrierungseintrags" beschrieben wird. Die Gruppenrichtlinie Konfiguration verwendet einen beliebigen Dienstprinzipalnamen (Service Principal Name, SPN) von jedem Computer, um die Authentifizierung von Remoteanmeldeinformationen zu aktivieren. Die im Abschnitt "Konfigurieren des Registrierungseintrags" beschriebene Methode ermöglicht nur die Authentifizierung des Microsoft Virtual Console-Diensts.