İlk bölümde Hyper-V Server üzerindeki işlemleri tamamlamıştık. Bu bölümde ise Windows Vista üzerindeki ayarlar ile devam ediyoruz.
İlk olarak Windows Firewall üzerinde WMI için policy durumunu ayarlıyoruz. Hatırlarsanız Hyper-V server üzerinde de bu işlemi yapmıştık (İlk bölümde).
Vista üzerinde komut satırını açıyoruz ve aşağıdaki komutu veriyoruz.
netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes
Updated 8 Rule(s) mesajını almamız gerekli.
Kontrol edersek.
Control Panel> Administrative Tools> Windows Firewall with Advanced Security konsolunu açıyoruz.
InBound için 6 kuralın enable olduğunu görüyoruz
Outbound için 2 kuralın enable olduğunu görüyoruz.
İkinci olarak; Windows Firewall üzerinde Microsoft Management Console (mmc) uygulaması için exception tanımlamamız gerekli.
Bunu tanımı netsh komutuyla yapabileceğimiz gibi manuel olarak ta (GUI) yapabiliriz.
Netsh komutu ile:
Komut satırını açıyoruz ve aşağıdaki komutu veriyoruz.
Netsh firewall add allowedprogram program=%windir%\system32\mmc.exe name="Microsoft Management Console"
Aşağıdaki gibi bir çıktı almamız gerekli.
GUI ile:
Control Panel> Windows FireWall açıyoruz ve aşağıdaki yolu takip ediyoruz.
Her iki yöntem de aynı sonuca ulaşıyor.
Üçüncü olarak; sunucudan gelecek WMI trafiği ile ilgili yetki tanımlaması yapmamız gerekli.
Makalemizin ilk bölümünde, Vista client üzerindeki Serhat kullanıcısından Hyper-V sunucusuna doğru yapılacak WMI (DCOM) nesnelerine erişim istekleri için yetki tanımlaması yapmıştık.
Hyper-V sunucusundan bu isteklere dönen cevaplar ( workgroup ortamında) anonymous olarak dönmektedir. Bu doğrultuda client üzerinde şöyle bir ayar gerekiyor:
Start> Start Serach> dcomcnfg konsolunu açıyoruz.
MyComputer > Proterties’a geliyoruz.
COM Security tabında, Access Permissions bölümünde, Edit Limits butonuna tıklıyoruz.
Gelen pencerede ANONYMOUSE LOGON hesabını seçiyoruz ve Remote Access için Allow veriyoruz.
OK diyerek pencereleri kapatıyoruz.
Bu noktadan sonra client üzerinde yapacağımız işlemler de bitti.
Şimdi Hyper-V Manager konsolunu yeniden açıyoruz.
Ve gördüğünüz gibi artık Hyper-V sunucumuza bağlanabiliyoruz
Yaklaşık 1 saat tir up durumda olan sanal makinelerimizi yukarıda görebiliyorsunuz.
Hyper-V Manager ile her türlü yönetimsel işlemi gerçekleştirmek mümkün.
Son olarak insanın aklına şu gelebilir.
“Bu iş çok zahmetli, bu kadar uğraşmak yerine, makineleri domain ortamına alırım..”
Domain ortamında çalışmak elbette kullanışlı olur. Ama bazı durumlarda sunucularımızın workgroup olarak kalması gerekiyor ve her ortamda active directory olmayabiliyor.
Hedefimiz, her durumda çözüm üretebilmek olmalı.
Bir başka Hyper-V makalesinde görüşmek üzere.
Serhat AKINCI – IT Professional