Handbuch zur Serverkonfiguration für ESXi - VMware

Handbuch zur Serverkonfiguration für ESXi
Damit die Authentifizierung an Ihrem Standort effizient funktioniert, müssen Sie gegebenenfalls grundlegende
Aufgaben wie die Einrichtung von Benutzern, Gruppen, Berechtigungen und Rollen vornehmen, die Benutzerattribute
konfigurieren, eigene Zertifikate erstellen, ggf. SSL einrichten.
Informationen zu Benutzern, Gruppen, Berechtigungen und Rollen
vCenter Server und ESXi-Hosts verwenden eine Kombination aus Benutzername, Kennwort und Berechtigungen
zur Authentifizierung eines Benutzers für Zugriffs- und Autorisierungsaktivitäten. Sie können den
Zugriff auf Hosts, Cluster, Datenspeicher, Ressourcenpools, Netzwerkportgruppen und virtuelle Maschinen
durch das Zuweisen von Berechtigungen steuern.
Der Zugriff auf einen ESXi-Host und dessen Ressourcen wird erteilt, wenn sich ein bekannter Benutzer mit
entsprechenden Berechtigungen am Host mit dem richtigen Kennwort anmeldet. vCenter Server verwendet
ein ähnliches Verfahren, um Benutzern Zugriff zu gewähren.
vCenter Server und ESXi-Hosts verweigern den Zugriff unter folgenden Umständen:
n Ein Benutzer, der nicht in der Benutzerliste aufgeführt wird, versucht sich anzumelden.
n Ein Benutzer gibt ein falsches Kennwort ein.
n Ein Benutzer ist zwar im Verzeichnis aufgeführt, hat aber keine Berechtigungen.
n Ein Benutzer, der sich erfolgreich angemeldet hat, versucht Vorgänge auszuführen, für die er keine Berechtigung
besitzt.
Im Rahmen des ESXi-Host- und vCenter Server-Managements müssen Sie die Handhabung bestimmter Benutzer-
und Berechtigungstypen planen. ESXi und vCenter Server verwenden Privilegiengruppen, sog. Rollen,
um zu steuern, welche Vorgänge bestimmte Benutzer oder Gruppen ausführen dürfen. Es werden vordefinierte
Rollen zur Verfügung gestellt, sie können jedoch auch neue Rolle erstellen. Sie können Benutzer leichter
verwalten, wenn Sie sie Gruppen zuordnen. Wenn Sie einer Gruppe eine Rolle zuweisen, wird sie für alle
Benutzer in der Gruppe übernommen.
Grundlegendes zu Benutzern
Ein Benutzer ist eine Person, die sich am ESXi-Host oder an vCenter Server anmelden darf.
ESXi Benutzer werden in zwei Kategorien unterteilt: Benutzer, die über vCenter Server auf den Host zugreifen,
und Benutzer, die sich über den vSphere-Client, einen Drittanbieter-Client oder die Befehlsshell direkt auf
dem Host anmelden.
Autorisierte vCenter Server-Benutzer
Benutzer mit direktem
Zugriff
Autorisierte Benutzer für vCenter Server sind die Benutzer, die in der von
vCenter Server referenzierten Windows-Domänenliste enthalten sind, oder lokale
Windows-Benutzer auf dem vCenter Server-Host.
In vCenter Server können Sie Benutzer nicht erstellen, entfernen oder anderweitig
ändern. Sie müssen die Tools zum Verwalten der Windows-Domäne
verwenden. Alle Änderungen werden von vCenter Server übernommen. Auf
der Benutzeroberfläche wird jedoch keine Benutzerliste zur Prüfung zur Verfügung
gestellt.
Benutzer, die zum direkten Arbeiten auf einem ESXi-Host autorisiert sind,
werden der internen Benutzerliste von einem Systemadministrator hinzugefügt.
Der Administrator kann zahlreiche Managementaktivitäten für diese Benutzer
durchführen. Darunter fallen beispielsweise das Ändern von Kennwörtern,
Gruppenmitgliedschaften und Berechtigungen sowie das Hinzufügen und
Entfernen von Benutzern.
160 VMware, Inc.