Konfigurera självbetjäning i VMM
Viktigt
Den här versionen av Virtual Machine Manager (VMM) har nått slutet av supporten. Vi rekommenderar att du uppgraderar till VMM 2022.
Den här artikeln beskriver hur du konfigurerar självbetjäning i System Center – Virtual Machine Manager (VMM).
VMM erbjuder många alternativ för självbetjäningsanvändare:
- Virtuella datorer/tjänster: Användare kan distribuera sina virtuella datorer och tjänster till privata moln. Ett privat moln kan tilldelas flera självbetjäningsanvändarroller. Rollnivåkvoter för varje självbetjäning med det privata molnet i molnrymden används till att allokera kapacitet för molnberäkning och lagring. Medlemsnivåkvoter anger individuella gränser för medlemmar i självbetjäningen.
- Virtuella hårddiskar: Användare kan distribuera virtuella datorer från virtuella hårddiskar och mallar.
- Mallar/profiler: Användare kan skapa sina egna mallar och profiler. Åtgärden Författare i självbetjäningen innehåller följande redigeringsbehörighet för att skapa maskinvaruprofiler, profiler för gästoperativsystem, approfiler, SQL Server-profiler, VM-mallar och tjänstmallar.
Anteckning
Dessa resurser kan skapas av en användare med självbetjäningsrollen och delas med andra medlemmar i självbetjäningsanvändarrollen.
Självbetjäningsanvändare använder VMM-konsolen (eller PowerShell) för att skapa och hantera virtuella datorer, tjänster och så vidare. I VMM-konsolen kan självbetjäningsanvändare visa status, resursanvändning, jobb och PRO-tips (om de är aktiverade) för sina egna virtuella datorer och tjänster. De kan se tillgänglig kapacitet och kvotanvändning i sina privata moln. De kan inte se värdgrupper, värdar, biblioteksservrar och resurser, eller inställningarna för nätverks- och lagringskonfiguration.
Du konfigurerar självbetjäning i VMM enligt följande:
- Skapa en självbetjäning. Ange åtgärder som rollen kan utföra, tilldela resurser till rollen och konfigurera Kör som-konton som självbetjäningsanvändare kan använda när de interagerar med VMM.
- Konfigurera VMM-biblioteket. Tilldela en biblioteksresurs där resurser finns tillgängliga för självbetjäningsanvändare. Dessutom kan du ställa in en resurs så att självbetjäningsanvändare kan dela sina resurser med andra användare.
Konfigurera en självbetjäning
Välj Inställningar>Skapa>skapa användarroll.
I guiden Skapa användarroll anger du ett namn och en valfri beskrivning för rollen och väljer sedan Nästa.
På profilsidan väljer du Självbetjäningsanvändare och sedan Nästa.
I Medlemmar väljer du Lägg till för att lägga till användarkonton och Active Directory-grupper i rollen. Välj sedan Nästa.
I Molnrymd väljer du minst ett privat moln som medlemmar i rollen ska använda. Välj sedan Nästa.
I Kvoter anger du en kvot för varje privat moln. Varje kvot anger en enskild gräns för varje medlem i användarrollen. Om du vill att alla rollmedlemmar ska dela övergripande kvoter skapar du en säkerhetsgrupp i Active Directory och tilldelar gruppen till användarrollen. Kvottyper som stöds:
- Virtuella processorer: Begränsar det totala antalet virtuella processorer som kan användas från det privata molnet.
- Minne (MB): Begränsar mängden minne i virtuella datorer som kan användas från det privata molnet.
- Lagring (GB): Begränsar mängden lagring i virtuella datorer som kan användas från det privata molnet.
- Kvot (poäng): Anger en kvot för virtuella datorer som har distribuerats i det privata molnet, baserat på totalt antal kvotpoäng som tilldelats de virtuella datorerna via deras VM-mallar.
- Virtuella datorer: Begränsar det totala antalet virtuella datorer som kan distribueras i ett privat moln.
I Resurser väljer du Lägg till för att lägga till resurser som rollen kan använda. Du kan tilldela maskinvaruprofiler, OS-profiler, VM-mallar, approfiler, SQL Server-profiler och tjänstmallar som kan användas när du skapar virtuella datorer och tjänster.
I Ange datasökväg för användarroll väljer du Bläddra för att ange en bibliotekssökväg som medlemmar i den här användarrollen kan använda för att ladda upp och dela sina egna data. Välj sedan Nästa.
I Åtgärder väljer du de åtgärder som användarna får utföra.
- Författare: Användare kan skapa mallar och profiler, inklusive maskinvaruprofiler, operativsystemprofiler, programprofiler, SQL Server profiler, mallar för virtuella datorer och tjänstmallar.
- Kontrollpunkt: Användare kan skapa, redigera och ta bort kontrollpunkter för sina egna virtuella datorer, samt återställa en virtuell dator till en tidigare kontrollpunkt. VMM stöder inte kontrollpunktsåtgärder på tjänster.
- Kontrollpunkt (enbart återställning): Användare kan återställa sina egna virtuella datorer till en kontrollpunkt, men kan inte skapa, redigera och ta bort kontrollpunkter.
- Distribuera: Användare kan distribuera virtuella datorer och tjänster från mallar och virtuella hårddiskar som är tilldelade till deras roll. De kan inte redigera mallar och profiler.
- Distribuera (enbart från mall): Användare kan enbart distribuera virtuella datorer och tjänster från mallar. De har inte redigeringsbehörighet.
- Lokal administratör: Användare kan vara lokala administratörer på sina egna virtuella datorer. Du måste aktivera Lokal administratör för alla användarroller som har mallen Distribuera (från) aktiverad så att dessa användare kan ange lösenordet för lokal Admin under distributionen av virtuella datorer och tjänster. Användare med åtgärden Distribuera behöver inte detta för att ange autentiseringsuppgifter.
- Pausa och återuppta: Användare kan pausa och återuppta sina egna virtuella datorer och tjänster.
- Ta emot: Användare kan använda resurser som delas av medlemmar i annan självbetjäning.
- Fjärranslutning: Användare kan ansluta till sina virtuella datorer från VMM-konsolen eller App Controller.
- Ta bort/spara: Användare kan ta bort eller spara sina virtuella datorer.
- Dela: Användare kan dela resurser som de äger med annan självbetjäning. Exempel på resurser som kan delas är maskinvaruprofiler, operativsystemprofiler, programprofiler, SQL Server-profiler, profiler för virtuella datorer, tjänstmallar och tjänster. En självbetjäningsanvändare måste vara ägare till en resurs för att kunna dela den. För att en användarroll ska kunna använda resurserna måste den ha åtgärden Ta emot.
- Starta/stoppa: Användare kan starta och stoppa sina egna virtuella datorer och tjänster.
- Lagra och omdistribuera: Användare kan lagra sina egna virtuella datorer i VMM-biblioteket, samt omdistribuera de virtuella datorerna. Virtuella datorer som lagras i biblioteket räknas inte mot en användares kvot för virtuella datorer. VMM stöder inte lagring av tjänster.
Om sidan Kör som-konton visas lägger du till de Kör som-konton som du vill att medlemmarna i den här rollen ska kunna använda för att skapa virtuella datorer och tjänster. Välj sedan Nästa.
På sidan Sammanfattning granskar du inställningarna och väljer Slutför för att skapa rollen. Kontrollera att rollen visas i Inställningar>Säkerhetsanvändarroller>.
När du har skapat rollen kan du ändra dess inställningar på egenskapssidan.
Förbereda VMM-biblioteket för självbetjäning
Självbetjäningsanvändare med rätt behörighet har åtkomst till VMM-biblioteket. Användare med åtgärden Författare kan skapa mallar och profiler i biblioteket. De kan också dela dessa mallar och profiler med andra självbetjäningsanvändare. För att självbetjäningsanvändare ska kunna interagera med biblioteket måste du förbereda följande:
- Skrivskyddade biblioteksresurser: Om du vill dela fysiska resurser, till exempel virtuella hårddiskar och ISO-avbildningar med självbetjäningsanvändare, konfigurerar du skrivskyddade biblioteksresurser för privata moln och lägger till resurserna i sökvägen. Resurserna är sedan tillgängliga för självbetjäningsanvändare som har det privata molnet i sin molnrymd. Du kan också lagra resurser, t.ex. programramverksresurser, på dessa resurser för att självbetjäningsanvändarna ska kunna konfigurera mallar och profiler med skript.
- Datasökvägar för självbetjäningsanvändare: Konfigurera användardatasökvägar för självbetjäningsroller för att tillhandahålla en plats där medlemmar i rollen kan ladda upp och dela sina egna resurser. En sökväg kan till exempel lagra apppaket för tjänster som distribueras med en självbetjäningsanvändarroll. Läs- och skrivbehörighet för sökvägen styrs via filsystemet. VMM identifierar alla sökvägar som den aktuella självbetjäningsanvändaren har åtkomst till. Dessa datasökvägar måste finnas på en biblioteksresurs.
Innan du börjar
Alla de här procedurerna måste utföras av en VMM-administratör. Delegerade administratörer kan lägga till biblioteksresurser på biblioteksservrar som ingår i omfånget för deras användarroll, kan konfigurera skrivskyddade biblioteksresurser för privata moln som de har skapat, samt konfigurera datasökvägar för användaren i självbetjäning som de har skapat. Endast medlemmar i den lokala gruppen Administratörer kan bevilja åtkomstbehörighet för sina datasökvägar.
Skapa skrivskyddade biblioteksresurser
- Skapa en delad mapp för att lagra resurserna. Mappen innehåller skrivskyddade biblioteksresurser för privata moln och datasökvägar för självbetjäningen. Vi rekommenderar att du skapar mappen nära din standardbiblioteksresurs så att den är enkel att komma åt när du hanterar biblioteket. Till exempel C:\ApplicationData\Virtual Machine Manager Cloud Resources.
- I den delade mappen skapar du en mapp för att lagra \ApplicationFrameworks-resurserna, om du skulle vilja använda dem. Till exempel C:\ApplicationData\Virtual Machine Manager Cloud Resources\ApplicationFrameworks. Dela mappen så att du kan lägga till den som en biblioteksresurs.
Anteckning
Den delade mappen kan inte finnas i standardsökvägen för biblioteksresursen. Du kan inte lägga till en biblioteksresurs som finns i sökvägen till en befintlig biblioteksresurs.
- Kopiera mappen \ApplicationFrameworks från standardbiblioteksresursen till den resurs som du skapade för privata molnresurser.
- Lägga till resursen i VMM-biblioteket. IBiblioteksbiblioteksserver>>Lägg till biblioteksresurs väljer du varje delad mapp som du vill lägga till i biblioteket. Kontrollera att resursen har lagts till i Biblioteksservrar.
- Om du vill lägga till den skrivskyddade resursen i ett privat moln öppnar du virtuella datorer och tjänstmoln > och väljer det privata moln som du vill uppdatera.
- I molnet väljer du Mappegenskaper>>Bibliotek>Skrivskyddade biblioteksresurser>Lägg till.
Aktivera självbetjäningsanvändare till att dela resurser
Om du vill göra det möjligt för självbetjäningsanvändare med åtgärden Författare att dela resurser som de skapar måste du skapa en mapp för att lagra delade resurser och sedan aktivera resursdelning för självbetjäningsanvändarrollen.
Skapa en mapp för att dela användarresurser
Konfigurera en användardatasökväg för självbetjäning och tilldela läs- och skrivbehörighet till mappen.
Skapa en mapp för att lagra alla resurser som ska delas av självbetjäningsanvändarna. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data.
I mappen skapar du en undermapp där du ska lagra resurser för självbetjäningen. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service Managers.
I undermappen skapar du sedan en undermapp på tredje nivån för att lagra alla programpaket för alla versioner av det virtuella programmet som du ska använda i det här scenariot. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service Managers<MyApplication>.
I en undermappen skapar du en undermapp på fjärde nivån där du lagrar programpaketet för den första versionen av tjänsten. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service Managers<MyApplication>\MyApplication v1>.
Varje gång du uppdaterar och återställer ett program med hjälp av Server App-V måste du lagra det nya programpaketet i en separat mapp.
Om du vill aktivera medlemmar i självbetjäningen så att de får åtkomst till resurserna och kan överföra sina egna resurser till mappen, beviljar du alla medlemmar läs- och skrivbehörighet för mappen.
Om det behövs delar du mappen som innehåller användardata för alla självbetjäningsanvändarroller och lägger till resursen i VMM-biblioteket. För att kunna bli tilldelad till en självbetjäning måste datasökvägen finnas i en biblioteksresurs.
Konfigurera sökvägen för självbetjäning enligt följande:
- I Inställningar>Säkerhetsanvändarroller> väljer du självbetjäningsanvändarrollen.
- I gruppen Användarroll väljer du Egenskaper>Resurs.
- Bläddra och välj den mapp som ska innehålla de delade resurserna. När du har sparat ändringarna har datasökvägen lagts till i biblioteket. Kontrollera sökvägen iSjälvbetjäningsanvändarinnehåll för bibliotek>.
Aktivera delning av självbetjäningsanvändare
Om du vill dela en resurs med en medlem i en annan självbetjäning, behöver du följande:
- Självbetjäningsanvändaren som delar resursen måste vara ägare till resursen.
- Resursägaren måste tillhöra en självbetjäning som har tilldelats åtgärden Dela.
- Resursmottagaren måste tillhöra en självbetjäning som har tilldelats åtgärden Ta emot.
Aktivera resursdelning enligt följande:
- Välj Inställningar> Säkerhetsanvändarroller> och välj självbetjäningsanvändarrollen som du vill aktivera resursdelning för.
- I gruppen Användarroll väljer du Egenskaper.
- I Åtgärder väljer du Dela och sedan OK. Medlemmar i den här självbetjäningen kan nu dela sina egna resurser med medlemmar i alla självbetjäningar som har tilldelats åtgärden Ta emot.
- Om du vill konfigurera en användarroll med åtgärden Ta emot väljer du rollen >Egenskapsåtgärd> och väljer Ta emot.