Nessuna Live Migration tra domini attendibili

Ciao Cesare,

L'errore 0x8009030e durante la Live Migration tra host Hyper‑V in domini attendibili diversi è dovuto al fatto che Kerberos non trova credenziali valide: senza delega vincolata Kerberos (KCD) configurata correttamente, il nodo di origine non può presentare le credenziali al nodo di destinazione. La configurazione richiede due elementi: registrare gli SPN corretti per il servizio Hyper‑V Virtual Machine Management (Microsoft Virtual System Migration Service) sull'account computer dei nodi, e abilitare la delega vincolata Kerberos tra i domini. Gli SPN si aggiungono con setspn -s "Microsoft Virtual System Migration Service/<FQDN>" <NomeComputer> su ciascun host. Poi, in Utenti e computer di Active Directory, apri le proprietà del computer sorgente, scheda “Delegation”, e abilita “Trust this computer for delegate only to specific services only” → “Use Kerberos only”, aggiungendo l'SPN del servizio di migrazione del computer di destinazione.

Poiché i domini sono diversi, è indispensabile che esista una trust bidirezionale Kerberos tra i due domini e che la risoluzione DNS funzioni correttamente. Senza fiducia, la delega non può funzionare. Dopo aver configurato SPN e delega, riavvia i servizi Hyper‑V (vmms.exe) e riprova la Live Migration. Questo è il metodo supportato da Microsoft per abilitare la migrazione sicura tra domini diversi.

Se la mia risposta ti è utile, premi Accetta la risposta per supportarmi.

Grazie,

HL.