Como adicionar NT Virtual Machine \ Virtual Machines ao GPO?

Question

Eu tenho um Windows 2012 Server com o Hyper-V ativado e algumas poucas máquinas virtuais.

Minha configuração atual tem algumas contas na lista "Fazer logon como um serviço" nas políticas do domínio e, às vezes, isso impede que minhas máquinas virtuais sejam iniciadas. Recebo este erro:

Error 0x80070569 ('VM_NAME' failed to start worker process: Logon Failure: The user has not been granted the requested logon type at this computer.

Como descrito neste KB, gostaria de adicionar NT Virtual Machine \ Virtual Machines à minha lista "Fazer logon como um serviço" para resolver meu problema.

Meu problema é que, quando tento adicionar esse usuário à minha política de domínio, recebo uma mensagem de erro:

The following account could not be validated

Meu controlador de domínio obviamente não sabe sobre esse usuário, já que ele não é um servidor habilitado para Hyper-V.

Como posso adicionar essa conta às minhas políticas de domínio?

    

Answer 1

Parece que a KB citada foi atualizada:

LINK: link

Solução:

Execute as seguintes etapas na máquina host do Hyper-V:

Faça logon como administrador de domínio

Instale o recurso Gerenciamento de Diretiva de Grupo no console do Gerenciador do Servidor

Após a instalação, abra o snap-in do MMC do GPMC e navegue até a política que gerencia os direitos do usuário

Abra o console Gerenciamento de Diretiva de Grupo e navegue até a diretiva que gerencia os Direitos do Usuário

Edite a política para incluir o NT Virtual Machine \ Virtual Machines nas entradas para Fazer logon como um serviço

Feche o editor de políticas e inicie um gpupdate / force no computador host do Hyper-V para atualizar a política. (Pode ser necessário aguardar alguns minutos para que a replicação do Active Directory ocorra).

Isso me permitiu adicionar NT Virtual Machine \ Virtual Machines às minhas políticas de domínio com relação aos usuários autorizados a fazer logon como serviço.

    

Answer 2

Eu estava tendo o mesmo problema e isso estava me deixando louca. Simplesmente reiniciar o servidor corrigiu o erro "Fazer logon como um serviço". Espero que isso ajude alguém e economize tempo.