Fehlerbehebung › Bei Sicherung und Wiederherstellung des virtuellen Rechners › Hinzufügen von Berechtigungen für VDDK auf Ebene des vCenter-Servers › Die Berechtigungen für die hostbasierte agentenlose Sicherung und virtuelles Standby auf vCenter Server-Ebene

Die Berechtigungen für die hostbasierte agentenlose Sicherung und virtuelles Standby auf vCenter Server-Ebene

Wenn Sie vCenter konfigurieren, um virtuelle Rechner zu verwalten, richten Sie im Allgemeinen Benutzer oder Gruppen mit vCenter-Administratorrechten ein. Diese Vorgehensweise hilft, sicherzustellen, dass die vCenter-Konten uneingeschränkten Zugriff auf die vCenter-Funktionen und -Aufgaben haben. Optional können Sie vCenter-Benutzer und Gruppen erstellen, die verwendet werden können, um entweder nur Sicherungen oder Sicherungen mit Wiederherstellung zu erleichtern.

Werden nicht administrative vCenter-Konten verwendet, um Sicherung und Wiederherstellungsvorgänge zu erleichtern, erstellen Sie vCenter-Rollen, weisen den Rollen Berechtigungen zu, und wenden dann die Rolle auf individuelle Benutzer oder Gruppen an.

Hinweis: Als bewährtes Verfahren empfiehlt VMware, es den nicht administrativen vCenter Benutzerkonten zu ermöglichen, Mitglied einer lokalen Windows-Administratorgruppe zu sein.

Wichtig! Die folgenden Schritte setzen voraus, dass Sie mit der Konfiguration von vCenter-Benutzern, -Gruppen, -Rollen und -Berechtigungen vertraut sind. Lesen Sie Bedarf die vCenter-Dokumentation.

Folge diesen Schritten:

1. Melden Sie sich bei vCenter mithilfe des VI-Client an.
2. Öffnen Sie das Dialogfeld "Add New Roles", und geben Sie einen Namen für die Rolle an.

   

3. Blenden Sie alle Berechtigungen ein.
4. (Optional) Um es der Rolle zu ermöglichen, nur Sicherungsvorgänge zu erleichtern, geben Sie die folgenden Berechtigungen an:

   Wichtig! Um es der Rolle zu ermöglichen, Sicherungs- und Wiederherstellungsvorgänge zu erleichtern, fahren Sie zum nächsten Schritt fort.

   • Blenden Sie "Virtual machine" und "Configuration" ein, und geben Sie die folgenden Berechtigungen an:
     • Verfolgen von Datenträgeränderungen
     • Leasen von Datenträgern
     • Hinzufügen vorhandener Datenträger
     • Hinzufügen eines neuen Datenträgers
     • Gerät hinzufügen oder entfernen
     • Ressource ändern
     • Datenträger entfernen
     • Einstellungen
   • Blenden Sie "Virtual machine" und "Provisioning" ein, und geben Sie die folgenden Berechtigungen an:
     • Schreibgeschützten Datenträgerzugriff erlauben
     • Download durch virtuellen Rechner erlauben
   • Blenden Sie "Virtual machine" ein, und geben Sie die folgenden Berechtigungen an:
     • vSphere 4: Blenden Sie "Status" ein und machen Sie Angaben unter "Snapshot erstellen" und "Snapshot entfernen".
     • vSphere 5: Blenden Sie "Snapshot-Verwaltung" und dann "Status" ein und machen Sie dann Angaben unter "Snapshot erstellen" und "Snapshot entfernen".
   • Blenden Sie "Global" ein und geben Sie die folgenden Berechtigungen an:
     • Methoden deaktivieren
     • Methoden aktivieren
     • Lizenzen

   Fahren Sie mit Schritt 6 fort.

5. Um es der Rolle zu ermöglichen, nur Sicherungs und Wiederherstellungsvorgänge zu erleichtern, geben Sie die folgenden Berechtigungen an:
   • Blenden Sie "Datastore" ein und geben Sie die folgenden Berechtigungen an:
     • Speicherplatz zuweisen
     • Datenspeicher durchsuchen
     • Dateioperationen auf niedriger Ebene
   • Blenden Sie "Global" ein und geben Sie die folgenden Berechtigungen an:
     • Methoden deaktivieren
     • Methoden aktivieren
     • Lizenzen
   • Blenden Sie "Host" und "Local Operations" ein, und geben Sie dann "Reconfigure virtual machine" an.

     Hinweis: Diese Berechtigung wird nur zur Durchführung von Sicherungs- und Wiederherstellungsvorgängen unter Verwendung des HotAdd-Transportmodus benötigt.

   • Blenden Sie "Network" ein und geben Sie "Assign Network" an.
   • Blenden Sie "Resource" ein und klicken Sie auf "Assign Virtual Machine to resource pool".
   • Blenden Sie "Virtual machine" und "Configuration" ein, und geben Sie die folgenden Berechtigungen an:
     • Vorhandenen Datenträger hinzufügen
     • Neuen Datenträger.hinzufügen
     • Gerät hinzufügen oder entfernen
     • Erweitert
     • CPU-Anzahl ändern
     • Ressource ändern
     • Datenträger-Änderungsnachverfolgung
     • Datenträger-Lease
     • Host-USB-Gerät
     • Arbeitsspeicher
     • Geräteeinstellung ändern
     • Unformatiertes Medium
     • Von Pfad laden
     • Datenträger entfernen
     • Umbenennen
     • Gastinformationen zurücksetzen
     • Einstellungen
     • Auslagerungsdatei platzieren
     • Virtuelle Hardware aktualisieren
   • Blenden Sie "Virtual machine" und "Guest Operations" ein, und geben Sie die folgenden Berechtigungen an:
     • Gastvorgang-Änderungen
     • Gastvorgang-Programmausführung
     • Gastvorgang-Abfragen (vSphere 5)
   • Blenden Sie "Virtual machine" und "Interaction" ein, und geben Sie die folgenden Berechtigungen an:
     • Ausschalten
     • Einschalten
   • Blenden Sie "Virtual machine" und "Inventory" ein, und geben Sie die folgenden Berechtigungen an:
     • Neu erstellen
     • Registrieren
     • Entfernen
     • Registrierung aufheben
   • Blenden Sie "Virtual machine" und "Provisioning" ein, und geben Sie die folgenden Berechtigungen an:
     • Festplattenzugriff erlauben
     • Schreibgeschützten Datenträger-Zugriff erlauben
     • Download durch virtuellen Rechner erlauben
   • Blenden Sie "Virtual machine" ein, und geben Sie die folgenden Berechtigungen an:
     • vSphere 4: Blenden Sie "State" ein und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.
     • vSphere 5: Blenden Sie "Snapshot management" und "State" ein, und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.
6. Klicken Sie auf "OK", um die Rolle zu erstellen.
7. Öffnen Sie das Dialogfeld "Assign Permissions", um die neu erstellte Rolle Benutzern, Gruppen, oder beiden zuzuweisen.

   

8. Wählen Sie in der Liste "Users and Groups" den benutzerdefinierten Benutzer aus, den Sie für Sicherungen und Wiederherstellungen verwenden wollen.

   Geben Sie in der Drop-down-Liste "Assigned Role" die Rolle an, die Sie auf die Benutzer oder Gruppen anwenden wollen.

   Klicken Sie auf "OK", um die Rolle auf die Benutzer oder Gruppen anzuwenden.

Die Berechtigungen sind jetzt für vCenter-Rollen definiert.