Comment ajouter les machines virtuelles NT Virtual Machine\Virtual Machines à un GPO?

La réponse acceptée n'a pas fonctionné pour moi - le contrôleur de domaine étant Windows 2012 (pas R2).

Ce qui a fonctionné pour moi je l'ai trouvé ici : https://social.technet.microsoft.com/Forums/en-US/d56f2eae-726e-409a-8813-670a406593e8/server-2012-hyperv-lost-quotnt-virtual-machinevirtual-machinesquot-permissions-to-quotlog-on?forum=winserverhyperv

que j'ai copié ci-dessous :

1. Si vous avez déjà défini les droits "Se connecter en tant que service" via une GPO, localisez la GPO applicable.

   Sinon, vous devrez en créer une. Le paramètre à définir est Configuration de l'ordinateur\Paramètres de sécurité\Stratégies locales\Droits des utilisateurs\Se connecter en tant que service. Modifiez la nouvelle GPO et définissez cette politique.

2. Ensuite, vous devrez sauvegarder la GPO.

   Faites un clic droit sur le dossier Objets de stratégie de groupe répertorié sous votre domaine dans gpmc.msc, cliquez sur "Sauvegarder..." et sélectionnez un dossier pour sauvegarder la GPO.

3. Ouvrez le dossier contenant la GPO que vous avez sauvegardée, il aura un sous-dossier nommé avec un GUID aléatoire. Naviguez à travers le dossier en suivant le chemin : \\DomainSysvol\GPO\Machine\microsoft\windows nt\SecEdit

4. Ouvrez le fichier GptTmpl.ini avec le bloc-notes.

5. Recherchez la ligne qui commence par "SeServiceLogonRight =", c'est la ligne que nous devons modifier.

   Ajoutez '*S-1-5-83-0' du côté droit de l'opérateur "=" . Placez une virgule entre ce SID et tout autre déjà dans cette ligne ou tout autre groupes/SIDs auxquels vous devez attribuer les droits de se connecter en tant que service. Enregistrez.

6. Localisez la GPO dans le dossier Objets de stratégie de groupe, faites un clic droit dessus et sélectionnez "Importer les paramètres," naviguez vers le dossier parent où vous avez sauvegardé la GPO, c'est-à-dire le dossier 1 niveau au-dessus du dossier mentionné à l'étape 3.

7. Terminez l'importation de la GPO. L'utilisation d'une table de migration ne devrait pas être nécessaire si vous sauvegardez, modifiez le fichier et importez les paramètres sur la même machine sans modifications supplémentaires.

8. Voici un exemple rapide de ce à quoi la configuration minimale devrait ressembler (la vôtre peut inclure des SIDs ou des politiques supplémentaires dans le fichier GptTmpl.ini):

[Unicode] Unicode=yes [Version] signature="$CHICAGO$" Revision=1 [Privilege Rights] SeServiceLogonRight = *S-1-5-83-0

Après une importation réussie, assurez-vous de mettre à jour votre stratégie de groupe avant d'essayer de créer/démarrer une machine virtuelle.

J'avais le même problème et cela me rendait fou. Simplement redémarrer le serveur a résolu l'erreur "Se connecter en tant que service". J'espère que cela aidera quelqu'un d'autre et leur fera gagner du temps.