Neuanlage in VM-Workstation unterdrücken

[brand]

Hallo,

ich möchte das Tool VM-Workstation bei uns im Unternehmen einsetzen, möchte aber verhinden, dass ein "Standarduser" neue virtuelle Rechner anlegen kann. Gibt es eine Möglichkeit diese Funktion, am besten per GPO, zu unterdrücken?

Danke

[rprengel]

Direktquoting durch Moderator entfernt



Hallo,
welche Aufgabe willst du genau lösen.
Aus den Bauch heraus würde ich vermuten das ein ESXi Hosts mit einigen VMs die per ssh / rdp erreichbar sind eher dein Thema lösen.

Gruss

[continuum]

Um eine neue VM anzulegen braucht man nur einen Texteditor und fsutil.exe oder dd.

Daher ist es so gut wie unmöglich das Anlegen neuer VMs sicher zu unterbinden.

Eine Möglichkeit die wahrscheinlich die meisten User vom Erstellen eigener VMs abhält ist folgende:
- vmware.exe entweder löschen oder durch permissions unausführbar machen.
- vmplayer.exe editieren und die Buttons zum Erstellen und Suchen von VMs ausbauen
- die Datei-endung vmx editieren und einen Start durch Doppelklick entfernen

Danach kann ein User nur noch die VMs laufen lassen die in seiner Favoritenliste stehen.

Diese Möglichkeit ist leider völlig unsupportet.

Eine andere Möglichkeit wäre noch die Verwendung von Workstation 7 - wenn man da die ACE-features aktiviert kann man die nutzung von VMs über Policies regeln.

[dlehner84]

Also wenn die "User" nur Mit den VMs arbeiten sollen währe mein Vorschlag dass VMware Wokstation am Server bzw am PC vom der Person ausgeführt wird die VMs erstellt und die "User" per VMware WSX-Server (über den Browser) auf die VMs zugreifen.

Mit WSX können die VMs nur gestartet/heruntergefahren werden.

Gruß dlehner84