On the way to Virtualization

Cada cierto tiempo y solo en alguna ocasión, podemos encontrarnos con éste error (0x80070569) en dos escenarios distintos dentro de Hyper-V 2012;

1.- Al hacer Live Migration
2.- Al Crear una nueva máquina virtual

Error 0x80070569

En ambos casos, no se pudo iniciar el proceso de trabajo por falta de permisos y la operación de Live Migration o Nueva VM, falla con los siguientes mensajes;

Este problema se produce porque la identidad de la cuenta NT Virtual Machine\Virtual Machines, no tiene ó mejor dicho, ha perdido, el derecho de iniciar sesión como servicio en el host de Hyper-V.
El servicio de administración de máquinas virtuales (VMMS) sustituye a este permiso de usuario en cada actualización de la directiva de grupo para asegurarse de que está siempre presente. Sin embargo, la directiva de grupo de actualización no funciona correctamente en determinadas situaciones.

Actualmente Microsoft está investigando este problema para determinar cual es la causa del error y hasta entonces podemos usuar un fácil Workaround.

Opción 1

En primer lugar, podemos utilizar la salida del comando gpresult para identificar el objeto de directiva de grupo/s, que modifica la configuración de ACL

1.- Iniciamos sesión con un usuario con credenciales de admin. del dominio.
2.- Desde la consola de Directivas de Grupo buscamos la política que gestiona los derechos de usuario, editamos la política e incluimos NT Virtual Machine\Virtual Machines en las entradas para Iniciar sesión como servicio

3.- Cierre el editor de política e iniciar un gpupdate /force en el host de Hyper-V .  (Tendremos que esperar varios minutos para que la replicación de Active Directory que se produzca).

Opción 2

La más simple y por increíble que parezca funciona, sin necesidad de generar la GPO que se describe en la Opción 1, lanzamos desde el host de Hyper-V, el comando gpudate /force