Аутентификация при миграции виртуальных машин в Hyper-V происходит на сервере-источнике, на целевом сервере и на файловых серверах, если виртуальная машина хранится в общей папке SMB. 1

В кластерных средах, где хост-серверы Hyper-V являются частями отказоустойчивого кластера, для аутентификации используется общая кластерная учётная запись. 1 Она служит для обмена сообщениями между хостами и упрощает такие операции, как миграция внутри кластера. 1

За границами кластера каждый сервер Hyper-V имеет собственную учётную запись компьютера, общие учётные данные отсутствуют. 1 При выполнении операций обычно применяется учетная запись того пользователя, который инициирует действие. 1

Для аутентификации при миграции в Hyper-V используются разные протоколы, например:

• CredSSP. 13 Позволяет использовать учётные данные администратора, заданные на стороне клиента, на удалённом сервере. 1 Однако протокол CredSSP не позволяет передавать учётные данные в систему, которая находится более чем в одном шаге. 1
• Kerberos. 12 Поддерживает ограниченное делегирование аутентификации. 1 Когда пользователь выполняет операцию на удалённом сервере, этот удалённый сервер может задействовать учётные данные пользователя для аутентификации на втором удалённом сервере. 1

Выбор протокола аутентификации определяет, нужно ли войти на исходный сервер перед началом миграции: 3

• Kerberos позволяет избежать необходимости входа на сервер, но требует настройки ограниченного делегирования. 3
• CredSSP позволяет избежать настройки ограниченного делегирования, но требует входа на исходный сервер. 3 Это можно сделать с помощью локального сеанса консоли, сеанса удалённого рабочего стола или удалённого сеанса Windows PowerShell. 3