Livemigration bei einem Hyper Failover Cluster funktioniert nicht, Der Vorgang wurde für die Ressource "Virtueller Computer "VM1" nicht abgeschlossen..

[illuminaten 13]

Hallo,

wir haben ein MS HyperV Failvover Cluster eingerichtet.

Hierbei haben wir das Problem, dass die Livemigration nicht funktioniert.

Es wird die Meldung: Der Vorgang wurde für die Ressource "Virtueller Computer "VM1" nicht abgeschlossen. Wählen Sie die Aktion "Informationsdetails" aus, damit die Ereignisse für die Ressource angezeigt werden.

Die Informationsdetails sind leer.

Im Ereignisprotokoll System bekommen wir diese Meldung:

Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "hyperv04-001$" empfangen. Der verwendete Zielname war HTTP/Cluster01-kdm.domain.de. Dies deutet darauf hin, dass der Zielserver das vom Client bereitgestellte Token nicht entschlüsseln konnte. Dies kann auftreten, wenn der Ziel-Serverprinzipalname (SPN) nicht bei dem Konto registriert ist, das der Zieldienst verwendet. Stellen Sie sicher, dass der Ziel-SPN nur bei dem Konto registriert ist, das vom Server verwendet wird. Dieser Fehler kann auch auftreten, wenn das Kennwort für das Zieldienstkonto nicht mit dem Kennwort übereinstimmt, das im Kerberos-KDC (Key Distribution Center) für den Zieldienst konfiguriert ist. Stellen Sie sicher, dass der Dienst auf dem Server und im KDC beide für die Verwendung des gleichen Kennworts konfiguriert sind. Wenn der Servername nicht vollqualifiziert ist und sich die Zieldomäne (domain.de) von der Clientdomäne (doamin.de) unterscheidet, prüfen Sie, ob sich in diesen beiden Domänen Serverkonten mit gleichem Namen befinden, oder verwenden Sie den vollqualifizierten Namen, um den Server zu identifizieren.

 

Die Schnellmigration funktioniert in beide Richtungen.

 

Kennt jemand das Problem und weiß eine Lösung.

Für Eure Unterstützung bedanke ich mich im Voraus

 

[testperson 1.866]

Hi,

 

die Constrained Delegation für CIFS / Live Migration (Set up hosts for live migration without Failover Clustering | Microsoft Learn) hast du gesetzt für alle Hosts?

 

Funktioniert die Livemigration denn generell, wenn du es per CredSSP und TCP/IP oder Compression machst?

 

Gruß

Jan

[NilsK 3.052]

Moin,

 

habt ihr Domänencontroller unter Windows Server 2025? Wenn ja, sind die auf dem aktuellsten Patchlevel?

Gibt es darüber hinaus im Netzwerk Anmeldeprobleme oder Zugriffsprobleme auf Windows-Ressourcen?

Hat sich an dem Aufbau des Clusters oder eines der Hosts kürzlich etwas geändert? Ist z.B. einer der Hosts aus einem Backup wiederhergestellt worden?

 

Gruß, Nils

 

[illuminaten 13]

Hallo Nils,

 

es sind Windows 2022 Server.

Patchlevel ist gleich.

Ansonsten gibt es keine Zugriffsprobleme auf Windows - Ressourcen.

Es wurde auch kein Host aus einem Backup wiederhergestellt.

Gruß

[NilsK 3.052]

Moin,

 

ich meinte, ob einer eurer Domänencontroller unter 2025 läuft. Da gab es bis zum Sommer Probleme mit gesperrten Konten.

 

Gruß, Nils