"En anslutning kommer inte att upprättas eftersom autentiseringsuppgifter kanske inte skickas till fjärrdatorn" när jag använder verktyget Anslutning till virtuell dator för att ansluta till en virtuell dator på en Hyper-V-baserad Dator med Windows Server 2008

  • Artikel

Den här artikeln innehåller hjälp med att åtgärda ett fel som du får när du försöker använda Vmconnect.exe för att ansluta till en virtuell dator.

Gäller för: Windows Server 2012 R2
Ursprungligt KB-nummer: 954357

Beskrivning av felmeddelande

När du använder verktyget Anslutning till virtuell dator (Vmconnect.exe) för att ansluta till en virtuell dator på en Windows Server 2008 Hyper-V-baserad dator kan följande felmeddelande visas:

Ingen anslutning görs eftersom autentiseringsuppgifterna kanske inte skickas till fjärrdatorn. Kontakta systemadministratören om du vill ha hjälp.

Vill du försöka ansluta igen?

Orsak

Det här felet uppstår om principen CredSSP (Credential Security Service Provider) på Windows Server 2008 Hyper-V-baserade datorn inte är aktiverad för att autentisera användarautentiseringsuppgifter från en fjärrplats.

Åtgärd

Du kan konfigurera CredSSP-principen vid tidpunkten för Hyper-V-rollkonfigurationen för att aktivera autentisering av autentiseringsuppgifter från en fjärranvändare. Men om det inte finns några registerposter som beskrivs i avsnittet "Konfigurera registret" uppstår felet som beskrivs i avsnittet "Symptom". Om du vill konfigurera fjärranvändarautentisering använder du någon av följande metoder.

Metod 1: Konfigurera registret

Viktigt

Det här avsnittet, metoden eller uppgiften innehåller steg som beskriver hur du ändrar registret. Det kan uppstå allvarliga problem om du gör detta felaktigt. Följ därför instruktionerna noga, och säkerhetskopiera registret innan du gör några ändringar i det. Då kan du återställa registret om det uppstår problem. Om du vill veta mer om hur du säkerhetskopierar och återställer registret klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
322756 Hur man säkerhetskopierar och återställer registret i Windows

Om CredSSP-principen inte har konfigurerats korrekt kan du skapa principen manuellt. Det gör du genom att skapa följande registerpost under flera registerundernycklar:

Namn: Hyper-V
Värdetyp: Strängvärde
Värdedata: Microsoft Virtual Console Service/*

Den här registerposten måste skapas under följande registerundernycklar:

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentials
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentialsDomain
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentials
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsDomain
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsWhenNTLMOnly
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsWhenNTLMOnlyDomain
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentials
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentialsDomain
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentialsWhenNTLMOnly

Avsnittet "Så här skapar du registerposten" beskriver hur du skapar registerposten under den första registerundernyckeln i listan. Du måste upprepa de här stegen för de återstående registerundernycklarna.

Så här skapar du registerposten

Följ dessa steg och avsluta sedan Registry Editor:

  1. Klicka på Start och Kör, skriv regedit och klicka sedan på OK.

  2. Leta upp och klicka sedan på följande nyckel i registret: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentials

  3. Peka påNytt på redigera-menyn och klicka sedan på Strängvärde.

  4. Skriv Hyper-V och tryck sedan på RETUR.

  5. Klicka påÄndra på redigera-menyn.

  6. Skriv Microsoft Virtual Console Service/*och klicka sedan på OK.

Metod 2: Använd grupprincip inställningar

Om du vill aktivera autentisering av fjärrautentiseringsuppgifter kan du använda gpedit-verktyget för att konfigurera grupprincip inställningar på Windows Server 2008 Hyper-V-baserade datorn. Gör så här:

  1. Starta Gpedit.msc.

  2. Expandera Datorkonfiguration och expandera sedan Administrativa mallar.

  3. Expandera System och klicka sedan på Delegering av autentiseringsuppgifter.

  4. Dubbelklicka på Tillåt delegera standardautentiseringsuppgifter i fönstret Information.

    Obs!

    Om du använder NTLM-autentisering använder du posten Tillåt standardautentiseringsuppgifter med endast NTLM-serverautentisering .

  5. Klicka på Aktiverad och klicka sedan för att markera kryssrutan Concatenate OS defaults with inputs above (Sammanfoga os-standardvärden med indata ovan ).

  6. Klicka på Visa och kontrollera sedan att fjärranvändarens dator ingår i listan. Om det behövs klickar du på Lägg till och inkluderar sedan fjärranvändarens dator. Du kan också använda jokertecken. Om du till exempel vill välja alla datorer lägger du till följande jokertecken: *.

  7. Klicka två gånger på OK.

  8. Stäng grupprincip.

    Viktigt

    Den här metoden skiljer sig från den metod som beskrivs i avsnittet "Konfigurera registerposten". Den grupprincip konfigurationen använder alla SPN (Service Principal Name) från valfri dator för att aktivera autentisering av fjärrautentiseringsuppgifter. Metoden som beskrivs i avsnittet "Konfigurera registerposten" aktiverar endast autentisering av Microsoft Virtual Console Service.