如何變更主機上虛擬機器的遠端連線
適用於: Virtual Machine Manager 2008, Virtual Machine Manager 2008 R2, Virtual Machine Manager 2008 R2 SP1
當您使用新增主機精靈將 Windows 伺服器主機新增至 Virtual Machine Manager (VMM) 時,預設便會啟用與該主機上虛擬機器的遠端連線,而且會從 [管理] 檢視的 [一般設定] 取得預設的遠端控制連線通訊埠。在新增 Windows 伺服器主機之後,您便可以在 [主機] 內容中變更遠端連線設定。您可以在 [管理] 檢視的 [一般設定] 中設定預設通訊埠。如需詳細資訊,請參閱如何設定虛擬機器的遠端存取權。
重要
根據預設值,新增 Virtual Server 主機時不會啟用 VMRC 連線的加密功能。若想啟用 VMRC 連線的加密功能,您必須在 [VMM 系統管理員主控台] 中修改遠端連線主機內容。
修改 Hyper-V 主機上的遠端連線設定
在 [主機] 檢視中,瀏覽至包含您要修改之主機的主機群組,然後在結果窗格按兩下該主機。
按一下 [遠端] 索引標籤。
若要啟用或停用遠端連線,請選取或清除 [允許在這個主機上的虛擬機器遠端連線] 核取方塊。
如果啟用遠端連線,請在 [遠端連線通訊埠] 方塊中設定 VMM 將會使用的通訊埠,以便與 Hyper-V 主機上的虛擬機器進行通訊。預設的通訊埠是 2179;您可以輸入介於 1 到 65535 之間的任何值。
注意
您不需要為該通訊埠新增防火牆例外。
修改 Virtual Server 主機上的遠端連線設定
在 [主機] 檢視中,瀏覽至包含您要修改之主機的主機群組,然後在結果窗格按兩下該主機。
按一下 [遠端] 索引標籤。
若要啟用或停用遠端連線,請選取或清除 [允許在這個主機上的虛擬機器遠端連線] 核取方塊。
注意
若停用遠端連線,則其他所有的設定選項都會變成無法使用。
如果啟用遠端連線,請在 [遠端連線通訊埠] 方塊中設定 VMM 將會使用的通訊埠,以便與 Virtual Server 主機上的虛擬機器進行通訊。預設的通訊埠是 5900;您可以輸入介於 1 到 65535 之間的任何值。
注意
您不需要為該通訊埠新增防火牆例外。
若要允許多個使用者存取這個主機上的虛擬機器,請選取 [允許數個 VMRC 連線] 核取方塊。 如需允許多個連線的詳細資訊,請參閱關於虛擬機器遠端控制。
如果您想強制執行 VMRC 連線的逾時設定,請選取 [啟用遠端連線逾時] 核取方塊,然後指定逾時間隔。預設的逾時間隔為 15 分鐘,您可以輸入 1–600 之間的任何值。
如果您想為此主機的 VMRC 遠端連線加密,請選取 [啟用與這個主機的遠端安全連線] 核取方塊。此選項會使用 Virtual Server 的未簽署憑證,啟用「安全通訊端層」(SSL) 加密。
重要
建議您對 VMRC 遠端連線實作 SSL 安全性,特別是使用基本驗證時,因為基本驗證會以純文字格式傳送密碼。
如果您想使用憑證授權單位所核發的簽章憑證實作 SSL 加密,請執行下列其中一項步驟:
按一下 [上載或取代憑證],然後按一下 [瀏覽] 以上載或取代憑證。
按一下 [產生憑證要求] 以開啟 [安全 VMRC 憑證要求] 對話方塊。然後,執行下列步驟以產生憑證要求,讓您傳送給憑證授權單位,取得憑證進行上傳:
在適當的方塊中,輸入關於您組織的資訊。
重要
請勿在 [國家/地區] 方塊中輸入超過兩個字元,或在任何其他方塊中,請勿輸入超過 64 個字元。如果您超過這些限制,會建立憑證要求檔案,但憑證授權單位無法用來建立憑證。
在 [金鑰長度] 清單中,選擇您希望憑證使用的加密層級。預設的金鑰長度為 512 位元;您可以從清單中選取 1024、2048 或 4096 位元。
注意
您可以使用 Windows PowerShell - Virtual Machine Manager 命令殼層中的 New-VMRCCertificateRequest 指令程式,產生一個金鑰長度大於 4096 位元的憑證要求。如需有關使用 Windows PowerShell - Virtual Machine Manager 命令殼層的詳細資訊,請參閱 Windows PowerShell Scripting in Virtual Machine Manager (Virtual Machine Manager 中的 Windows PowerShell 指令碼) (https://go.microsoft.com/fwlink/?LinkId=91727)。產生金鑰長度大於 4096 位元的憑證要求,可能需要很長的時間。您可以在 [工作] 檢視中追蹤處理程序的進度。
在 [將要求檔案儲存至] 方塊中,輸入憑證檔案的路徑和檔名,或者按一下 [瀏覽] 瀏覽至資料夾、鍵入檔案名稱,然後按一下 [儲存]。
按一下 [產生] 以產生憑證要求檔案。
注意
產生憑證要求可能需要很長一段時間,特別是使用較長的金鑰長度時。
另請參閱
概念
關於虛擬機器遠端控制
如何設定虛擬機器的遠端存取權
修改主機的內容
如何在 Active Directory 網域中新增主機
如何在周邊網路中新增主機