Server1 正在运行带有 Hyper-V 角色的 Windows Server。您有一个名为 Cluster1 的 Hyper-V 故障转移群集，并且所有计算机都在同一个域中。您希望使用 Hyper-V Replica 和 Kerberos 身份验证在默认端口上将 VM 从 Cluster1 复制到 Server1。您应该在 Server1 上进行哪些更改？

要使用 Kerberos 身份验证进行 Hyper-V 副本，需要通过 HTTP 协议进行通信。默认情况下，Hyper-V Replica HTTP Listener 规则在 Windows Defender 防火墙中是禁用的。因此，您需要在 Server1 上打开此规则，以允许传入的 Hyper-V 副本流量。 将主服务器添加到 Hyper-V Replica Broker 配置与在此场景中在 Server1 上启用副本无关，因为 Server1 是独立的副本服务器，而不是群集的一部分。在 Hyper-V 设置中启用传入和传出实时迁移与 Hyper-V 副本是不同的功能，实时迁移用于在主机之间移动正在运行的虚拟机，而副本用于灾难恢复。打开 Hyper-V Replica HTTPS Listener (TCP-In) 规则是用于基于证书的身份验证，而不是 Kerberos 身份验证。