Konfigurera användarroller i VMM
Viktigt
Den här versionen av Virtual Machine Manager (VMM) har nått slutet av supporten. Vi rekommenderar att du uppgraderar till VMM 2022.
Den här artikeln beskriver hur du konfigurerar användarroller för System Center – Virtual Machine Manager (VMM).
Innan du börjar
Läs mer om användarroller.
Se till att du har rätt behörigheter för att skapa rollen eller lägga till användare i den.
- Administratörsroll: Administratörer kan lägga till och ta bort användare.
- Rollen Delegate Administrator (Delegerad administratör): Administratörer kan skapa rollen. Delegerade administratörer kan skapa delegerade administratörsroller som innehåller en delmängd av deras omfång, biblioteksservrar och Kör som-konton.
- Skrivskyddad administratörsroll: Administratörer kan skapa rollen. Delegerade administratörer kan skapa skrivskyddade administratörsroller som innehåller en delmängd av deras omfång, biblioteksservrar och Kör som-konton.
- Administratörsroll för virtuell dator (gäller för VMM 2019 och senare): Administratörer kan skapa rollen. Delegerad administratör kan skapa en vm-administratörsroll som innehåller hela omfånget eller en delmängd av deras omfång, biblioteksservrar och Run-As konton.
- Rollen Innehavaradministratör: Administratörer och delegerade administratörer kan skapa den här rollen.
Rollen Administratör skapas som standard när du installerar VMM. Den användare som utför installationen och alla domänanvändare i den lokala gruppen Administratörer på servern läggs till i administratörsrollen. Du kan lägga till respektive ta bort medlemmar i rollegenskaperna.
Skapa en roll
Välj Inställningar>Skapa skapa>användarroll.
I guiden Skapa användarroll anger du ett namn och en valfri beskrivning för rollen och väljer sedan Nästa.
På sidan Profil väljer du rollen och väljer sedan Nästa.
I Medlemmar väljer du Lägg till för att lägga till användarkonton och Active Directory-grupper i användarrollen. Lägg till medlemmarna i Välj användare, Datorer eller Grupper och välj sedan Nästa.
Under Omfång, väljer du de privata moln eller värdgrupper medlemmar i rollen kan använda. Välj sedan Nästa.
Om en eller flera sidor med Kvoter visas (baserat på om du har valt privata moln på föregående sida i guiden eller ej), granskar och anger du kvoter efter behov för varje privat moln. Annars fortsätter du till nästa steg. En administratör med läsbehörighet kan endast se objekt inom detta definierade omfång.
Använd den övre listan om du vill ange kvoter för kombinerad användning av alla medlemmar med den här användarrollen. Använd den nedre listan om du vill ange kvoter för varje individuell medlem med den här användarrollen. Kvoter är obegränsade som standard. Om du vill skapa en gräns avmarkerar du motsvarande kryssruta under Use Maximum (Använd maximalt) och väljer sedan en gräns under Tilldelad kvot. När du har slutfört alla inställningar väljer du Nästa.
Om sidan Biblioteksservrar visas lägger du till en eller flera biblioteksservrar.
I Nätverk väljer du Lägg till för att lägga till de virtuella datornätverk som medlemmarna i den här rollen kan använda. Välj sedan Nästa.
I Resurser väljer du Lägg till för att lägga till resurser. I Ange datasökväg för användarroll väljer du Bläddra för att ange en bibliotekssökväg som medlemmar i den här användarrollen kan använda för att ladda upp data. Välj sedan Nästa.
På sidan Behörigheter väljer du globala åtgärder och alla moln-specifika åtgärder som du vill tillåta medlemmarna i den här rollen att utföra. Välj Nästa.
Om sidan Kör som-konton visas lägger du till de Kör som-konton som du vill att medlemmarna i den här rollen ska kunna använda. Annars fortsätter du till nästa steg.
Om sidan Kvoter för virtuella datornätverk visas, granskar och anger du kvoter för att begränsa antalet virtuella datornätverk som medlemmarna med den här användarrollen kan skapa. Annars fortsätter du till nästa steg.
Använd den övre inställningen om du vill begränsa det sammanlagda antalet virtuella datornätverk som kan skapas av alla medlemmar med den här användarrollen. Använd den nedre inställningen om du vill begränsa antalet virtuella datornätverk som kan skapas av en enskild medlem med den här användarrollen.
På sidan Sammanfattning granskar du inställningarna och väljer Slutför för att skapa rollen. Kontrollera att rollen visas i Inställningar>Säkerhetsanvändarroller>.