ABB 连不上 Hyper-V 服务器?先核四项信息,再过 WinRM 三道关

症状:卡在添加主机这一步

在 Active Backup for Business(ABB)里添加 Microsoft Hyper-V 主机,地址填了、密码也填了,就是连不上。备份任务还没开始跑,先被挡在了门口。这类失败多半不是 ABB 出了毛病,而是配置层有对不上的地方。

先核四项信息

进入 ABB > 虚拟机 > Microsoft Hyper-V,单击管理 Hypervisor,选中那台显示断开连接的主机,单击编辑,逐项核对:

  • 服务器地址:IP 或主机名,注意别把管理口填成了别的网卡地址;
  • WinRM 端口:按主机实际启用的 WinRM 端口填写;
  • 帐户:要有管理这台 Hyper-V 的权限;
  • 密码:最近改过密码的话,这里最容易漏。

四项全对仍连不上,问题就落在下一层。

再查 WinRM 服务

ABB 对 Hyper-V 的所有操作都依赖 Windows 远程管理(WinRM)服务执行。受支持的 Windows 系统默认都带有 WinRM 组件,但组件在不等于服务开了——到 Hypervisor 上确认 WinRM 服务处于启用状态;没启用的,按微软「Windows 远程管理的安装和配置」文档把它配起来。

HTTPS 证书与 UAC 两道关

想让 NAS 与 Hyper-V 之间走 HTTPS 连接,还有两件事必须办:

  • 证书:HTTPS 所需的 5986 端口必须有有效证书才能正常工作。手上有服务器验证证书,就用它为 WinRM 配置 HTTPS;没有的话,新建一张自签名证书同样可以顶上;
  • UAC:Hyper-V 服务器没有加入域时,想让 Administrators 组的成员(内置的 Administrator 帐户除外)配置 WinRM 服务,必须先禁用这台 Windows 上的用户帐户控制(UAC),否则权限这一关过不去。

小结

  • 连不上先核四项:地址、WinRM 端口、帐户、密码;
  • ABB 靠 WinRM 干活,服务没启用一切免谈;
  • HTTPS 要证书加 5986 端口,未加域的主机还要过 UAC 这道坎。

诚鑫致达科技接手这类备份环境时有个固定动作:给 ABB 单独建一个只用于备份的帐户,密码轮换计划里单独标它一行——改密码前先想起备份,凭据这层理顺了,连接类问题能少一大半。