Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
Benutzerdefinierte Rollen können Sie mit den Rollenbearbeitungsdienstprogrammen auf dem vSphere-Client
erstellen und an Ihre Anforderungen anpassen. Wenn Sie den mit vCenter Server verbundenen vSphere-Client
zur Verwaltung der ESX-Hosts verwenden, stehen Ihnen in vCenter Server zusätzliche Rollen zur Auswahl.
Auf die Rollen, die Sie direkt auf einem ESX-Host erstellen, kann nicht innerhalb von vCenter Server zugegriffen
werden. Sie können diese Rollen nur verwenden, wenn Sie sich direkt über den vSphere-Client am
Host anmelden.
Wenn Sie ESX-Hosts über vCenter Server verwalten, beachten Sie, dass die Verwendung benutzerdefinierter
Rollen auf dem Host und in vCenter Server zu Verwirrung und Missbrauch führen kann. Verwenden Sie bei
dieser Art der Konfiguration benutzerdefinierte Rollen nur in vCenter Server.
Sie können über eine direkte Verbindung mit dem ESX-Host Rollen erstellen und Berechtigungen festlegen.
Die meisten Benutzer erstellen in vCenter Server Rollen und legen dort Berechtigungen fest. Informationen
zum Arbeiten mit Berechtigungen und Rollen finden Sie im Administratorhandbuch zum VMware vSphere-Datencenter.
Zuweisen der Rolle „Kein Zugriff“
Benutzer, denen die Rolle „Kein Zugriff“ für ein bestimmtes Objekt zugewiesen wurde, können das Objekt
weder anzeigen noch ändern. Neuen Benutzern und Gruppen wird diese Rolle standardmäßig zugewiesen.
Sie können die Rolle objektabhängig ändern.
Die einzigen Benutzer, denen die Rolle „Kein Zugriff“ nicht standardmäßig zugewiesen wird, sind der Root-
Benutzer und „vpxuser“. Stattdessen wird ihnen die Rolle [Administrator] zugewiesen. Sie können die Berechtigungen
des Root-Benutzers insgesamt löschen oder seine Rolle auf [Kein Zugriff] festlegen, sofern Sie
zunächst auf Root-Ebene eine Ersatzberechtigung mit der Rolle [Administrator] anlegen und diese Rolle
einem anderen Benutzer zuweisen.
Zuweisen der Rolle „Nur Lesen“
Benutzer, denen die Rolle „Nur Lesen“ für ein Objekt zugewiesen wurde, können den Status des Objekts und
Details zum Objekt anzeigen.
Mit dieser Rolle kann ein Benutzer die virtuelle Maschine, den Host und die Ressourcenpoolattribute anzeigen.
Der Benutzer kann jedoch nicht die Remotekonsole eines Hosts anzeigen. Alle Vorgänge über die Menüs und
Symbolleisten sind nicht zugelassen.
Zuweisen der Administratorrolle
Benutzer, denen die Administrator-Rolle für ein Objekt zugewiesen wurde, können sämtliche Vorgänge auf
ein Objekt anwenden und diese anzeigen. Zu dieser Rolle gehören alle Berechtigungen, über die auch die
Rolle [Nur Lesen] verfügt.
Wenn Sie auf einem ESX-Host die Rolle des Administrators haben, können Sie einzelnen Benutzern und
Gruppen auf diesem Host Berechtigungen erteilen. Wenn Sie die Rolle des Administrators in vCenter Server
innehaben, können Sie allen Benutzern und Gruppen in der Windows-Domänenliste, die vCenter Server referenziert,
Berechtigungen erteilen.
vCenter Server registriert alle ausgewählten Benutzer oder Gruppen der Windows-Domäne durch den Prozess
der Zuweisung von Berechtigungen. Standardmäßig werden allen Benutzern, die zur lokalen Gruppe Windows-Administratoren
auf dem vCenter Server gehören, die gleichen Zugriffsrechte wie Benutzern mit der Rolle
Administrator zugewiesen. Benutzer, die Mitglieder der Gruppe [Administratoren (Administrators)] sind,
können sich anmelden und verfügen dann über Vollzugriff.
Benutzern, die zur Active Directory-Gruppe „ESX Admins“ gehören, wird automatisch die Rolle „Administrator“
zugewiesen.
198 VMware, Inc.