Neue Rollen unter ESXi 4.0.0 anlegen
Verfasst: 13.07.2010, 11:26
Hallo zusammen,
ich arbeite schon seit einigen Jahren mit VMWare ESX(i) und hatte bis vor einem Jahr 6 vollwertige ESX-Server mit SAN-Anbindung unter meiner Fuchtel. Da die Aufgaben in meiner alten Firma nicht getrennt waren, hatten alle 4 EDV-Mitglieder Vollzugriff auf die ESX-Maschinen und deren VMs und eine getrennte Rollenvergabe war nicht notwendig; ich hatte mich damit daher noch nie befasst.
In meiner aktuellen Firma gibt es jedoch mich als Administrator vor Ort, der direkt für die ESXi-Server und VMs verantwortlich ist und eine zentrale Stelle (unser Verband), der bestimmte Rechte für eine der VMs benötigt um die Maschine starten und stoppen zu können, da diese von den Technikern dort verwaltet und gemanaged wird. Da ich nur relativ kleine Geschäftsstellen zu betreuen habe, haben wir auf den Einsatz von kostenpflichtigen ESX(i)-Lizenzen bisher verzichtet; es steht also nur der Funktionsumfang der kostenfreien ESXi-Lizenz zur Verfügung. Mich beschleicht nun aber das Gefühl, dass mit der kostenfreien ESXi-Version keine Rollenverwaltung möglich ist. Ist das korrekt? Oder habe ich im vSphere Client nur an der falschen Stelle gesucht?
Wäre nett, wenn mir jemand die Frage beantworten könnte, da ich über die Suche zum Thema "Rollen" oder "neue Rollen erstellen" und ähnlich nichts gefunden habe. Falls das nicht möglich ist, müssten wir wohl den Einsatz von ESXi überdenken, da ich mir jetzt schon das begeisterte Gesicht unseres GFs vorstellen kann, wenn ich Ihn um eine Investitionssumme von rund 800 Euro für die Essentials-Version mit 3 Jahren SnS bitte (sofern dort dann das Rollenmanagement möglich wäre). Da wird dann die Aussage kommen "hätten wir auch bei W2K3 64 Bit und VMWare Server bleiben können" und jegliches Argument dagegen würde im Sande verlaufen (und da gibt es reichlich Argumente gegen...). Eine Rechtevergabe nur für die VM als vollwertiger Administrator kommt für mich nicht in Betracht, da dann darüber ein ESX-Unerfahrener Kollege vom Verband sämtliche Einstellungen die VHardware betreffend ändern könnte und uns somit im schlimmsten Fall den ESXi-Server lahmlegen oder abschiessen könnte.
Grüße
Daniel
ich arbeite schon seit einigen Jahren mit VMWare ESX(i) und hatte bis vor einem Jahr 6 vollwertige ESX-Server mit SAN-Anbindung unter meiner Fuchtel. Da die Aufgaben in meiner alten Firma nicht getrennt waren, hatten alle 4 EDV-Mitglieder Vollzugriff auf die ESX-Maschinen und deren VMs und eine getrennte Rollenvergabe war nicht notwendig; ich hatte mich damit daher noch nie befasst.
In meiner aktuellen Firma gibt es jedoch mich als Administrator vor Ort, der direkt für die ESXi-Server und VMs verantwortlich ist und eine zentrale Stelle (unser Verband), der bestimmte Rechte für eine der VMs benötigt um die Maschine starten und stoppen zu können, da diese von den Technikern dort verwaltet und gemanaged wird. Da ich nur relativ kleine Geschäftsstellen zu betreuen habe, haben wir auf den Einsatz von kostenpflichtigen ESX(i)-Lizenzen bisher verzichtet; es steht also nur der Funktionsumfang der kostenfreien ESXi-Lizenz zur Verfügung. Mich beschleicht nun aber das Gefühl, dass mit der kostenfreien ESXi-Version keine Rollenverwaltung möglich ist. Ist das korrekt? Oder habe ich im vSphere Client nur an der falschen Stelle gesucht?
Wäre nett, wenn mir jemand die Frage beantworten könnte, da ich über die Suche zum Thema "Rollen" oder "neue Rollen erstellen" und ähnlich nichts gefunden habe. Falls das nicht möglich ist, müssten wir wohl den Einsatz von ESXi überdenken, da ich mir jetzt schon das begeisterte Gesicht unseres GFs vorstellen kann, wenn ich Ihn um eine Investitionssumme von rund 800 Euro für die Essentials-Version mit 3 Jahren SnS bitte (sofern dort dann das Rollenmanagement möglich wäre). Da wird dann die Aussage kommen "hätten wir auch bei W2K3 64 Bit und VMWare Server bleiben können" und jegliches Argument dagegen würde im Sande verlaufen (und da gibt es reichlich Argumente gegen...). Eine Rechtevergabe nur für die VM als vollwertiger Administrator kommt für mich nicht in Betracht, da dann darüber ein ESX-Unerfahrener Kollege vom Verband sämtliche Einstellungen die VHardware betreffend ändern könnte und uns somit im schlimmsten Fall den ESXi-Server lahmlegen oder abschiessen könnte.
Grüße
Daniel
