'Er wordt geen verbinding gemaakt omdat referenties mogelijk niet naar de externe computer worden verzonden' wanneer ik het hulpprogramma Verbinding met virtuele machines gebruik om verbinding te maken met een virtuele machine op een Windows Server 2008 Hyper-V-computer
Dit artikel bevat hulp bij het oplossen van een fout die u ontvangt wanneer u probeert verbinding te maken Vmconnect.exe
met een virtuele machine.
Van toepassing op: Windows Server 2012 R2
Origineel KB-nummer: 954357
Beschrijving van foutbericht
Wanneer u het hulpprogramma Voor verbinding met virtuele machines (Vmconnect.exe) gebruikt om verbinding te maken met een virtuele machine op een Windows Server 2008 Hyper-V-computer, wordt mogelijk het volgende foutbericht weergegeven:
Er wordt geen verbinding gemaakt omdat referenties mogelijk niet naar de externe computer worden verzonden. Neem contact op met uw systeembeheerder voor hulp.
Wilt u opnieuw proberen verbinding te maken?
Oorzaak
Deze fout treedt op als het credSSP-beleid (Credential Security Service Provider) op de Windows Server 2008 Hyper-V-computer niet is ingeschakeld om gebruikersreferenties vanaf een externe locatie te verifiëren.
Oplossing
U kunt credSSP-beleid configureren op het moment dat de Hyper-V-rol wordt ingesteld om verificatie van referenties van een externe gebruiker in te schakelen. Als een van de registervermeldingen die worden beschreven in de sectie 'Het register configureren' echter niet aanwezig is, treedt de fout op die wordt beschreven in de sectie Symptomen. Gebruik een van de volgende methoden om externe gebruikersverificatie te configureren.
Methode 1: het register configureren
Belangrijk
Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register op onjuiste wijze wijzigt, kunnen er echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op de volgende artikelnummers in de Microsoft Knowledge Base:
322756 Een back-up van het register maken en het register terugzetten in Windows
Als het CredSSP-beleid niet correct is ingesteld, kunt u het beleid handmatig maken. Maak hiervoor de volgende registervermelding onder verschillende registersubsleutels:
Naam: Hyper-V
Waardetype: Tekenreekswaarde
Waardegegevens: Microsoft Virtual Console-service/*
Deze registervermelding moet worden gemaakt onder de volgende registersubsleutels:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentials
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentialsDomain
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentials
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsDomain
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsWhenNTLMOnly
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsWhenNTLMOnlyDomain
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentials
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentialsDomain
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentialsWhenNTLMOnly
In de sectie 'De registervermelding maken' wordt beschreven hoe u de registervermelding maakt onder de eerste registersubsleutel in de lijst. U moet deze stappen herhalen voor de resterende registersubsleutels.
De registervermelding maken
Volg deze stappen en sluit register Editor af:
Klik op Start, klik op Uitvoeren, typ regedit en klik op OK.
Zoek en klik op de volgende sleutel in het register:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentials
Wijs in het menu Bewerken de optie Nieuw aan en klik vervolgens op Tekenreekswaarde.
Typ Hyper-V en druk op Enter.
Klik in het menu Bewerken op Wijzigen.
Typ Microsoft Virtual Console Service/* en klik vervolgens op OK.
Methode 2: groepsbeleid-instellingen gebruiken
Als u verificatie van externe referenties wilt inschakelen, kunt u het hulpprogramma Gpedit gebruiken om groepsbeleid-instellingen te configureren op de computer met Windows Server 2008 Hyper-V. Ga hiervoor als volgt te werk:
Start Gpedit.msc.
Vouw Computerconfiguratie uit en vouw vervolgens Beheersjablonen uit.
Vouw Systeem uit en klik vervolgens op Delegering van referenties.
Dubbelklik in het deelvenster Details op Standaardreferenties toestaan.
Opmerking
Als u NTLM-verificatie gebruikt, gebruikt u de vermelding Standaardreferenties toestaan met alleen-NTLM-serververificatie .
Klik op Ingeschakeld en klik vervolgens om het selectievakje Standaardinstellingen voor besturingssysteem samenvoegen met invoer hierboven in te schakelen.
Klik op Weergeven en controleer of de computer van de externe gebruiker is opgenomen in de lijst. Als dit nodig is, klikt u op Toevoegen en neemt u vervolgens de computer van de externe gebruiker op. U kunt ook jokertekens gebruiken. Als u bijvoorbeeld alle computers wilt selecteren, voegt u het volgende jokerteken toe: *.
Klik tweemaal op OK.
Sluit groepsbeleid.
Belangrijk
Deze methode verschilt van de methode die wordt beschreven in de sectie 'De registervermelding configureren'. De groepsbeleid configuratie maakt gebruik van een SPN (Service Principal Name) van elke computer om verificatie van externe referenties in te schakelen. Met de methode die wordt beschreven in de sectie 'De registervermelding configureren' wordt alleen verificatie van de Microsoft Virtual Console-service ingeschakeld.
Feedback
https://aka.ms/ContentUserFeedback.
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie:Feedback verzenden en weergeven voor