'Er wordt geen verbinding gemaakt omdat referenties mogelijk niet naar de externe computer worden verzonden' wanneer ik het hulpprogramma Verbinding met virtuele machines gebruik om verbinding te maken met een virtuele machine op een Windows Server 2008 Hyper-V-computer

  • Artikel

Dit artikel bevat hulp bij het oplossen van een fout die u ontvangt wanneer u probeert verbinding te maken Vmconnect.exe met een virtuele machine.

Van toepassing op: Windows Server 2012 R2
Origineel KB-nummer: 954357

Beschrijving van foutbericht

Wanneer u het hulpprogramma Voor verbinding met virtuele machines (Vmconnect.exe) gebruikt om verbinding te maken met een virtuele machine op een Windows Server 2008 Hyper-V-computer, wordt mogelijk het volgende foutbericht weergegeven:

Er wordt geen verbinding gemaakt omdat referenties mogelijk niet naar de externe computer worden verzonden. Neem contact op met uw systeembeheerder voor hulp.

Wilt u opnieuw proberen verbinding te maken?

Oorzaak

Deze fout treedt op als het credSSP-beleid (Credential Security Service Provider) op de Windows Server 2008 Hyper-V-computer niet is ingeschakeld om gebruikersreferenties vanaf een externe locatie te verifiëren.

Oplossing

U kunt credSSP-beleid configureren op het moment dat de Hyper-V-rol wordt ingesteld om verificatie van referenties van een externe gebruiker in te schakelen. Als een van de registervermeldingen die worden beschreven in de sectie 'Het register configureren' echter niet aanwezig is, treedt de fout op die wordt beschreven in de sectie Symptomen. Gebruik een van de volgende methoden om externe gebruikersverificatie te configureren.

Methode 1: het register configureren

Belangrijk

Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register op onjuiste wijze wijzigt, kunnen er echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op de volgende artikelnummers in de Microsoft Knowledge Base:
322756 Een back-up van het register maken en het register terugzetten in Windows

Als het CredSSP-beleid niet correct is ingesteld, kunt u het beleid handmatig maken. Maak hiervoor de volgende registervermelding onder verschillende registersubsleutels:

Naam: Hyper-V
Waardetype: Tekenreekswaarde
Waardegegevens: Microsoft Virtual Console-service/*

Deze registervermelding moet worden gemaakt onder de volgende registersubsleutels:

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentials
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentialsDomain
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentials
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsDomain
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsWhenNTLMOnly
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowFreshCredentialsWhenNTLMOnlyDomain
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentials
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentialsDomain
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowSavedCredentialsWhenNTLMOnly

In de sectie 'De registervermelding maken' wordt beschreven hoe u de registervermelding maakt onder de eerste registersubsleutel in de lijst. U moet deze stappen herhalen voor de resterende registersubsleutels.

De registervermelding maken

Volg deze stappen en sluit register Editor af:

  1. Klik op Start, klik op Uitvoeren, typ regedit en klik op OK.

  2. Zoek en klik op de volgende sleutel in het register: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Credssp\PolicyDefaults\AllowDefaultCredentials

  3. Wijs in het menu Bewerken de optie Nieuw aan en klik vervolgens op Tekenreekswaarde.

  4. Typ Hyper-V en druk op Enter.

  5. Klik in het menu Bewerken op Wijzigen.

  6. Typ Microsoft Virtual Console Service/* en klik vervolgens op OK.

Methode 2: groepsbeleid-instellingen gebruiken

Als u verificatie van externe referenties wilt inschakelen, kunt u het hulpprogramma Gpedit gebruiken om groepsbeleid-instellingen te configureren op de computer met Windows Server 2008 Hyper-V. Ga hiervoor als volgt te werk:

  1. Start Gpedit.msc.

  2. Vouw Computerconfiguratie uit en vouw vervolgens Beheersjablonen uit.

  3. Vouw Systeem uit en klik vervolgens op Delegering van referenties.

  4. Dubbelklik in het deelvenster Details op Standaardreferenties toestaan.

    Opmerking

    Als u NTLM-verificatie gebruikt, gebruikt u de vermelding Standaardreferenties toestaan met alleen-NTLM-serververificatie .

  5. Klik op Ingeschakeld en klik vervolgens om het selectievakje Standaardinstellingen voor besturingssysteem samenvoegen met invoer hierboven in te schakelen.

  6. Klik op Weergeven en controleer of de computer van de externe gebruiker is opgenomen in de lijst. Als dit nodig is, klikt u op Toevoegen en neemt u vervolgens de computer van de externe gebruiker op. U kunt ook jokertekens gebruiken. Als u bijvoorbeeld alle computers wilt selecteren, voegt u het volgende jokerteken toe: *.

  7. Klik tweemaal op OK.

  8. Sluit groepsbeleid.

    Belangrijk

    Deze methode verschilt van de methode die wordt beschreven in de sectie 'De registervermelding configureren'. De groepsbeleid configuratie maakt gebruik van een SPN (Service Principal Name) van elke computer om verificatie van externe referenties in te schakelen. Met de methode die wordt beschreven in de sectie 'De registervermelding configureren' wordt alleen verificatie van de Microsoft Virtual Console-service ingeschakeld.