问题描述 #

在Windows Server 2019上安装了Hyper-V，虚拟机运行正常，我的管理员账号已经加入Server Administrators和Hyper-V Administrators组，Hyper-V服务也处于运行状态。但在Windows 10/11客户端上以管理员身份运行Hyper-V控制台，尝试连接服务器时，报错：
An error occurred while attempting to connect to server "SERVER01".
Check that the Virtual Machine Management service is running and that you are authorized to connect to the server.
You do not have the required permission to complete this task. Contact the administrator of the authorization policy for the computer "SERVER01".
可以远程桌面到服务器，但Hyper-V控制台连接失败，已运行Enable-PSRemoting命令，甚至重装Hyper-V也没有解决，且安全日志中未记录相关权限问题。

可能的解决步骤 #

我整理了几个容易被忽略的排查点，你可以逐一尝试：

• 启用Hyper-V远程管理防火墙规则
  默认情况下，Hyper-V远程管理的防火墙规则可能未启用。在Server 2019上打开「Windows Defender防火墙→高级设置」，确保**Hyper-V远程管理（HTTP-In）和Hyper-V远程管理（HTTPS-In）**规则已启用。也可以用PowerShell一键启用：

  Enable-NetFirewallRule -DisplayGroup "Hyper-V Remote Management"
  

• 确认Hyper-V用户权限配置
  即使账号在Hyper-V Administrators组，有时候需要手动指定权限。在服务器的Hyper-V管理器中，右键点击服务器名称→Hyper-V设置→用户，检查你的管理员账号是否在列表中，且权限设置为「完全访问」。如果没有，添加账号并配置对应权限。

• 完善WinRM信任配置
  虽然运行了Enable-PSRemoting，但WinRM的信任主机列表可能未包含客户端。在Server 2019上执行以下命令添加客户端IP/主机名到信任列表：

  winrm set winrm/config/client @{TrustedHosts="你的Win10/Win11客户端IP或主机名"}
  

  同时建议在客户端也执行类似命令，将服务器地址加入TrustedHosts，确保双向信任。

• 检查Virtual Machine Management服务权限
  打开服务器的「服务」管理器，找到Virtual Machine Management服务，右键→属性→安全标签，确认Hyper-V Administrators组拥有「远程启动」「远程停止」「远程交互」等权限，若缺失则添加对应权限。

• 尝试用IP地址连接
  可能存在DNS解析问题，导致主机名连接失败。在客户端Hyper-V控制台中，尝试输入服务器的IP地址进行连接，看是否能成功。

• 验证WMI权限
  Hyper-V管理依赖WMI，你可以在服务器上打开「计算机管理→服务和应用程序→WMI控制」，右键→属性→安全标签，展开「Root\virtualization\v2」节点，确认Hyper-V Administrators组有「允许→远程启用」权限，若没有则添加。

备注：内容来源于stack exchange，提问作者JukEboX