VMM2016 和 S2D 不允许创建 HA VM

Question

我已经在使用 S2D 的超融合设置之上部署了带有 Hyper-V 2016 的 2 个节点故障转移集群。由 VMM 2016 管理的集群。VMM 2016 有最新的 UR3，Win 2016 节点有最新的 Windows 更新

我有两个问题：

1) 我无法使用 VMM 创建高度可用的 VM。我有这个错误（“name”是集群的名称，htt* 以“p”结尾）：

错误 (2927) 尝试联系服务器“名称”时发生硬件管理错误。

WinRM：URL：[ http://name:5985]，动词：[GET]，资源：[ http://schemas.microsoft.com/wbem/wsman/1/wmi/root/mscluster/MSCluster_ResourceGroup?Name=SCVMM www资源]

未知错误 (0x803381a4)

建议的操作检查 WinRM 是否已安装并在服务器“名称”上运行。有关详细信息，请使用命令“winrm helpmsg hresult”和http://support.microsoft.com/kb/2742275

我可以使用故障转移集群管理器创建 HA VM。主机上的 VMM 代理状态良好，全部为绿色。日志中没有错误。我已经做了 WinRM 诊断检查，两个主机都返回正确的响应。节点和 VMM 之间没有防火墙。已安装防病毒软件，但实时扫描已关闭。我可以在 VMM 中添加/删除主机而不会出现任何问题（没有 WinRM 错误）。基本上我在我的实验室中使用两个 VM 进行了相同的设置，它在这种配置下工作，我可以创建 HA VM。

2) 我经常在某些 PD 和 SSD 上处于“维护中”状态。虚拟磁盘处于警告状态。当我对它们进行修复时，什么也没有发生，0% 的进度。只帮助重启一个节点或自己重建虚拟磁盘，磁盘状态就会恢复正常。有任何想法吗？

2017年 6 月 6 日更新- 我可以理解这个错误的含义：

winrm helpmsg 0x803381a4

WinRM 客户端无法处理该请求。计算机策略不允许将用户凭据委派给目标计算机，因为该计算机不受信任。如果您使用以下命令将 WSMAN 服务配置为使用有效证书，则可以验证目标计算机的身份： winrm set winrm/config/service @{CertificateThumbprint=""} 或者您可以检查事件查看器中的事件指定无法创建以下 SPN：WSMAN/。如果发现此事件，您可以使用 setspn.exe 手动创建 SPN。如果 SPN 存在，但 CredSSP 无法使用 Kerberos 验证目标计算机的身份，并且您仍希望允许将用户凭据委派给目标计算机，请使用 gpedit.msc 并查看以下策略：计算机配置 -> 管理模板 -> 系统 -> 凭据委派 -> 允许使用仅 NTLM 服务器身份验证的新鲜凭据。验证它是否已启用并配置了适合目标计算机的 SPN。例如，对于目标计算机名称“myserver.domain.com”，SPN 可以是以下之一：WSMAN/myserver.domain.com 或 WSMAN/*.domain.com。在这些更改后再次尝试请求。com 或 WSMAN/*.domain.com。在这些更改后再次尝试请求。com 或 WSMAN/*.domain.com。在这些更改后再次尝试请求。

基本上我在我的 hyper-v 主机上启用了 CredSSP 并根据帮助建议将 WSMAN 添加到 GPO。但它没有帮助。

Answer 1

请尝试以下操作：

在 VMM 上，然后导航到

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft System Center Virtual Machine Manager Server\Settings

• 将 BITSTcpPort 的值从 443 更改为未使用的端口号。(即 8500) 更改值寄存器后重新启动 VMM 服务器。
• 修复可能是将所有节点更新为最新更新（此修补程序包含在 5 月或 4 月的汇总更新中（不记得是哪个））

我想加上我关于 S2D 设计的 0.5 美元。首先，我建议在您的配置中至少添加 2 个节点，这样您就可以从擦除编码中获益，并停止在 FT=1 下（此选项成本高昂）。