Berechtigungen für die hostbasierte agentenlose Sicherung und virtuelles Standby auf vCenter Server-Ebene

Wenn Sie vCenter konfigurieren, um virtuelle Rechner zu verwalten, richten Sie im Allgemeinen Benutzer oder Gruppen mit vCenter-Administratorrechten ein. Diese Vorgehensweise hilft, sicherzustellen, dass die vCenter-Konten uneingeschränkten Zugriff auf die vCenter-Funktionen und -Tasks haben. Optional können Sie vCenter-Benutzer und Gruppen erstellen, die verwendet werden können, um entweder nur Sicherungen oder Sicherungen mit Wiederherstellung zu erleichtern.

Werden nicht administrative vCenter-Konten verwendet, um Sicherung und Wiederherstellungsvorgänge zu erleichtern, erstellen Sie vCenter-Rollen, weisen den Rollen Berechtigungen zu, und wenden dann die Rolle auf individuelle Benutzer oder Gruppen an.

Hinweis: Als bewährtes Verfahren empfiehlt VMware, es den nicht administrativen vCenter-Benutzerkonten zu ermöglichen, Mitglied einer lokalen Windows-Administratorgruppe zu sein.

Wichtig! Die folgenden Schritte setzen voraus, dass Sie mit der Konfiguration von vCenter-Benutzern, -Gruppen, -Rollen und -Berechtigungen vertraut sind. Lesen Sie Bedarf die vCenter-Dokumentation.

Befolgen Sie diese Schritte:

1. Melden Sie sich bei vCenter mithilfe des VI-Client an.
2. Öffnen Sie das Dialogfeld "Add New Roles", und geben Sie einen Namen für die Rolle an.



3. Blenden Sie alle Berechtigungen ein.
4. (Optional) Um es der Rolle zu ermöglichen, nur Sicherungsvorgänge zu erleichtern, geben Sie die folgenden Berechtigungen an:

Wichtig! Um es der Rolle zu ermöglichen, Sicherungs- und Wiederherstellungsvorgänge zu erleichtern, fahren Sie zum nächsten Schritt fort.

• Blenden Sie "Virtual machine" und "Configuration" ein, und geben Sie die folgenden Berechtigungen an:
• Verfolgen von Datenträgeränderungen
• Leasen von Datenträgern
• Vorhandenen Datenträger hinzufügen
• Neuen Datenträger hinzufügen
• Gerät hinzufügen oder entfernen
• Ressource ändern
• Datenträger entfernen
• Einstellungen
• Blenden Sie "Virtual machine" und "Provisioning" ein, und geben Sie die folgenden Berechtigungen an:
• Schreibgeschützten Datenträger-Zugriff erlauben
• Download durch virtuellen Rechner erlauben
• Blenden Sie "Virtual machine" ein, und geben Sie die folgenden Berechtigungen an:
• vSphere 4: Blenden Sie "State" ein und geben Sie "Create Snapshot and Remove snapshot" an.
• vSphere 5: Blenden Sie "Snapshot management" und dann "State" ein und geben Sie dann "Create Snapshot and Remove snapshot" an.
• Blenden Sie "Global" ein und geben Sie die folgenden Berechtigungen an:
• Methoden deaktivieren
• Methoden aktivieren
• Lizenzen
• Fahren Sie mit Schritt 6 fort.
5. Um es der Rolle zu ermöglichen, nur Sicherungs und Wiederherstellungsvorgänge zu erleichtern, geben Sie die folgenden Berechtigungen an:
• Blenden Sie "Datastore" ein und geben Sie die folgenden Berechtigungen an:
• Speicherplatz zuweisen
• Datenspeicher durchsuchen
• Dateioperationen auf niedriger Ebene
• Blenden Sie "Global" ein und geben Sie die folgenden Berechtigungen an:
• Methoden deaktivieren
• Methoden aktivieren
• Lizenzen
• Blenden Sie "Host" und "Local Operations" ein, und geben Sie dann "Reconfigure virtual machine" an.

Hinweis: Diese Berechtigung wird nur zur Durchführung von Sicherungs- und Wiederherstellungsvorgängen unter Verwendung des HotAdd-Transport-Modus benötigt.

• Blenden Sie "Network" ein und geben Sie "Assign Network" an.
• Blenden Sie "Resource" ein und klicken Sie auf "Assign Virtual Machine to resource pool".
• Blenden Sie "Virtual machine" und "Configuration" ein, und geben Sie die folgenden Berechtigungen an:
• Vorhandenen Datenträger hinzufügen
• Neuen Datenträger hinzufügen
• Gerät hinzufügen oder entfernen
• Erweitert
• CPU-Anzahl ändern
• Ressource ändern
• Verfolgen von Datenträgeränderungen
• Leasen von Datenträgern
• Host-USB-Gerät
• Arbeitsspeicher
• Geräteeinstellung ändern
• Unformatiertes Medium
• Von Pfad laden
• Datenträger entfernen
• Umbenennen
• Gastinformationen zurücksetzen
• Einstellungen
• Auslagerungsdatei platzieren
• Virtuelle Hardware aktualisieren
• Blenden Sie "Virtual machine" und "Guest Operations" ein, und geben Sie die folgenden Berechtigungen an:
• Gastvorgang-Änderungen
• Gastvorgang-Programmausführung
• Gastvorgang-Abfragen (vSphere 5)
• Blenden Sie "Virtual machine" und "Interaction" ein, und geben Sie die folgenden Berechtigungen an:
• Ausschalten
• Einschalten
• Blenden Sie "Virtual machine" und "Inventory" ein, und geben Sie die folgenden Berechtigungen an:
• Neu erstellen
• Registrieren
• Entfernen
• Registrierung aufheben
• Blenden Sie "Virtual machine" und "Provisioning" ein, und geben Sie die folgenden Berechtigungen an:
• Festplattenzugriff erlauben
• Schreibgeschützten Datenträger-Zugriff erlauben
• Download durch virtuellen Rechner erlauben
• Blenden Sie "Virtual machine" ein, und geben Sie die folgenden Berechtigungen an:

vSphere 4: Blenden Sie "State" ein und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.

vSphere 5: Blenden Sie "Snapshot management" und "State" ein, und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.

6. Klicken Sie auf "OK", um die Rolle zu erstellen.
7. Öffnen Sie das Dialogfeld "Assign Permissions", um die neu erstellte Rolle Benutzern, Gruppen, oder beiden zuzuweisen.



8. Wählen Sie in der Liste "Users and Groups" den benutzerdefinierten Benutzer aus, den Sie für Sicherungen und Wiederherstellungen verwenden wollen.
9. Geben Sie in der Drop-down-Liste "Assigned Role" die Rolle an, die Sie auf die Benutzer oder Gruppen anwenden wollen.
9. Klicken Sie auf "OK", um die Rolle auf die Benutzer oder Gruppen anzuwenden.

Die Berechtigungen sind jetzt für vCenter-Rollen definiert.

Seite von