如何将NT虚拟机\虚拟机添加到GPO?

我有一个启用了Hyper-V的Windows 2012 Server和一些虚拟机。

我当前的configuration在域策略中的“作为服务login”列表中有几个帐户,有时这会阻止我的虚拟机启动,出现此错误:

错误0x80070569('VM_NAME'启动工作进程失败:login失败:用户在这台计算机上没有被授予请求的logintypes。

正如在这个知识库中所描述的,我想添加NT虚拟机\虚拟机到我的“作为服务login”列表来解决我的问题。

我的问题是,当我尝试将该用户添加到我的域策略时,我收到一条错误消息:

以下帐户无法validation

我的域控制器显然不知道该用户,因为它不是一个启用了Hyper-V的服务器。

如何将该帐户添加到我的域策略?

看起来像引用的KB已更新:

链接: http : //support.microsoft.com/kb/2779204/

解:

在Hyper-V主机上执行以下步骤:

作为域pipe理员login

从服务器pipe理器控制台安装组策略pipe理function

安装后,打开GPMC MMCpipe理单元并浏览到pipe理用户权限的策略

打开组策略pipe理控制台并浏览到pipe理用户权限的策略

编辑策略以在作为服务login的条目中包括NT虚拟机\虚拟机

closures策略编辑器并在Hyper-V主机上启动gpupdate / force来刷新策略。 (您可能需要等待几分钟才能进行Active Directory复制)。

这使我能够将NT虚拟机\虚拟机添加到我的域策略中,允许用户以服务身份login。

我遇到了同样的问题,这让我疯狂。 只需重新启动服务器即可解决“作为服务login”错误。 希望这可以帮助别人,并节省一些时间。