用户修改vdsadmin用户所有OU后,快速封装虚拟机发放失败。

发布时间:  2017-02-07 浏览次数:  109 下载次数:  0
问题描述

用户修改vdsadmin用户所有OU后,快速封装虚拟机发放失败。无法发放快速封装和链接克隆虚拟机,发放进度在75%的时候失败。

处理过程

模板类型:快速封装

任务报错:“HW部署服务未运行,请您检查模板中的HW部署服务是否安装正确或被杀毒软件禁用,检查是否在虚拟机运行过程中出现了强制关机等异常操作。”,进度75%。

1、查看虚拟机日志,在getVmLanguage line:提示winrm access deny.

2、使用telnet查看虚拟机ip的5985端口,能正常连通。

3、使用winrs -r:IP -u:vdesktop_user -p:Huawei123# -nop hostname,查询不到主机名。

4、使用VNC登录虚拟机,检查vdesktop_user,发现账号已不存在。该账号只有在最后一步清理的时候才会删除,此时不存在是不正常的。

5、使用gpresult /H c:\test.html,查看对虚拟机应用的策略发现客户有一个脚本对加入域的虚拟机所在管理员组,删除了除administrator的其它账号。

6、发放到没有策略限制的OU里,能正常发放。


根因

对于快速封装的虚拟机,客户的域策略删除了vdesktop_user,ITA无法使用虚拟机的vdesktop_user执行后续检查操作,导致发放失败。

解决方案

建议虚拟机所在OU的策略不要删除vdesktop_user账户,因为发放完成之后,账号会自动被删除清理。移除删除账号的策略,或更换到新创建没有策略的OU。

END