Como adicionar NT Virtual Machine \ Virtual Machines ao GPO

Question

Eu tenho um Windows 2012 Server com o Hyper-V ativado e algumas poucas máquinas virtuais.

Minha configuração atual tem algumas contas na lista "Fazer logon como um serviço" nas diretivas de domínio e, às vezes, isso impede que minhas máquinas virtuais sejam iniciadas (recebo este erro: "Erro 0x80070569 ('VM_NAME' não pôde ser iniciado processo de trabalho: falha de logon: o usuário não recebeu o tipo de logon solicitado neste computador. ')

Conforme descrito em este KB , gostaria de adicionar o NT Virtual Machine \ Virtual Machines na minha lista "Fazer logon como um serviço" para resolver meu problema.

Meu problema é que, quando tento adicionar esse usuário à minha diretiva de domínio, recebo uma mensagem de erro: "A conta a seguir não pôde ser validada". Meu controlador de domínio obviamente não sabe sobre esse usuário, já que não é um servidor habilitado para Hyper-V.

Como posso adicionar essa conta às minhas políticas de domínio?

    

Answer 1

Parece que a KB citada foi atualizada:

LINK: link

Solução:

Execute as seguintes etapas na máquina host do Hyper-V:

1. Efetue logon como administrador de domínio

2. Instale o recurso Gerenciamento de Diretiva de Grupo no console do Gerenciador do Servidor

3. Após a instalação, abra o snap-in do MMC do GPMC e navegue até a política que gerencia o usuário Direitos

4. Abra o console Gerenciamento de Diretiva de Grupo e navegue até a diretiva que gerencia os Direitos do Usuário

5. Edite a política para incluir o NT Virtual Machine \ Virtual Machines nas entradas para Fazer logon como um serviço

6. Feche o editor de políticas e inicie um gpupdate / force no computador host do Hyper-V para atualizar a política. (Talvez seja necessário aguardar alguns minutos para que a replicação do Active Directory ocorra).

Isso me permitiu adicionar NT Virtual Machine \ Virtual Machines às minhas políticas de domínio com relação aos usuários autorizados a fazer logon como serviço.

    

Answer 2

Eu também tive esse problema com o Windows 8.1 em um ambiente com servidores 2008 R2.

Este site e este site me ajudou.

Eles explicam como você pode editar seu GPO de domínio, por exemplo localmente em seu servidor Hyper-V para permitir que o usuário da VM especial faça logon como um serviço.