无法对 vCenter 执行 RBAC

Question

我已将 vCenter 添加到 AD，并且能够检索组。我们有一个数据中心，其中有大约 7 个 ESXi 主机。我想对这些主机进行切片，这样当少数用户登录 vCenter 时，他们只能访问少数主机。

我已经展示了架构的样子。我希望用户仅在他们被授予访问权限的 ESXi 主机上获得管理员权限。为此，我做了以下工作：

1. 最重要的是gspsec-vcenter，我添加了用户并赋予了管理员权限，但Propagate to Child Objects未经选中。

2. 在GSPSEC数据中心，我添加了用户并赋予了管理员权限，但Propagate to Child Objects未经选中。

3. 在Cluster集群上，我添加了用户并赋予了管理员权限，但Propagate to Child Objects未经选中。

4. 在HOSTESXi 主机上，我添加了用户并赋予了管理员权限，Propagate to Child Objects但已检查。

因此，在主机本身上，我已授予管理员权限，但当我使用该用户 ID 登录时仍然无法看到任何虚拟机。

请协助。