Userberechtigung nur ab einer Resource

[SvenK]

Hallo Kollegen,

ich hab folgende Aufgabenstellung: es muss ein User eingerichtet werden der in einer vom root festgelegten Resource virtuelle Server einrichten und verwalten kann - nix anderes. An sich kein Thema, aber wenn ich mich dann einlogge und eine neue virtuelle Maschine erstellen möchte bekomme ich die Fehlermeldung "Eine Ausnahme vom Typ Vmomi.Fault.NoPermission wurde ausgelöst."

Ich habe 8 ESX 3.5 Server im Cluster mit VirtualCenter. Der User ist in Windows angelegt und als Role hab ich alle (inkl. Administrator) ausprobiert, wobei ich den User ab der von mir angelegten Resource im Cluster hab propagieren lassen.

Habt ihr eine Idee ? Sven

[Drumcode2003]

>> Give not propagated Read-Only right to Datacenter.

funktioniert.
Anscheinend gibts Probleme wenn man auf den Datastore zugreifen will.

Bei mir kam der Fehler nicht beim Anlegen der VM, sondern beim Thema "Templates".

[SvenK]

Ich hab das Problem lösen können indem ich den User mit seinen Berechtigungen schon ab dem Datastore eingetragen habe (bei meinem Test hab ich es ab dem Cluster versucht). Die Cluster auf die er nicht zugreifen sollte haben dann einen direkten Deny für den User bekommen.

Sven