使用系統管理員信任的證明授權 Hyper-V 主機

發行項
11/02/2024
適用於:

✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

重要

從 Windows Server 2019 開始，系統管理員信任證明 (AD 模式) 已淘汰。對於無法進行 TPM 證明的環境，請設定主機金鑰證明。主機金鑰證明提供與 AD 模式類似的保證，而且設定更簡單。

若要在 AD 模式中授權受防護主機：

在網狀架構網域中，將 Hyper-V 主機新增至安全性群組。
在 HGS 網域中，向 HGS 註冊安全性群組的 SID。

將 Hyper-V 主機新增至安全性群組並重新啟動主機

在網狀架構網域中建立 GLOBAL 安全性群組，並新增將執行受防護 VM 的 Hyper-V 主機。重新啟動主機以更新其群組成員資格。
使用 Get-ADGroup 取得安全性群組的安全性識別碼 (SID)，並將其提供給 HGS 管理員。
```
Get-ADGroup "Guarded Hosts"
```

使用 HGS 註冊安全性群組的 SID

從網狀架構系統管理員取得受防護主機的安全性群組 SID，然後執行下列命令向 HGS 註冊安全性群組。視需要針對其他群組重新執行命令。提供群組的易記名稱。其不需要符合 Active Directory 安全性群組名稱。
```
Add-HgsAttestationHostGroup -Name "<GuardedHostGroup>" -Identifier "<SID>"
```
若要確認已新增群組，請執行 Get-HgsAttestationHostGroup。