在 VMware VirtualCenter 中配置配置文件
在本文档中,我们将看到如何配置VirtualCenter,以便使用不同的用户账户访问,并且每个用户账户具有不同类型的权限. 这对于不必默认给予任何人管理员账户权限是理想的, 以防我们有实习生负责开启虚拟机, 他们只能执行该操作, 如果我们有一个负责检查日志或创建虚拟机的部门,他们只能做这些而不能做其他事情.

Para configurar los perfiles, tenemos que abrir el VirtualCenter con el VMware Infrastructure Client e ir a la parte de “管理”, 在 “角色”. Tenemos unos perfiles ya predeterminados, cómo de denegar el acceso, uno de sólo lectura (interesante para aprendices), perfíl de Administrador con todos los permisos, administrador de máquinas virtuales… En mi caso no me interesa ninguno, ya que voy a crear uno personalizado, que sólo me permita encender y apagar MV’s por ejemplo, 为此,请单击 “Add Role”,

Le indicamos un nombre de perfíl y buscamos lo que nos interese que haga el perfíl, posteriormente agregaremos algún usuario al perfíl. En mi caso marcaré “开机”, “Power Off” 和 “Reset” 里面 “虚拟机”, para que este perfíl pueda reiniciar las MV, apagarlas o arrancarlas. “还行”.

Y ahora queda dar permisos donde nos interese, podríamos darlo arriba sobre el Datacenter, pero en mi caso será sólo para dentro del Pool de recursos llamado “Equipos para pruebas” ya que será sólo para un usuario que tiene permisos de probar diferentes aplicaciones sólo en esos servidores. Así que desde donde nos interese damos con el botón derecho “添加权限…”

Debemos agregar usuarios y grupos desde “加…” (usuarios o grupos del AD, o locales del servidor VirtualCenter). Y seleccionamos el perfíl que nos interese con esos permisos desde “Assigned Role”, seleccionamos el que acabamos de crear. Y sobre todo si nos interesa que se hereden los permisos a los objetos secundarios que es lo normal, 马克 “Propagate to Child Objects”, “还行” para guardar y listo.

Así que ahora probamos con un usuario en cuestión para comprobar qué puede hacer, nos logueamos con el usuario que acabamos de definir los permisos…

Y vemos que sólo, sobre las MV podría arrancarlas (ya que están paradas) y sólo podría ver el Pool de recursos desde donde le hemos asignado los permisos, no podría hacer más.
www.bujarra.com – 赫克托·埃雷罗 – NH*****@*****ra.com – v 1.0








































