在 VMM 中创建用户角色

 

适用于: System Center 2012 SP1 - Virtual Machine Manager,System Center 2012 R2 Virtual Machine Manager,System Center 2012 - Virtual Machine Manager

你可以在 Virtual Machine Manager (VMM) 中创建用户角色来定义用户可管理的对象以及用户可执行的管理操作。 下表汇总了 VMM 中每个用户角色的能力。

VMM 的用户角色描述

VMM 用户角色 功能
管理员 “管理员”用户角色的成员可对 VMM 管理的所有对象执行所有管理操作。

管理员单独负责 VMM 的这些功能:

- 只有管理员才能将独立 XenServer 主机和 XenServer 群集(称为池)添加到 VMM 管理。
- 只有管理员才能将 Windows Server Update Services (WSUS) 服务器添加到 VMM,以便能够通过 VMM 更新 VMM 构造。

要更改“管理员”用户角色的成员,请参阅如何将用户添加到 VMM 中的管理员用户角色
结构管理员(委派的管理员) “委派的管理员”用户角色的成员可在为其分配的主机组、云和库服务器内执行所有管理任务(用于添加 XenServer 和添加 WSUS 服务器的任务除外)。 委派的管理员无法修改 VMM 设置,并且无法添加或删除“管理员”用户角色的成员。

要创建委派的管理员,请参阅如何在 VMM 中创建委派的管理员用户角色
只读管理员 只读管理员可以在为其分配的主机组、云和库服务器内查看对象的属性、状态和作业状态,但无法修改对象。 并且,只读管理员可以查看管理员或委派的管理员已为该只读管理员用户角色指定的运行方式帐户。

要创建只读管理员,请参阅如何在 VMM 中创建只读管理员用户角色
租户管理员 在 VMM 的 System Center 2012 Service Pack 1 (SP1) 中,你可以创建“租户管理员”用户角色。

“租户管理员”用户角色的成员可管理自助服务用户和 VM 网络。 租户管理员可通过使用 VMM 控制台或 Web 门户创建、部署和管理自己的虚拟机及服务。 租户管理员还可指定自助服务用户可对其虚拟机及服务执行哪些任务。 租户管理员可对计算资源和虚拟机设置配额。

要创建租户管理员,请参阅如何在 VMM 中创建一个组织管理员用户角色
应用程序管理员(自助服务用户) “自助服务用户”角色的成员可通过使用 VMM 控制台或 Web 门户创建、部署和管理自己的虚拟机及服务。

要创建自助服务用户,请参阅 How to Create a Self-Service User Role in VMM(如何在 VMM 中创建自助服务用户角色)
System_CAPS_ICON_caution.jpg 小心

如果向没有用于配置模板的运行方式帐户权限的用户授予特定模板的权限,则用户或许能够从模板中提取运行方式帐户凭据。

从 System Center 2012 R2 开始,除全局设置以外,VMM 管理员还可以使用“创建用户角色向导”基于每个云为用户角色配置一组允许的操作。 这些设置仅适用于租户管理员和自助服务用户角色。 利用这些设置,允许用户对给定云执行的有效操作为全局允许的操作与云允许的操作的组合。

请参阅

在 VMM 中配置自助服务