![ESXi 的用户配置文件](https://linux22.com/image/649941/ESXi%20%E7%9A%84%E7%94%A8%E6%88%B7%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6.png)
我已经使用 ESXi 服务器配置了活动目录,一切正常。我在 Windows 2008r2 中为此实验创建了用户配置文件。使用 Vsphere 中的 Windows 7 VM 登录,一切正常。
我怀疑 Vsphere 只是 ESXi Server 的管理控制台。还是我错了?不过我真的很想知道一些人的看法?
当以 x、y、z 用户身份登录时,他们都可以看到正在运行/关闭等的每个 VM。是否有可能将用户分开,以便当他们登录 Vsphere 时,他们只能看到他们创建的 VM,而不能访问任何其他用户的 VM。
如果 Vsphere 只是一个管理控制台,那么有人能建议什么解决方案来帮助我实现我的目标?
答案1
首先,请阅读 VMware 文档这里和这里。你的提问明显说明你根本就没读过。
vCenter 是在多 ESXi 主机环境中专业管理 ESXi 服务器的方式,它提供了许多特征例如通过 Web 客户端进行主机配置文件、VM 和主机管理、强大的脚本 API、库存等。
关于你的问题:
除了通过 Active Directory 或 LDAP 集中用户/组等其他选项外,您安装 vCenter 的框还可以用作 vCenter 的用户帐户存储。不过,角色和权限是在应用程序内部进行管理的。
这意味着您必须通过 Webclient 或 vSphere 客户端登录到 vCenter 并创建角色、为其分配权限,然后将这些角色(或预定义角色)分配给 vCenter 清单中的实体(文件夹、集群、主机、虚拟机、数据存储区等)。
有关详细信息,请参阅此处的 VMware 文档:https://pubs.vmware.com/vsphere-55/topic/com.vmware.vsphere.security.doc/GUID-93B962A7-93FA-4E96-B68F-AE66D3D6C663.html?resultof=“角色”%20“角色”%20