Windows 10, Свойства папки> Безопасность> Добавить, тип объекта "компьютер" недоступен

Question

Некоторые инструкции, такие как эта, требуют изменения прав доступа к папкам для компьютера в локальной сети. Другими словами, предоставьте специальные разрешения на доступ к папке на этом компьютере, к другому компьютеру в локальной сети.

(Ignorable: это необходимо, например, в Hyper-V, чтобы иметь возможность экспортировать виртуальную машину в общую папку на другом компьютере с Windows)

Когда я пытаюсь следовать руководству, доступные мне типы объектов не включают "Компьютер", как предполагают многие из этих руководств. Возможно, Microsoft удалила эту возможность.

В картинках это примерно то, что я хочу (по крайней мере, обратите внимание, что верхний заголовок говорит:«Выберите пользователей, компьютеры, учетные записи служб или группы):

Но вместо этого вот что я вижу (без типа объекта "Компьютеры"):

Когда я нажимаю «Типы объектов ...», предположительно должен быть объект типа "компьютер" для выбора, но я вижу только

(Может быть, следующее не имеет значения) И когда я выбираю "Местоположения", подумал, что, возможно, будет "Сетевое" местоположение, или, по крайней мере, "Домашняя группа" или что-то, но я вижу только

С сегодняшним (обновление после 1803) Windows 10, как можно предоставить разрешения для компьютера в сети?

Answer 1

Учетные записи компьютеров существуют только в доменах Active Directory (или NT4); В этих руководствах предполагается, что ваши серверы Hyper-V являются членами такого домена (и что ваша репликация Hyper-V будет использовать Kerberos, который аналогично только для AD).

Автономные системы не имеют своего собственного "машинного пароля" для аутентификации - и нет места, где они могли бы получить список других компьютеров или подтвердить свои попытки входа в систему. (Вы не можете создавать учетные записи локальных компьютеров, даже если попытаетесь.)

---

Из того, что я мало знаю о миграции Hyper-V, у вас есть возможность использовать аутентификацию "CredSSP", которая будет использовать ваши собственные учетные данные во время миграции. (Именно поэтому параметр CredSSP помечен как работающий только в интерактивном режиме - в отличие от Kerberos, который использует учетную запись компьютера AD.)

Если вы используете эту опцию, единственная сущность, к которой вам нужно предоставить доступ - это любая локальная учетная запись, которую вы используете для подключения к принимающей системе.

Связано, если вы хотите начать миграцию при удаленном управлении сервером, из этой серии постов в блоге:

При подключении к отдельным хостам с помощью инструмента Hyper-V Manager вы выбираете «подключиться как другой пользователь». Введите учетные данные локального администратора для этого хоста, после чего вы получите приглашение «включить делегирование учетных данных пользователя», которое будет использовать CredSSP. Выберите ДА, и вы должны быть на связи.