Vollzugriff nur auf bestimmte Bereiche?

[Gad]

Hallo,

Ich würde gerne einem Benutzer die Rechte geben dass er selbstständig VMs anlegen/ändern/löschen darf, allerdings sollte er nur auf bestimmte VMs (alle unter einem Ordner) und auch nur auf einen Datastore, ein bestimmtes Netzwerk Zugriff haben.

Ist das mit der normalen Rechtevergabe möglich und weiß evtl. jemand wo ich welche Rechte setzen müsste damit es funktioniert oder gibt es da bessere Möglichkeiten?

ESX Version ist 5.1 (Enterprise)

[irix]

Wir haben hier eine Rolle "Deployment" erstellt zu 4.x Zeiten. Aber ich kann nicht sagen ob alle Rechte unter 5.1 noch so passen.

- Rechte auf einen Ordner zulegen ist X-Fach sinniger als auf die Objekte sprich VMs.
- Datastore und Portgruppen nehmen auch Rechte auf aber soweit haben wir es nicht getrieben

Gruss
Joerg

PS: Endlich auch mal jemand aus Wuerzburg!

[Gad]

funktioniert soweit, das einzige was etwas gedauert hat bis ich wusste welches Recht fehlt ist das Rechte der VM einen Resourcepool zuzuweisen "Resource -> Assign virtual machine to resource pool"

Jetzt muss ich nur noch alles mögliche testen dass er nicht zu viele Rechte hat und dann funktioniert das.