Ошибка Cluster Hyper-V migration (‘Logon failure: the user has not been granted…’)

Cluster Hyper-V

Исходные данные:

  • контроллер домена с большим количеством групповых политик
  • кластер Hyper-V из двух нодов. Server 2012 R2.
  • роль — виртуальная машина
  • хранилище Cluster Shared

При попытке сделать Quick migration ошибка: «Cluster resource ‘Virtual Machine Configuration PC01’ of type ‘Virtual Machine Configuration’ in clustered role ‘PC01’ failed. The error code was ‘0x569’ (‘Logon failure: the user has not been granted the requested logon type at this computer.’).»

Оказалось, учетные записи компьютеров (нодов) находились в отдельном OU, в которой есть групповая политика. Эта политика перекрывала локальную политику и стирала права Log on as a Service для учетной записи NT VIRTUAL MACHINE\Virtual Machines. Перенес учётки в нужное место и всё вернулось на свои места.