Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Hyper-V Virtual Machine Management service Account does not have permission to open attachment

신규 생성한 VHDX 파일을 사용하려는 데 다음과 같은 오류 메시지가 발생합니다.

The application encountered an error while attempting to change the state of '...[vm name]...'.

'...[vm name]...' failed to start.

Synthetic SCSI Controller (Instance ID 6B2CDE5B-97C0-49A0-8676-A1892835C036): Failed to Power on with Error 'General access denied error'.

Hyper-V Virtual Machine Management service Account does not have permission to open attachment 'C:\VMs\...[vm name]...\Virtual Hard Disks\cdrive.vhdx'. Error: 'General access denied error'.

[Expanded Information]
'...[vm name]...' failed to start. (Virtual machine ID DD899062-7D90-4858-8C7D-F4249DA773FF)

'...[vm name]...' Synthetic SCSI Controller (Instance ID 6B2CDE5B-97C0-49A0-8676-A1892835C036): Failed to Power on with Error 'General access denied error' (0x80070005). (Virtual machine ID DD899062-7D90-4858-8C7D-F4249DA773FF)

'...[vm name]...': Hyper-V Virtual Machine Management service Account does not have permission to open attachment 'C:\VMs\...[vm name]...\Virtual Hard Disks\...[vm name]....vhdx'. Error: 'General access denied error' (0x80070005). (Virtual machine ID DD899062-7D90-4858-8C7D-F4249DA773FF)

검색해 보니 다음의 글이 나옵니다.

Hyper-V virtual machine may not start, and you receive a “‘General access denied error’ (0x80070005)” error message 
; https://support.microsoft.com/en-us/kb/2249906

정리하면, 그냥 수작업으로 icacls 도구를 이용해 권한을 부여해도 된다는 것입니다. 형식은 다음과 같습니다.

icacls "...vhdx_file_path..." /grant "NT VIRTUAL MACHINE\[...Virtual machine ID...]":(F)

이 중에서 "Virtual machine ID"는 오류 메시지에 보면 나옵니다. 위에서는 "DD899062-7D90-4858-8C7D-F4249DA773FF"에 해당합니다. 따라서 다음과 같이 명령어를 주면 됩니다.

C:\Windows\system32>icacls "F:\VMs\...[vm name]...\Virtual Hard Disks\...[vm name]....vhdx" /grant "NT VIRTUAL MACHINE\DD899062-7D90-4858-8C7D-F4249DA773FF":(F)
processed file: F:\VMs\...[vm name]...\Virtual Hard Disks\...[vm name]....vhdx
Successfully processed 1 files; Failed processing 0 files

참고로, 이와 관련해서 다음의 글도 생각나는 군요. ^^

Hyper-V VM 복사는 robocopy 로.
; https://www.sysnet.pe.kr/2/0/1404




권한 변경을 하고 VM을 시작했더니, 그래도 실행이 안되면서 다음과 같은 오류가 발생합니다.

The application encountered an error while attempting to change the state of '...[vm name]...'.

'...[vm name]...' failed to change state.

The operation cannot be performed while the object is in use.

이해할 수 없군요. 아마도 해당 .vhdx 파일이 다른 프로세스에 의해 사용중이라는 것인데, 실제로 Process Explorer를 통해 살펴 보니 Pid == 4번인 "SYSTEM" 프로세스가 붙잡고 있었습니다. 음... 어쩌면 이전 단계에서 .vhdx 파일을 생성할 때 작업 처리 도중 내부적인 오류가 발생한 것이 아닌가 생각됩니다. 즉, .vhdx 파일 생성에 실패했지만 그 작업을 수행 중인 스레드가 종료되지 않아 계속 해당 파일을 열고 있는 것일지도... ^^;;;

어쨌든 이런 경우 시스템을 껏다 켜면 되겠지만, Virtual Machine들이 운영중인 호스트를 재부팅하는 것은 부담이므로 그냥 새롭게 다른 이름으로 vhdx 파일을 하나 새로 생성해 연결하는 것으로 해결했습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 8/6/2016]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 76  77  78  79  80  81  82  83  84  [85]  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
11520정성태5/12/201812389.NET Framework: 748. C# 7.1 - 참조 어셈블리(Ref Assemblies)
11519정성태5/12/201813736개발 환경 구성: 376. ASP.NET Web Application 프로젝트의 FileSystem 배포(Publish) 시 Before/After Task 설정 방법 [1]
11518정성태5/10/201811998.NET Framework: 747. C# 7.0에서도 부분적으로 가능해진 "타입 추론을 통한 튜플의 변수명 자동 지정"
11517정성태5/10/201812449.NET Framework: 746. Azure runbook 예제 - 6시간 동안 수행 중인 VM을 중지 [1]파일 다운로드1
11516정성태5/9/201812137.NET Framework: 745. Azure runbook을 PowerShell 또는 C# 코드로 실행하는 방법파일 다운로드1
11515정성태5/9/201814089.NET Framework: 744. C# 6 - Expression bodied function [1]
11514정성태5/3/201813100오류 유형: 466. Bitvise - Error in component session/transport/kexHandler [2]
11513정성태5/3/201818489.NET Framework: 743. C# 언어의 공변성과 반공변성 [9]파일 다운로드2
11512정성태5/2/201811890개발 환경 구성: 375. Azure runbook 실행 시 "Errors", "All Logs"에 오류 메시지가 출력되는 경우
11511정성태5/2/201813768개발 환경 구성: 374. Azure - Runbook 기능 소개
11510정성태4/30/201815236.NET Framework: 742. windbg로 확인하는 Finalizer를 가진 객체의 GC 과정파일 다운로드1
11509정성태4/28/201812787.NET Framework: 741. windbg로 확인하는 객체의 GC 여부
11508정성태4/23/201814301개발 환경 구성: 373. MSBuild를 이용해 프로젝트 배포 후 결과물을 zip 파일로 압축하는 방법파일 다운로드1
11507정성태4/20/201814311개발 환경 구성: 372. MSBuild - 빌드 전/후, 배포 전/후 실행하고 싶은 Task 정의
11506정성태4/20/201818193.NET Framework: 740. C#에서 enum을 boxing 없이 int로 변환하기 - 두 번째 이야기 [7]파일 다운로드1
11505정성태4/19/201811596개발 환경 구성: 371. Azure Web App 확장 예제 - Simple WebSite Extension
11504정성태4/19/201812867오류 유형: 465. Azure Web App 확장 - Extplorer File manager 적용 시 오류
11503정성태4/19/201813721오류 유형: 464. PowerShell - Start-Service 명령 오류 (Service 'xxx' cannot be started)
11502정성태4/17/201814682개발 환경 구성: 370. Azure VM/App Services(Web Apps)에 Let's Encrypt 무료 인증서 적용 방법 [3]
11501정성태4/17/201811684개발 환경 구성: 369. New-AzureRmADServicePrincipal로 생성한 계정의 clientSecret, key 값을 구하는 방법파일 다운로드1
11500정성태4/17/201812607개발 환경 구성: 368. PowerShell로 접근하는 Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
11499정성태4/17/201811591개발 환경 구성: 367. Azure - New-AzureRmADServicePrincipal / New-AzureRmRoleAssignment 명령어
11498정성태4/17/201811284개발 환경 구성: 366. Azure Active Directory의 사용자 유형 구분 - Guest/Member
11497정성태4/17/20189684개발 환경 구성: 365. Azure 리소스의 액세스 제어(Access control) 별로 사용자에게 권한을 할당하는 방법 [2]
11496정성태4/17/201810124개발 환경 구성: 364. Azure Portal에서 구독(Subscriptions) 메뉴가 보이지 않는 경우
11495정성태4/16/201812512개발 환경 구성: 363. Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
... 76  77  78  79  80  81  82  83  84  [85]  86  87  88  89  90  ...