《故障切换群集和 Microsoft 群集服务的设置》由会员分享，可在线阅读，更多相关《故障切换群集和 Microsoft 群集服务的设置（30页珍藏版）》请在金锄头文库上搜索。
1、定义的特权ESXi 5.0 vCenter Server 5.0在本文档被更新的版本替代之前，本文档支持列出的每个产 品的版本和所有后续版本。要查看本文档的更新版本，请访 问 http:/ VMware, Inc.最新的技术文档可以从 VMware 网站下载：http:/ 网站还提供最近的产品更新信息。您如果对本文档有任何意见或建议，请把反馈信息提交至：版权所有 20092011 VMware, Inc. 保留所有权利。本产品受美国和国际版权及知识产权法的保护。VMware 产品受一项 或多项专利保护，有关专利详情，请访问 http:/ 是 VMware, Inc. 在美国和/或其他法律辖区的
2、注册商标或商标。此处提到的所有其他商标和名称分别是其各自公 司的商标。VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 北京办公室 北京市海淀区科学院南路 2 号 融科资讯中心 C 座南 8 层 上海市浦东新区浦东南路 999 号 新梅联合广场 23 楼 广州市天河北路 233 号 中信广场 7401 室 警报5数据中心6数据存储6数据存储群集7分布式虚拟端口组7ESX Agent Manager8 扩展8文件夹8全局9主机 CIM10主机配置10主机清单11主机本地操作12主机 vSphere 复制13主机配置文件13网络14性能1
3、4权限14配置文件驱动的存储15资源15已调度任务16会话16存储视图17任务17vApp17 虚拟机配置19虚拟机客户机操作21虚拟机交互21虚拟机清单23虚拟机置备24虚拟机状况25虚拟机 vSphere 复制26vService26 VSPHERE DISTRIBUTED SWITCH27 VRM 策略28索引29VMware, Inc. 3定义的特权4 VMware, Inc.定义的特权定义的特权下表列出了一些默认特权，为角色选定这些特权时，可以与用户配对，也可以将其分配给对象。此附录中的表 使用 VC 表示 vCenter Server，使用 HC 表示主机客户端（一个独立的 ESX
4、i 或 Workstation 主机）。在设置权限时，确认对所有对象类型的每项特定操作均设置了适当的特权。除了要拥有对正待操作的对象的访 问权限之外，有些操作还需要对根文件夹或父文件夹的访问权限。有些操作需要对父文件夹及相关对象的访问 权限或执行权限。vCenter Server 扩展可能定义未在此处列出的其他特权。有关这些特权的详细信息，请参见扩展文档。警报警报警报特权控制在清单对象上设置警报并对其作出响应的能力。此表介绍了创建、修改警报以及对警报做出响应所需的特权。表表 1 警报特权特权名称特权名称描述描述已使用已使用配对对象配对对象生效对象生效对象警报警报.确认警报确认警报阻止所有警报操
5、作在所有已触发的警报上 发生。用户界面元素 已触发的警报已触发的警报面板仅限 VC所有清单对象对其定义了警报的 对象警报警报.创建警报创建警报创建新警报。 如果通过自定义操作创建警报，则在用户 创建警报时，将验证执行操作的特权。用户界面元素 警报警报选项卡上下文菜单， 文件文件 新建新建 警报警报仅限 VC所有清单对象对其定义了警报的 对象警报警报.禁用警报操作禁用警报操作阻止警报操作在触发警报后发生。但不阻 止警报触发。用户界面元素 清单清单 object_name 警警 报报 禁用全部警报操作禁用全部警报操作仅限 VC所有清单对象对其定义了警报的 对象警报警报.修改警报修改警报更改现有警报
6、的属性。 用户界面元素 警报警报选项卡上下文菜单仅限 VC所有清单对象对其定义了警报的 对象警报警报.移除警报移除警报删除现有警报。 用户界面元素 警报警报选项卡上下文菜单仅限 VC所有清单对象对其定义了警报的 对象警报警报.设置警报状态设置警报状态更改所配置的事件警报的状态。状态可以 更改为正常正常、警告警告或警示警示。用户界面元素 警报设置警报设置对话框，触发器触发器 选项卡仅限 VC所有清单对象对其定义了警报的 对象VMware, Inc. 5数据中心数据中心数据中心特权控制在 vSphere Client 清单中创建和编辑数据中心的能力。下表介绍了创建和编辑数据中心所需的特权。表表 2
7、 数据中心特权特权名称特权名称描述描述影响影响配对对象配对对象生效对象生效对象数据中心数据中心.创建数据创建数据 中心中心创建新的数据中心。用户界面元素 清单清单上下文菜单、工具栏按钮 以及文件文件 新建数据中心新建数据中心仅限 VC数据中心文件 夹或根对象数据中心文件夹或根对象数据中心数据中心.IP 池配置池配置允许 IP 地址池的配置。仅限 VC数据中心、数 据中心文件夹 或根对象数据中心数据中心数据中心.移动数据移动数据 中心中心移动数据中心。特权必须存在于源位置和目标位置。用户界面元素 - 清单拖放仅限 VC数据中心、数 据中心文件夹 或根对象数据中心、源位置和目标位 置数据中心数据中
8、心.移除数据移除数据 中心中心移除数据中心。 为了有执行此操作的权限，必须将此特权分配给 该对象及其父对象。用户界面元素 清单清单上下文菜单、清单清单 数据数据 中心中心 移除移除、编辑编辑 移除移除仅限 VC数据中心、数 据中心文件夹 或根对象数据中心加父对象数据中心数据中心.重命名数重命名数 据中心据中心更改数据中心的名称。用户界面元素 清单对象、清单清单上下文菜单、 编辑编辑 重命名重命名、清单清单 数据中心数据中心 重命名重命名仅限 VC数据中心、数 据中心文件夹 或根对象数据中心数据存储数据存储数据存储特权控制在数据存储上浏览、管理和分配空间的能力。下表介绍了使用数据存储所需的特权。
9、表表 3 数据存储特权特权名称特权名称描述描述影响影响配对对象配对对象生效对象生效对象数据存储数据存储.分配空间分配空间在数据存储上为虚拟机、快照、克隆或虚拟磁盘 分配空间。HC 和 VC数据存储、数据存 储文件夹数据存储数据存储数据存储.浏览数据存储浏览数据存储浏览数据存储上的文件。 用户界面元素 - 添加现有磁盘、浏览 CD-ROM 或软盘媒体、串行或并行端口文件HC 和 VC数据存储、数据存 储文件夹数据存储数据存储数据存储.配置数据存储配置数据存储配置数据存储。HC 和 VC数据存储、数据存 储文件夹数据存储数据存储数据存储.低级别文件操低级别文件操 作作在数据存储浏览器中执行读取、写
10、入、删除和重 命名操作。HC 和 VC数据存储、数据存 储文件夹数据存储数据存储数据存储.移动数据存储移动数据存储在文件夹之间移动数据存储。 特权必须存在于源位置和目标位置。用户界面元素 - 清单拖放仅限 VC数据存储、数据存 储文件夹数据存储、源位置 和目标位置数据存储数据存储.移除数据存储移除数据存储移除数据存储。 此特权已弃用。 为了有执行此操作的权限，必须将此特权分配给 该对象及其父对象。用户界面元素 清单数据存储上下文菜单、清清 单单 数据存储数据存储 移除移除HC 和 VC数据存储、数据存 储文件夹数据存储定义的特权6 VMware, Inc.表表 3 数据存储特权 （续）特权名称
11、特权名称描述描述影响影响配对对象配对对象生效对象生效对象数据存储数据存储.移除文件移除文件删除数据存储中的文件。 此特权已弃用。分配低级别文件操作低级别文件操作用户界面元素 - 数据存储浏览器工具栏按钮和数 据存储上下文菜单HC 和 VC数据存储、数据存 储文件夹数据存储数据存储数据存储.重命名数据存重命名数据存 储储重命名数据存储。用户界面元素 “数据存储属性”对话框“更 改”按钮，主机“摘要”选项卡上下文菜单HC 和 VC数据存储、数据存 储文件夹数据存储数据存储数据存储.更新虚拟机文更新虚拟机文 件件在对数据存储进行再签名之后，更新指向数据存 储中虚拟机文件的文件路径。HC 和 VC数据
12、存储、数据存 储文件夹数据存储数据存储群集数据存储群集数据存储群集特权可控制数据存储群集的配置，以实现存储 DRS。下表介绍了用于配置数据存储群集的特权。表表 4 数据存储群集特权特权名称特权名称描述描述影响影响配对对象配对对象生效对象生效对象数据存储群集数据存储群集.配置数配置数 据存储群集据存储群集允许创建和配置数据存储群集设置，以实现存储 DRS。HC 和 VC数据中心、数 据存储文件夹、 数据存储群集数据存储群集分布式虚拟端口组分布式虚拟端口组分布式虚拟端口组特权控制创建、删除和修改分布式虚拟端口组的能力。下表描述创建和配置分布式虚拟端口组所需的特权。表表 5 分布式虚拟端口组特权特权
13、名称特权名称描述描述影响影响配对对象配对对象生效对象生效对象dvPort 组组.创建创建创建分布式虚拟端口组。HC 和 VC数据中心、网络文 件夹vSphere Distributed SwitchdvPort 组组.删除删除删除分布式虚拟端口组。 为了有执行此操作的权限，必须将此特权分配给该 对象及其父对象。HC 和 VCvSphere Distributed Switch、网络文件 夹、数据中心vSphere Distributed SwitchdvPort 组组.修改修改修改分布式虚拟端口组的配置。HC 和 VCvSphere Distributed Switch、网络文件 夹、数据中心
14、vSphere Distributed SwitchdvPort 组组.策略操作策略操作设置分布式虚拟端口组的策略。HC 和 VCvSphere Distributed Switch、网络文件 夹、数据中心vSphere Distributed SwitchdvPort 组组.范围操作范围操作设置分布式虚拟端口组的范围。HC 和 VCvSphere Distributed Switch、网络文件 夹、数据中心vSphere Distributed Switch定义的特权VMware, Inc. 7ESX Agent ManagerESX Agent Manager 特权控制与 ESX Agen
15、t Manager 和代理虚拟机相关的操作。下表描述了与 ESX Agent Manager 和代理虚拟机相关的特权。表表 6 ESX Agent Manager特权名称特权名称描述描述影响影响配对对象配对对象生效对象生效对象ESX Agent Manager.配置配置允许 ESX Agent Manager 部署主机或群集上的代理 虚拟机。没有与此特权关联的 vSphere Client 用户界面元素。仅限 VCESX Agent Manager.修改修改允许对代理虚拟机进行修改，如关闭电源或删除虚 拟机。仅限 VC数据中心、主 机、群集、虚拟 机文件夹、资源 池、虚拟机虚拟机ESX Agent View.查查 看看允许查看代理虚拟机。仅限 VC数据中心、主 机、群集、虚拟 机文件夹、资源 池、虚拟机虚拟机扩展扩展扩展特权控制安装和管理扩展的能力。下表描述安装和管理插件所需的特权。表表 7 扩展特权特权名称特权名称描述描述影响影响配对对象配对对象生效对象生效对象扩展扩展.注册扩展注册扩展注册扩展（插件）仅限 VC根 vCenter Server根 vCenter Server扩展扩展
