Как настроить правила Anti-Affinity на Hyper-V под управлением Microsoft Windows Server 2012 и выше

В кластере Hyper-V правило Anti-Affinity позволяет создать группу, включающую в себя виртуальные машины, которые по возможности не должны работать на одном и том же узле кластера.

Для чего это нужно? Все довольно просто:

• Отказоустойчивость. Представим, что внутри кластера Hyper-V из трех узлов у нас крутятся две виртуальные машинки, которые в свою очередь образуют другой (гостевой) кластер (ну например NLB). Мы назначили им предпочитаемых владельцев (Prefered Owners) и все хорошо работает. Но что же будет, если один из узлов кластера Hyper-V, на котором крутится гостевая нода кластера NLB, откажет в работе? Правильно, гостевая нода кластера NLB переедет на другой узел кластера Hyper-V. А вот тут вполне вероятна ситуация, что обе ноды кластера NLB окажутся на одном и том же узле кластера Hyper-V. Соответственно отказоустойчивость уменьшается в два раза по сравнению с возможной.
• Распределение нагрузки. Представим, что у нас есть две мощные виртуальные машинки, которые потребляют большое количество аппаратных ресурсов. Соответственно, было бы разумно, чтобы они работали на разных хостовых узлах кластера Hyper-V, если это возможно.

 # Добавляем ноды NLBnode01 и NLBnode02 в Anti-Affinity группу "NLB Cluster 1"
PS C:\> $affin = New-Object System.Collections.Specialized.StringCollection
PS C:\> $affin.Add("NLB Cluster 1")
PS C:\> (Get-ClusterGroup "NLBnode01").AntiAffinityClassNames = $affin
PS C:\> (Get-ClusterGroup "NLBnode02").AntiAffinityClassNames = $affin

# Удаляем из Anti-Affinity группы "NLB Cluster 1" ноду NLBnode02
PS E:\> $affin = New-Object System.Collections.Specialized.StringCollection
PS E:\> $affin.Remove("NLB Cluster 1")
PS E:\> (Get-ClusterGroup "NLBnode01").AntiAffinityClassNames = $affin
PS E:\> (Get-ClusterGroup "NLBnode02").AntiAffinityClassNames = $affin

# Узнать какие есть группы Anti-Affinity и какие виртуальные машины им принадлежат
PS C:\> [array]$private:out = @() ; Get-ClusterGroup | % {$affGr = (Get-ClusterGroup $_.ToString()).AntiAffinityClassNames ; if ($affGr -ne $null) {$out += ("$affGr    <-   $_").ToString()}} ; Write-Host -BackgroundColor Black (($out | Sort-Object)-join("`n"))

Как отключить либо включить для удаленного рабочего стола (Remote Desktop) проверку подлинности на уровне сети NLA (Network Level Authentication) используя PowerShell?

PS C:\> (Get-WmiObject -class "Win32_TSGeneralSetting" -Namespace root\CIMV2\TerminalServices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(0)