Sie werden Hyper-V Replica zwischen Server1 und Server2 unter Verwendung der zertifikatbasierten Authentifizierung bereitstellen. Welche zwei vorbereitenden Schritte müssen Sie auf jedem Server ausführen?

Für die zertifikatbasierte Authentifizierung mit Hyper-V Replica ist HTTPS erforderlich. Daher müssen Sie auf jedem Server die Firewallregel „Hyper-V Replica HTTPS Listener (TCP-In)“ aktivieren, um eingehende HTTPS-Verbindungen zuzulassen. Die HTTP-Regel ist für die Kerberos-Authentifizierung gedacht. Da Zertifikate auf Computerebene für die Authentifizierung zwischen den Hyper-V-Hosts verwendet werden, muss auf jedem Server ein vertrauenswürdiges Computerzertifikat installiert sein. Ein selbstsigniertes Zertifikat kann erstellt werden, muss aber dann manuell als vertrauenswürdig eingestuft werden, was die Installation eines vertrauenswürdigen Computerzertifikats einschließt. Benutzerzertifikate sind für die Authentifizierung zwischen Servern nicht relevant.