管理使用者角色
適用於: Virtual Machine Manager 2008, Virtual Machine Manager 2008 R2, Virtual Machine Manager 2008 R2 SP1
利用 System Center Virtual Machine Manager (VMM) 2008 和 VMM 2008 R2,您可以藉由建立使用者角色來管理使用者所擁有的系統管理權限。使用者角色設定檔可以決定使用者能執行的動作。使用者角色範圍可以決定使用者可以管理的物件。目前有三種使用者角色:
使用者角色 | 權限 |
---|---|
系統管理員 |
可以在 VMM 系統管理員主控台中執行所有動作。此使用者角色的成員可以建立新委派的系統管理員與自助使用者角色。只有系統管理員使用者角色的成員才可以新增其他成員。 注意 當您安裝 VMM 時便會建立系統管理員使用者角色。根據預設,執行 VMM 安裝的使用者會新增至系統管理員使用者角色,同時也會自動新增本機系統管理員安全性群組中的所有帳戶。 |
委派的系統管理員 |
可以執行 VMM 系統管理員主控台中大部分的動作,不過僅限定義在角色中的範圍之內。此使用者角色的成員可以建立新委派的系統管理員與自助使用者角色,但是不能修改 VMM 設定。 |
自助使用者 |
可以使用 VMM 自助入口網站並按照使用者角色的定義,在他們的虛擬機器上執行作業。此使用者角色的成員無法建立新的使用者角色。 |
重要
在 VMM 2008 R2 中,VMM 會將對根範圍中角色定義或角色成員資格所做的變更保存在 Hyper-V 授權存放區中。對其他任何範圍所做的變更,每隔半小時就會由 VMM 使用者角色重新整理程式所覆寫。這與 VMM 2008 中的使用者角色處理方式不同。在 VMM 2008 中,VMM 只會依據與 VMM 使用者角色相關的使用權限,決定虛擬機器、主機和資源的存取權。VMM 2008 不會對 Hyper-V 角色定義和角色成員資格進行任何變更;在管理主機和虛擬機器時,它會完全忽略 Hyper-V 授權存放區。
如需使用者角色與範圍的詳細資訊,請參閱 VMM 中的角色安全性 (https://go.microsoft.com/fwlink/?LinkId=119337)。