Configurar la admininistración remota de Hyper-V Server 2016 desde un cliente con Windows 10
En estos últimos días, hemos aprendido a Instalar Hyper-V Server 2016 paso a paso y a realizar su configuración inicial. Si has seguido estos artículos, ya dispondrás de un equipo Hyper-V Server totalmente funcional.
En este momento, la administración es completamente viable, desde la línea de comandos del propio servidor, utilizando los cmdlets que PowerShell ofrece para esa tarea. Sin embargo, creo que estarás de acuerdo conmigo en que, todo el proceso de creación y administración de las máquinas virtuales, será mucho más sencillo si utilizamos una interfaz gráfica.
Para lograrlo, es importante que conozcamos las Herramientas de administración remota del servidor o RSAT (de Remote Server Administration Tools). En la versión para Windows 10, este conjunto de herramientas incluyen los complementos Microsoft Management Console (MMC), el Administrador de servidores, las herramientas de línea de comandos para administrar roles y características de Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, etc. En definitiva, todo lo que necesitaremos para administrar, desde un cliente con Windows 10, cualquier servidor que tengamos configurado en la red.
Además, Microsoft ofrece la herramienta de forma totalmente gratuita, por lo que sólo tendremos que ir hasta su página web y descargarla.
En este apartado aprenderemos, paso a paso, cómo instalar RSAT y configurar el equipo cliente para que, desde él, podamos administrar servidor de Hyper-V que hemos instalado en los apartados anteriores. Así pues, comencemos …
Ajustar la política de seguridad en el cliente.
Uno puede pensar que, una vez iniciada la sesión, el trabajo será tan sencillo como abrir el navegador y descargar el programa RSAT para nuestra versión del sistema operativo. Sin embargo, antes deberemos cambiar el modo en que el equipo ejecuta las acciones que requieren privilegios de Administrador.
Para solucionarlo, comenzaremos por abrir la ventana Ejecutar (por ejemplo, pulsando la combinación de teclas Windows + R.) y escribimos la siguiente orden:
secpol.msc
El resultado es que se abrirá la ventana Directiva de seguridad local.
Ahora, en el panel de la derecha localizamos una entrada titulada Control de cuentas de usuario: Modo de aprobación de administrador para la cuenta predefinida Administrador.
Hacemos clic sobre ella con el botón derecho del ratón y, en el menú de contexto que aparece, elegimos Propiedades.
En la ventana de Propiedades, dentro de la solapa Configuración de seguridad local, elegimos la opción Habilitada.
Después de cerrar todas las ventanas, necesitaremos reiniciar el equipo. Para lograrlo, puedes situar el puntero sobre el botón Inicio y hacer clic con el botón derecho del ratón.
En el menú de contexto que aparece, elegiremos la opción Apagar o cerrar sesión.
Descargar las Herramientas de administración remota del servidor para Windows 10.
Después de los cambios anteriores, ya podemos descargar las Herramientas de administración remota (RSAT).
Para lograrlo, sólo tienes que abrir el navegador (por ejemplo, haciendo clic sobre su icono en la barra de herramientas) y escribir la siguiente URL en su cuadro de direcciones: https://www.microsoft.com/es-es/download/details.aspx?id=45520.
Cuando se muestre la página de descarga, nos aseguramos de que se encuentra elegido el idioma correcto.
EEn la página de descarga, deberemos elegir la arquitectura correcta de nuestro equipo cliente. Aquí nos inclinamos por WindowsTH-RSAT_WS2016-x64.msu porque nuestro equipo cliente dispone de una arquitectura de 64 bits (que es lo que indican los caracteres x64 del nombre).
Al hacerlo, la página web comienza a enviarnos el archivo solicitado, pero el navegador lo bloquea y nos pregunta qué queremos hacer con él: Guardarlo, guardarlo con un nombre diferente del original o cancelar la descarga.
Como el navegador detecta que se trata de un programa ejecutable, también nos da a elegir entre guardarlo en nuestro disco duro o ejecutarlo directamente.
Instalar las Herramientas de administración remota del servidor para Windows 10.
Como resultado del paso anterior, veremos cómo se inicia el asistente de instalación de RSAT.
Como curiosidad, podemos observar que RSAT es interpretado como una actualización del sistema, pero antes de instalarla, el asistente nos pide autorización.
De nuevo, se mostrará una barra de progreso mientras se copian los archivos necesarios a la caché de Windows Update.
Y, poco después, se inicia la instalación propiamente dicha mostrándonos los términos del acuerdo de licencia.
Leemos atentamente el texto y, si estamos de acuerdo con sus condiciones, hacemos clic sobre el botón Aceptar.
A partir de aquí, la ventana nos mostrará información sobre el proceso de instalación y una barra de progreso que informa sobre su avance. Debes tener paciencia porque, si las características de tu equipo no son muy brillantes, puede emplear unos minutos.
Si fuera necesario, podrías parar la instalación haciendo clic sobre el botón Cancelar. Como no es nuestro caso, poco después veremos un aviso indicándonos que la instalación se ha completado.
Configuraciones previas a la ejecución de la administración remota
Aún quedan algunos detalles que debemos completar antes de que el equipo cliente esté listo para administrar al servidor:
- Añadir el servidor Hyper-V a los equipos en los que confía el cliente
- Habilitar la autenticación anónima para el acceso remoto.
- Activar las Herramientas de administración de Hyper-V
Añadir el servidor Hyper-V a los equipos en los que confía el cliente
Lo primero será añadir el servidor Hyper-V a la lista de recursos de confianza del ordenador cliente (WS-Management TrustedHosts list). Esta lista se guarda en el objeto wsman. Concretamente en el nodo WSMan:\localhost\Client\TrustedHosts. Y para añadir un nuevo equipo a la lista, usaremos el cmdlet Set-Item.
La sintaxis concreta que debemos emplear es esta:
Set-Item wsman:\localhost\Client\TrustedHosts somebooks-hv -Concatenate -Force
El argumento -Concatenate consigue que el nuevo elemento se añada a la lista que ya existiera y -Force permite que el cambio sea efectivo aunque exista alguna condición que lo impida.
Para ejecutar el cmdlet comenzamos por hacer clic, con el botón derecho del ratón, sobre el botón inicio.
Al hacerlo, el Control de cuentas de usuario nos avisa de que la línea de comandos podrá realizar cambios en el equipo.
Una vez en la línea de comandos de Windows, para escribir un cmdlet, lo primero que haremos será ejecutar PowerShell.
powershell
Después de esto, estamos listos para introducir Set-Item:
Al ejecutar, Set-Item puede que recibas un error como el siguiente:
El motivo puede estar relacionado con que la actualización del servio Winrm, que hicimos al final del artículo Configuración inicial de Hyper-V Server 2016, se realizara con el cliente Windows 10 funcionando. Pero no te preocupes, la solución es tan sencilla como escribir el siguiente comando:
Restart-Service WinRm
Cuando se haya aplicado el cmdlet, podemos abandonar el entorno de PowerShell. Para lograrlo, podemos usar el siguiente comando:
exit
Habilitar la autenticación anónima para el acceso remoto
Aprovechando que estamos en la línea de comandos, con privilegios de administrador, abriremos la ventana Servicios de componentes. Para ello, ejecutamos el siguiente comando:
dcomcnfg
Una vez abierta la ventana, en el panel de la izquierda desplegamos Servicios de componentes y, en su interior, Equipos. Finalmente, hacemos clic con el botón derecho del ratón sobre la entrada Mi PC.
En la ventana Propiedades: Mi PC que aparece a continuación, hacemos clic sobre la solapa Seguridad COM.
En la ventana Permisos de acceso, dentro de la lista Nombres de grupos o usuarios, hacemos clic sobre ANONYMOUS LOGON. Debajo, en la lista de permisos, activamos la casilla Acceso remoto que hay bajo la columna Permitir.
De vuelta en la ventana Propiedades: Mi PC, hacemos clic sobre el botón Aplicar.
Activar las Herramientas de administración de Hyper-V
Las Herramientas de administración de Hyper-V forman parte del conjunto de componentes que se han instalado con RSAT. Sin embargo, esta característica no se habilita de forma predeterminada.
Para activarla, seguiremos los siguientes pasos:
Comenzamos por hacer clic sobre el botón Inicio con el botón derecho del ratón.
Así conseguiremos que se abra la ventana Todos los elementos de Panel de control. En ella, elegimos Iconos pequeños dentro de la lista Ver por.
De esta forma, se abrirá la ventana Programas y características.
Finalmente, en la ventana Características de Windows, activamos la entrada Herramientas de administración de Hyper-V.
Al hacerlo, el sistema inicia la búsqueda de los componentes necesarios y procede a su instalación.
Poco después, nos informará de que se han completado los cambios que hemos solicitado.
Con esto estamos listos para comenzar la administración remota de Hyper-V Server 2012 R2… Pero lo dejaremos para el siguiente artículo.
Espero que te haya resultado interesante nuestro contenido de hoy.