Handbuch zur Serverkonfiguration für ESXi - VMware

Sie können über eine direkte Verbindung mit dem ESXi-Host Rollen erstellen und Berechtigungen festlegen.
Die meisten Benutzer erstellen in vCenter Server Rollen und legen dort Berechtigungen fest. Informationen
zum Arbeiten mit Berechtigungen und Rollen finden Sie unter Grundlagen der Systemverwaltung.
Zuweisen der Rolle „Kein Zugriff“
Benutzer, denen die Rolle „Kein Zugriff“ für ein bestimmtes Objekt zugewiesen wurde, können das Objekt
weder anzeigen noch ändern. Neuen Benutzern und Gruppen wird diese Rolle standardmäßig zugewiesen.
Sie können die Rolle objektabhängig ändern.
Wenn einem Benutzer für ein bestimmtes Objekt die Rolle „Kein Zugriff“ zugewiesen wurde, kann er die
Registerkarten im vSphere-Client für das Objekt auswählen. Es wird jedoch kein Inhalt angezeigt.
Die einzigen Benutzer, denen die Rolle „Kein Zugriff“ nicht standardmäßig zugewiesen wird, sind der Root-
Benutzer und „vpxuser“. Stattdessen wird ihnen die Rolle [Administrator] zugewiesen. Sie können die Berechtigungen
des Root-Benutzers insgesamt löschen oder seine Rolle auf [Kein Zugriff] festlegen, sofern Sie
zunächst auf Root-Ebene eine Ersatzberechtigung mit der Rolle [Administrator] anlegen und diese Rolle
einem anderen Benutzer zuweisen.
Zuweisen der Rolle „Nur Lesen“
Benutzer, denen die Rolle „Nur Lesen“ für ein Objekt zugewiesen wurde, können den Status des Objekts und
Details zum Objekt anzeigen.
Mit dieser Rolle kann ein Benutzer die virtuelle Maschine, den Host und die Ressourcenpoolattribute anzeigen.
Der Benutzer kann jedoch nicht die Remotekonsole eines Hosts anzeigen. Alle Vorgänge über die Menüs und
Symbolleisten sind nicht zugelassen.
Zuweisen der Administratorrolle
Benutzer, denen die Administrator-Rolle für ein Objekt zugewiesen wurde, können sämtliche Vorgänge auf
ein Objekt anwenden und diese anzeigen. Zu dieser Rolle gehören alle Berechtigungen, über die auch die
Rolle [Nur Lesen] verfügt.
Wenn Sie auf einem ESXi-Host die Rolle des Administrators haben, können Sie einzelnen Benutzern und
Gruppen auf diesem Host Berechtigungen erteilen. Wenn Sie die Rolle des Administrators in vCenter Server
innehaben, können Sie allen Benutzern und Gruppen in der Windows-Domänenliste, die vCenter Server referenziert,
Berechtigungen erteilen.
vCenter Server registriert alle ausgewählten Benutzer oder Gruppen der Windows-Domäne durch den Prozess
der Zuweisung von Berechtigungen. Standardmäßig werden allen Benutzern, die zur lokalen Gruppe Windows-Administratoren
auf dem vCenter Server gehören, die gleichen Zugriffsrechte wie Benutzern mit der Rolle
Administrator zugewiesen. Benutzer, die Mitglieder der Gruppe [Administratoren (Administrators)] sind,
können sich anmelden und verfügen dann über Vollzugriff.
Aus Sicherheitsgründen sollten Sie die Gruppe [Windows‐Administratoren] aus der Rolle [Administrator]
entfernen. Sie können Berechtigungen nach der Installation ändern. Sie können auch mit dem vSphere-Client
Zugriffsberechtigungen der Gruppe „Windows-Administratoren“ löschen. Dazu müssen Sie auf der Root-
Ebene zunächst eine andere Berechtigung einrichten, bei der einem anderen Benutzer die Rolle „Administrator“
zugewiesen ist.
Zugriff auf die Benutzerschnittstelle der direkten Konsole
Kapitel 13 Authentifizierung und Benutzerverwaltung
Nur Benutzer mit Administratorrolle können sich an der direkten Konsole anmelden. Zum Erteilen des Zugriffs
auf die direkte Konsole fügen Sie den Benutzer der lokalen Administratorgruppe hinzu.
VMware, Inc. 163