Zugriff für Benutzer sperren

[tinloaf]

Hi. Wir möchten hier einen VMWare Server auf einer Windows-Umgebung (in einer Domäne) einsetzen.

Folgendes Problem ergibt sich: theoretisch kann ja jeder Benutzer über die Console zum Server connecten. Das wäre auch so weit nicht schlimm, schließlich kann der Zugriff auf jede VM per Rechtevergabe der entsprechenden VM-Konfiguration geregelt werden. Problem: Es kann trotzdem jeder Benutzer eine neue VM anlegen. Ich könnte zwar für alle nicht-Administratoren einfach den Schreibzugriff auf die gesamte Festplatte verbieten (wodurch die Benutzer dann keien VMs mehr dort anlegen könnten), aber wie ich meine Benutzer kenne legen die dann VMs auf Netzwerk-Shares an...

Ich würde also am liebsten allen nicht-Administratoren komplett den Netzwerkzugriff per Console verbieten. Wenn das nicht geht, dann wenigstens die Funktion "neue VM anlegen". Irgendwelche Ideen?

mfg
tinLoaf[/b]

[Herbert]

Die Zugriffe lassen sich über die Rechtevergabe für die Verzeichnisse der VMware-Clients auf dem Host steuern!

VMs anlegen:

Restricting Which Users Can Create Virtual Machines and Virtual Disks
By default, any user with access to the GSX Server host can create virtual machines and virtual disks on the host. If you are running GSX Server 3.1, you can restrict the ability to create virtual machines and virtual disks to a specific set of users or groups. To do so, complete the following steps.
1. On the GSX Server host, create a file and give it a name (referred to hereafter as <name>). Assign Write (w) permissions to the file only to the users and or groups that you want to allow to create virtual machines on the host.
2. In a text editor, edit the GSX Server configuration file. On a Windows host, this file is C:\Documents and Settings\All Users\Application Data\VMware\VMware GSX Server\config.ini; on a Linux host, this file is /etc/vmware/config.
3. Add the following lines to the configuration file:
serverd.doCreateCheck = "TRUE"
serverd.createCheckFile = "<name>"
where <name> is the name of the file you created in step 1.
4. Save and close the file.
5. Restart the VMware Registration Service (Windows hosts) or vmware-serverd (Linux hosts).
On a Windows host, access the Services console. Choose Start > Programs > Administrative Tools > Services. Right-click the VMware Registration Service and choose Restart.
On a Linux host, kill the vmware-serverd process.
kill -TERM `pidof vmware-serverd`
The vmware-serverd process restarts automatically. If it does not restart, reboot your GSX Server host.
With the GSX Server configuration file modified, only users with write access to the specified file (<name>) can create virtual machines and virtual disks.
If you modify which users you want to be able to create virtual machines, you need to modify the file permissions of <name>, then restart the VMware Registration Service or vmware-serverd, as described in step 5 above.

Gruss
Herbert