Hyper-V делегирование прав на использование виртуальных машин пользователям в домена (Windows Server 2019)

Прошу не пинать, молодой администратор винды-самоучка.

Задача - организовать работу 20 пользователей на 20-40 виртуальных машинах через Hyper-V (потому что ESXI использовать нельзя по своим причинам).

Проблема - при выдаче прав пользователям на использование виртуальных машин с помощью командлета Grant-VMConnectAccess (см. источник ниже в спойлере) ничего не происходит, пользователи также не могут входить ни в оснастку Диспетчер Hyper-V, ни в виртуальную машину напрямую через "vmconnect.exe".


Назначение прав доступа через Grand-VmConnectAccess и получения подтверждения с помощью Get-VmConnectAccess:


Ошибка при входе в Диспетчер Hyper-V со следующим содержанием "Вход в систему не произведен: выбранный режим входа для
данного пользователя на этом компьютере не предусмотрен.":


Ошибка при входе в "vmconnect.exe" со следующим содержанием "У вас нет разрешения на выполнение этой задачи. Обратитесь к администратору политики авторизации для компьютера "localhost".":


Также если оставить разрешение на подключение к какой-либо виртуальной машине и при этом дать права Администратора Hyper-V, то выдаст такую же ошибку, но если удалить разрешение доступа, появятся все виртуальные машины для Администратора Hyper-V...

В общем нашёл временное решение в том чтобы дать роль Администратора Hyper-V всем пользователям и просто создать ярлык на рабочем столе каждого пользователя "C:\Windows\System32\vmconnect.exe localhost "CLI.1_чё-то-там""

Подскажите пожалуйста, знающие люди, как организовать это более адекватно? Чтобы не давать доступ ко всем и изощряться с ярлыками, а сразу дать доступ только к одной. Может я как-то неправильно использую командлет Grant-VmConnectAccess?

0

Я бы проработал так:
1. Выдавать рабочие столы технологией VDI от Microsoft на Hyper-V.
2. Развернуть System Center Configuration Manager тогда можно будет выдавать права конкретному сотруднику на VM.
Есть еще вариант? - создать создать VM для каждого сотрудника что бы заходили по RDP думаю что так никто не делает.

0

Сообщение от allukard думаю что так никто не делает

Почему? Делают. Когда надо ещё позавчера и нет времени искать правильные архитектурные решения. Каждый сотрудник просто учит свой ip или fqdn как и номер рабочего телефона. Дальше в дело вступают тонкие клиенты, которые умеют RDP.

1