সফলভাবে ডিপ্লয়েড Hyper-V ইনফ্রাস্ট্রাকচার Hyper-V Manager বা Windows Admin Center ব্যবহার করে ম্যানেজ করা হয়। এটি লোকালি বা রিমোটলি করা যায়, কিন্তু অনেক কেসে, রিমোট ম্যানেজমেন্ট আরও ইফিশিয়েন্ট, বিশেষ করে যদি আমাদের একাধিক সার্ভার থাকে। উইন্ডোজ ৮ থেকে শুরু করে, মাইক্রোসফ্ট Hyper-V Client-কে প্রফেশনাল এবং এন্টারপ্রাইজ এডিশনে ইন্টিগ্রেট করেছে (Windows 8, Windows 8.1 এবং Windows 10)। এটি অতিরিক্ত ফ্লেক্সিবিলিটি দেয়, কারণ আপনি IT অ্যাডমিন হিসেবে উইন্ডোজ সার্ভার থেকে না করেই আপনার উইন্ডোজ ক্লায়েন্ট মেশিন থেকে এটি করতে পারেন।
রিমোট Hyper-V সার্ভারে কানেক্ট করার প্রক্রিয়া স্ট্রেইটফরওয়ার্ড। আমাদের যা দরকার সেটি হল Hyper-V Manager খুলুন এবং Connect to Server… Hyper-V Manager কনসোলের ডান পাশে ক্লিক করে রিমোট ভার্চুয়ালাইজেশন সার্ভারে কানেক্ট করুন।
কিছু IT অ্যাডমিন উইন্ডোজ ক্লায়েন্ট থেকে রিমোট Hyper-V সার্ভারে কানেক্ট করার সময় সমস্যা অনুভব করেন। এই সমস্যা হওয়ার ভিন্ন কারণ থাকতে পারে, কিন্তু এই আর্টিকেলে আমরা সোর্স এবং টার্গেট মেশিনের মধ্যে ট্রাস্টের অভাব নিয়ে আলোচনা করব। এররটি পরিচিত: "An error occurred while attempting to connect to server "ServerName". Check that the Virtual Machine Management service is running and that you are authorized to connect to the server. Connecting to remote server failed: The WinRM client cannot process the request. A computer policy does not allow the delegation of the user credentials to the target computer…" নিচের স্ক্রিনশটে দেখানো হয়েছে।
কারণটি যথেষ্ট স্পষ্ট থাকায়, পরবর্তী কয়েকটি ধাপে আমরা আপনাকে উইন্ডোজ ক্লায়েন্ট মেশিন এবং রিমোট Hyper-V সার্ভারের মধ্যে ট্রাস্ট সক্ষম করার প্রক্রিয়ায় নিয়ে যাব।
NTLM-ওনলি সার্ভার অথেনটিকেশন সহ ফ্রেশ ক্রেডেনশিয়াল ডেলিগেট করার অনুমতি দেওয়া
উইন্ডোজ ক্লায়েন্ট মেশিনে ট্রাস্ট সক্ষম করা GUI বা Powershell-এ করা যায়। এই আর্টিকেলে, আমরা Local Group Policy Editor (GUI) ব্যবহার করে এটি করব। পলিসিটি যাকে বলা হয় Allow delegating fresh credentials with NTLM-only server authentification। এই পলিসি সেটিং Cred SSP কম্পোনেন্ট ব্যবহারকারী অ্যাপ্লিকেশনগুলোর জন্য প্রযোজ্য (যেমন Remote Desktop Connection)। Credential Security Support Provider protocol (CredSSP) একটি অথেনটিকেশন প্রোভাইডার যা অন্যান্য অ্যাপ্লিকেশনগুলির জন্য অথেনটিকেশন রিকোয়েস্ট প্রসেস করে। আপনি যদি এই পলিসি সেটিং ইনাবল করেন, তবে আপনি সার্ভারগুলো স্পেসিফাই করতে পারেন যেগুলোতে ব্যবহারকারীর ফ্রেশ ক্রেডেনশিয়াল ডেলিগেট করা যাবে (ফ্রেশ ক্রেডেনশিয়াল হলো যেগুলো অ্যাপ্লিকেশন এক্সিকিউট করার সময় আপনাকে প্রম্পট করা হয়)। আপনি যদি কনফিগার না করেন (ডিফল্টরূপে), তবে প্রপার মিউচুয়াল অথেনটিকেশনের পর, ফ্রেশ ক্রেডেনশিয়াল ডেলিগেশন পারমিট করা থাকে Remote Desktop Session Host-এ যেকোনো মেশিনে চলমান (TERMSRV/*)। আপনি যদি এই পলিসি সেটিং ডিজেবল করেন, তবে যেকোনো মেশিনে ফ্রেশ ক্রেডেনশিয়াল ডেলিগেশন পারমিট করা থাকবে না। আমাদের উদাহরণে, আমরা সোর্স উইন্ডোজ মেশিনে পলিসি ইনাবল করব যেখান থেকে আমরা রিমোট Hyper-V সার্ভারে কানেক্ট করছি। তাহলে, শুরু করা যাক।
- Start Menu-এ রাইট-ক্লিক করুন এবং gpedit টাইপ করে Group Policy Editor সার্চ করুন
- Edit Group Policy খুলুন
- Computer Settings > Administrative Templates > System > Credentials Delegation-এ নেভিগেট করুন
- Allow delegating fresh credentials with NTLM-only server authentication-এ ডাবল-ক্লিক করুন
- পলিসি সক্রিয় করতে Enable-এ ক্লিক করুন
- Show… ক্লিক করুন Add servers to the list-এর পাশে
- ফিল্ডে ক্লিক করুন এবং WSMAN/Hyper-V Server name টাইপ করুন। আমাদের উদাহরণে সার্ভারটি hyperv01 নামে, তাই আমরা wsman/hyperv01 টাইপ করব
- OK ক্লিক করুন কনফার্ম করার জন্য
- Apply এবং তারপর OK ক্লিক করুন
ডিফল্টরূপে, কম্পিউটার গ্রুপ পলিসি ব্যাকগ্রাউন্ডে প্রতি ৯০ মিনিটে আপডেট হয়, ০ থেকে ৩০ মিনিট র্যান্ডম অফসেটের সাথে। আমরা এটি অপেক্ষা করতে চাই না, তাই আমরা CMD বা Powershell ব্যবহার করে আপডেট এনফোর্স করব। নিচের প্রক্রিয়া ফলো করুন। এছাড়া, আমরা গ্রুপ পলিসির রিফ্রেশ ইন্টারভাল ০ মিনিট থেকে ৩১ দিন পর্যন্ত পরিবর্তন করতে পারি।
- Start Menu-এ রাইট-ক্লিক করুন এবং Windows PowerShell (Admin) বা Command Prompt (Admin) খুলুন
- Yes ক্লিক করুন Confirm অ্যাডমিনিস্ট্রেটর হিসেবে খোলার জন্য
- gpupdate /force টাইপ করুন এবং চাপুন। পলিসি কয়েক সেকেন্ডে আপডেট হবে।
- Hyper-V Manager উইন্ডোজ ক্লায়েন্ট মেশিনে খুলুন
- Hyper-V Manager কনসোলের ডান পাশে Connect to Server…-এ ক্লিক করুন
- Another Computer-এর অধীনে Hyper-V 2019 সার্ভার নাম টাইপ করুন, Connect as another user. <none> সিলেক্ট করুন এবং তারপর Set User…-এ ক্লিক করুন। আমাদের উদাহরণে, আমরা hyperv01 নামে একটি রিমোট Hyper-V সার্ভারের সাথে কানেক্ট করছি
- ইউজারনেম এবং পাসওয়ার্ড টাইপ করুন। ইউজারনেম ফরম্যাটে থাকতে হবে
- OK এবং তারপর আবার OK ক্লিক করুন
- আপনি সফলভাবে আপনার রিমোট Hyper-V সার্ভারের সাথে কানেক্ট করেছেন
- আপনার ভার্চুয়াল মেশিনগুলোতে খেলার উপভোগ করুন
