VMM'de Farklı Çalıştır Hesaplarını Yapılandırma

 

Yayımlanan: Temmuz 2016

Uygulama Hedefi: System Center 2012 SP1 - Virtual Machine Manager, System Center 2012 R2 Virtual Machine Manager, System Center 2012 - Virtual Machine Manager

Virtual Machine Manager (VMM)'de, kullanıcının herhangi bir işlem için girdiği kimlik bilgileri Farklı Çalıştır hesabıyla girilebilir. Farklı Çalıştır hesabı depolanan kimlik bilgileri dizisi için bir kapsayıcıdır.

Farklı Çalıştır hesabını sadece yöneticiler ve yönetici temsilcileri oluşturup, yönetebilir. Salt okunur yöneticiler kendi kullanıcı rolleri kapsamındaki Farklı Çalıştır hesaplarıyla ilişkili hesap adlarını görebilirler.

Farklı Çalıştır hesaplarını oluşturma, yönetme ve gözden geçirmeyle ilgili aynı sınırlamalar hem VMM konsolunda hem de VMM komut kabuğunda geçerlidir. Yönetici temsilcileri ve self-servis kullanıcılar sadece kendi kullanıcı rolleri kapsamındaki nesneleri alabilir ve sadece kullanıcı rollerinin izin verdiği eylemleri gerçekleştirebilirler.

VMM'deki Farklı Çalıştır hesaplarının güvenliği

System Center 2012 ile başlayarak, VMM Farklı Çalıştır kimlik bilgilerinin depolanması ve alınması sırasında işletim sistemi düzeyinde veri koruma hizmetleri vermek için Windows Data Protection API'yi (DPAPI) kullanır. Parola tabanlı veri korumasının maruz kaldığı riskleri azaltmak için şifreleme rutinleri (güçlü anahtarlara sahip güçlü Üçlü DES algoritması) kullanan parola tabanlı veri koruma hizmetidir. DPAPI mimarisi ve güvenlikle ilgili daha fazla bilgi için, bkz. Windows Data Protection (Windows Veri Koruması).

Bir VMM yönetim sunucusunun yüklenmesi sırasında şifreleme anahtarlarını Active Directory Etki Alanı Hizmetleri'nde (AD DS) depolamak için VMM'yi Dağıtılmış Anahtar Yönetimini kullanacak şekilde yapılandırabilirsiniz. Daha fazla bilgi için, bkz. Configuring Distributed Key Management in VMM (VMM'de Dağıtılmış Anahtar Yönetimini Yapılandırma).

Bu Bölümde

Aşağıdaki görevleri gerçekleştirmek için bu bölümdeki yordamları kullanın.

Yordam	Görev
VMM'de bir Farklı Çalıştır Hesabı Nasıl Oluşturulur	Farklı Çalıştır hesaplarının oluşturulması açıklanmaktadır
Nasıl devre dışı bırakın ve farklı çalıştır hesapları VMMolarak etkinleştir	Kullanımını geçici olarak önlemek için Farklı Çalıştır hesabının devre dışı bırakılması ve etkinleştirilmesi açıklanmaktadır
Bir farklı çalıştır hesabı VMMolarak silme	Farklı Çalıştır hesabının silinmesi açıklanmaktadır.