Partager via


Modification des connexions à distance aux ordinateurs virtuels sur un ordinateur hôte

Mis à jour: octobre 2008

S'applique à: Virtual Machine Manager 2008, Virtual Machine Manager 2008 R2, Virtual Machine Manager 2008 R2 SP1

Lorsque vous ajoutez un ordinateur hôte Windows Server à Virtual Machine Manager (VMM) à l’aide de l’Assistant Ajouter des ordinateurs hôtes, les connexions à distance aux ordinateurs virtuels sur cet ordinateur hôte sont activées par défaut et le port de connexion de contrôle à distance par défaut provient de la section Paramètres généraux de la vue Administration. Après avoir ajouté un ordinateur hôte Windows Server, vous pouvez modifier les paramètres de connexion à distance par le biais des propriétés de l’ordinateur hôte. Vous définissez le port par défaut dans la section Paramètres généraux de la vue Administration. Pour plus d'informations, voir Configuration de l’accès à distance aux ordinateurs virtuels.

Important

Par défaut, le chiffrement des connexions VMRC n’est pas activé lorsqu’un ordinateur hôte Virtual Server est ajouté. Pour activer le chiffrement des connexions VMRC, vous devez modifier les propriétés d’ordinateur hôte de connexion à distance dans la console Administrateur VMM.

Pour modifier les paramètres de connexion à distance sur un ordinateur hôte Hyper-V

  1. Dans la vue Ordinateurs hôtes, accédez au groupe hôte qui contient l’ordinateur hôte à modifier, puis, dans le volet des résultats, double-cliquez sur l’ordinateur hôte.

  2. Cliquez sur l’onglet À distance.

  3. Pour activer ou désactiver les connexions à distance, activez ou désactivez la case à cocher Autoriser les connexions à distance vers les ordinateurs virtuels sur cet ordinateur hôte.

  4. Si les connexions à distance sont activées, dans la zone Port de connexion à distance, définissez le port que VMM utilisera pour communiquer avec les ordinateurs virtuels sur l’hôte Hyper-V. Le port par défaut est 2179 ; vous pouvez entrer n’importe quelle valeur comprise entre 1 et 65535.

    Notes

    Vous n’avez pas besoin d’ajouter une exception de pare-feu pour le port.

Pour modifier les paramètres de connexion à distance sur un ordinateur hôte Virtual Server

  1. Dans la vue Ordinateurs hôtes, accédez au groupe hôte qui contient l’ordinateur hôte à modifier, puis, dans le volet des résultats, double-cliquez sur l’ordinateur hôte.

  2. Cliquez sur l’onglet À distance.

  3. Pour activer ou désactiver les connexions à distance, activez ou désactivez la case à cocher Autoriser les connexions à distance vers les ordinateurs virtuels sur cet ordinateur hôte.

    Notes

    Si vous désactivez les connexions à distance, toutes les autres options de configuration deviennent indisponibles.

  4. Si les connexions à distance sont activées, dans la zone Port de connexion à distance, définissez le port que VMM utilisera pour communiquer avec les ordinateurs virtuels sur l’hôte Virtual Server. Le port par défaut est 5900 ; vous pouvez entrer n’importe quelle valeur comprise entre 1 et 65535.

    Notes

    Vous n’avez pas besoin d’ajouter une exception de pare-feu pour le port.

  5. Si vous souhaitez que plusieurs utilisateurs puissent accéder aux ordinateurs virtuels hébergés sur cet ordinateur hôte, activez la case à cocher Autoriser plusieurs connexions VMRC. Pour plus d'informations sur l'autorisation de plusieurs connexions, voir À propos du client VMRC (Virtual Machine Remote Control).

  6. Pour appliquer un délai d’expiration pour les connexions VMRC, activez la case à cocher Activer le délai d’expiration de la connexion à distance, puis spécifiez l’intervalle du délai d’expiration. Le délai d’attente par défaut correspond à 15 minutes ; vous pouvez entrer n’importe quelle valeur comprise entre 1 et 600.

  7. Si vous souhaitez chiffrer les connexions VMRC à distance pour cet ordinateur hôte, activez la case à cocher Sécuriser la connexion à distance avec cet hôte. Cette option permet de recourir au chiffrement SSL (Secure Sockets Layer) à l’aide d’un certificat non signé fourni par Virtual Server.

    Important

    Il est recommandé d’implémenter la sécurité SSL pour les connexions VMRC à distance, notamment si vous utilisez l’authentification de base, qui transmet les mots de passe en texte brut.

  8. Si vous souhaitez utiliser un certificat signé émanant d’une autorité de certification pour implémenter le chiffrement SSL, effectuez l’une des opérations suivantes :

    1. Cliquez sur Charger ou remplacer le certificat, puis cliquez sur Parcourir pour charger ou remplacer un certificat.

    2. Cliquez sur Générer la demande de certificat pour ouvrir la boîte de dialogue Demande de certificat VMRC sécurisé. Ensuite, procédez comme suit pour générer un fichier de demande de certificat que vous pourrez envoyer à une autorité de certification afin d’obtenir un certificat à charger :

      1. Dans les zones appropriées, tapez les informations relatives à votre organisation.

        Important

        Ne tapez pas plus de deux caractères dans la zone Pays/région, ni plus de 64 caractères dans les autres zones. Si vous dépassez ces limites, le fichier de demande de certificat est créé, mais il n’est pas valide pour la création d’un certificat émanant d’une autorité de certification.

      2. Dans la liste Longueur de la clé (en bits), choisissez le niveau de chiffrement que doit utiliser le certificat. La longueur de clé par défaut est 512 bits ; vous pouvez sélectionner la longueur 1024, 2048 ou 4096 bits dans la liste.

        Notes

        Vous pouvez générer une demande de certificat dont la longueur de clé est supérieure à 4096 bits à l’aide de la cmdlet New-VMRCCertificateRequest depuis l’interface de commande Windows PowerShell - Virtual Machine Manager. Pour plus d'informations sur l'utilisation de l'interface de commande Windows PowerShell - Virtual Machine Manager, voir Windows PowerShell Scripting in Virtual Machine Manager (scripts Windows PowerShell dans Virtual Machine Manager) (https://go.microsoft.com/fwlink/?LinkId=91727). La génération d’une demande de certificat dont la longueur de clé est supérieure à 4096 bits peut prendre beaucoup de temps. Vous pouvez suivre l’état d’avancement du processus dans la vue Travaux.

      3. Dans la zone Enregistrer le fichier de la demande sur, tapez le chemin d’accès et le nom du fichier de certificat, ou cliquez sur Parcourir pour accéder à un dossier, tapez le nom de fichier, puis cliquez sur Enregistrer.

      4. Cliquez sur Générer pour générer le fichier de demande de certificat.

        Notes

        La génération d’une demande de certificat peut prendre beaucoup de temps, notamment si vous utilisez une longueur de clé définie sur une quantité de bits élevée.

Voir aussi

Concepts

À propos du client VMRC (Virtual Machine Remote Control)
Configuration de l’accès à distance aux ordinateurs virtuels
Modification des propriétés d’un ordinateur hôte
Ajout d’ordinateurs hôtes à un domaine Active Directory
Ajout d’ordinateurs hôtes dans un réseau de périmètre