Seite 1 von 1

Verständnisproblem Berechtigungen

Verfasst: 14.03.2017, 11:34
von PatrickW
Moin,

ich habe aktuell ein Verständnisproblem mit Berechtigungen in einer VCSA 6.5.

Für eine Testumgebung für unsere Techniker haben wir zwei ESXi 6.5 Hosts (Build: 4564106) vorbereitet.
Jetzt ging es darum, dafür zusorgen, dass die Leute nur einen Datastore sehen und gar nicht erst in die Versuchung kommen, etwas auf die Boot Platten zu packen.
Insgesamt sind in dem vCenter vier Datastores verfügbar,
Datastores.png
Datastores.png (2.63 KiB) 1327 mal betrachtet
der Datastore ds_user01 soll von den Kollegen verwendet werden um die VMs zu betreiben. Die anderen Datastores sollen nicht verfügbar sein. Also haben wir der AD Gruppe auf den drei Datastores das Recht "kein Zugriff" gegeben.
Über die Rolle, welche direkt auf dem vCenter Server berechtigt ist, haben die Kollegen die Rechte "Datenspeicher durchsuchen" und "Speicher zuteilen".
Wenn ich jetzt einen Testuser nehme und mich am vCenter anmelde um eine neue VM anzulegen, erscheint allerdings kein Datastore in der Speicherauswahl.
Speicher1.png
Wird jetzt der Punkt "Storage DRS für diese virtuelle Maschine deaktivieren" ausgewählt, erscheinen alle Datastores.
Speicher2.png


Dieses Verhalten habe ich nur im Flash basierten Client, im HTML5 Client sehe ich von Anfang an den richtigen Datastore, kann dort allerdings auf Grund einer anderen Ursache die VM Bereitstellung nicht abschließen.

Die identischen Berechtigungen funktionieren in der aktuellen Testumgebung auf Basis von vSphere 6.0 ohne Probleme.

Hat jemand eine Idee an welcher Stelle ich noch schauen könnte?