Как подменить диск VHDX в Hyper-V 2019?

Question

[TheBigBear]

В Hyper-V 2012 было просто.
Создавал новую виртуальную машину, подсовывал ей готовый VHDX диск и всё работало.
В 2019м при попытке замены или подключения в настройках готового диска выдаёт ошибку.
"У учетной записи отсутствует разрешение на открытие вложения "D:\VM1\DiskC.vhdx" Ошибка "Ошибка доступа".
Я обратил внимание, что при создании диска средствами Hyper-V - у него появляются два неизвестных разрешения, которых в системе нет, и поэтому я не могу их добавить к своему диску.
Если я делаю экспорт готовой, но еще незапущенной ВМ на ресурс с extFAT и импорт обратно - ВМ запускается.

Comments

[Ziptar]

Удали разрешения (замени на наследуемые), подключи диск к нужной вм. На счёт 2012 не помню, но в 2012r2 он себя так же точно ведёт, ограничивая права доступа к vhdx до конкретной виртуалки.

Answer 1

[MVV]

Я обратил внимание, что при создании диска средствами Hyper-V - у него появляются два неизвестных разрешения, которых в системе нет, и поэтому я не могу их добавить к своему диску.

Кнопку "Дополнительно" на вкладке Безопасность свойст файла vhdx нажимали? Если нет - нажмите: увидите, что за разрешения и даже сможете их потом добавить.

А ещё разрешения можно посмотреть командой icacls.exe имя_файла. И управлять ими можно этой же командой, только параметры надо правильно указать.

PS Что за разрешения, написал Ziptar в комментариях к другому ответу.

Answer 2

[tukreb]

Так же как и в 2012.
Либо вручную выставить права на диск (скорее всего вы не сможете), либо отдать это HyperV, а для этого вам нужно выбрать там - "добавить диск" и указать какой, тогда она выставить нужные ему права, после чего вы сможете подсовывать диск без ошибок.
Те "неизвестные" расширения никак не относятся к диску.

Comments

[TheBigBear]

"неизвестные" расширения" - я говорил разрешениях!
Вот в чём проблема. Добавляю диск - разрешения не появляются. Создаю диск - появляются
Сейчас обошел проблему импортом готовой ВМ с копированием и созданием нового идентификатора

[tukreb]

TheBigBear, ещё раз говорю, выбери добавить новый диск и укажите туда свой старый. Вам нужно ИМЕННО добавить, а не редактировать старый.

[TheBigBear]

tukreb, Я так и делаю. При создании ВМ выбираю "Добавить существующий"
В 2012 работало - тут добавляет, но при запуске ВМ ругается на "Ошибку доступа"
При этом если я эту же незапускающуяся ВМ сделаю экспорт-импорт - всё работает.

[Ziptar]

TheBigBear, я ещё раз говорю, он ограничивает права на доступ к файлу vhdx до конкретной виртуалки, которой выделяет собственный sid (второй, вероятно, службы hyper-v, но не уверен, давно сталкивался, да и глубоко не копал). Эти права можно сбросить до наследуемых от папки и не париться (вероятно, придётся сначала назначить себя владельцем). После этого уже добавлять vhdx к другой вируталке. Главное при всех этих манипуляциях не потерять файлы контрольных точек, если они есть (лучше, чтобы не было).

[Ziptar]

S-1-15-3-1024-2268835264 это Microsoft Hyper-V Virtual Machine Bus Provider
Второй это сид, привязанный к идентификатору самой VM

Вообще они добавлены у меня просто отдельно, остальное наследование включено. Он их рисует, чтобы контекст SYSTEM не трогать каждый раз. Можно просто удалить их, и всё. Владелец там и так группа администраторов. Hyper-v сам их нарисует заново как надо при подключении диска.

[TheBigBear]

Короче, решил проблему создав папку для хранения виртуальных дисков через Hyper-V, а не как раньше - проводником: создал - диски залил. Он (Hyper-V) сразу к ней свои права прицепил.
Напомню - просто через Настройки - безопасность эти права для папки не добавить - не нахожу.