Rechte auf Resource Pools

[Darlin]

Hallo

Ich habe in meinem Testsetup folgenden Aufbau:

Hosts & Clusters
-- Datacenter1
---- Cluster1 (HA & DRS)
------ 2 Hosts
------ mehrere Resource Pools mit VM`s

Nun möchte ich einem bestimmten User einen Resource Pool zuweisen. Er soll selber VM`s erstellen können, starten usw.

Laut Doku braucht der User dazu auf dem Pool die Rolle "Resource Pool Administrator" und auf dem Datacenter die Rolle "Readonly".

Das habe ich so eingestellt, trotzdem kann der User keine VM erstellen.
Bei "Select a Name and Location for this Virtual Machine" kann ich zwar einen Namen eingeben, der Next Button geht aber nicht.
Welche Rechte muss ein User noch haben um eine VM zu erstellen ?

ESX Version: 3.5.0 110268
VC Version: 2.5.0 119598

mfg Darlin

[Tschoergez]

gib dem Benutzer auf Datacenter-Ebene eine Berechtigung mit ner Rolle, die "Browse Datastore" machen darf... Dann sollte es funktionieren.

Viele Grüße,
Jörg

[Darlin]

Danke aber das hat leider auch nicht geholfen.
Ich bin mal die ganzen Rechte durchgegangen.
Der User braucht folgende Rechte auf Datacenter Ebene um eine VM in dem Ressource Pool zu erstellen:

Virtual Machine
-- Inventory
---- Create
-- Configuration
----- Add New Disk

Der Haken bei Propagate muss noch entfernt. Mit dieser Rolle geht es jetzt.

Gibts eigentlich die Möglichkeit den Zugriff auf die Datastores zu regeln ? In der Doku steht da nichts drin.

mfg Darlin

[Tschoergez]

Es gibt ein Privilege called "Browse Datastore". Das berechtigt dazu, die Datastores zu sehen und in den Inhalten rumzuspielen

Aber es gibt leider keine Möglichkeit, das für BESTIMMTE Datastores einzustellen (z.B. Die entwickler sollen nur Datastores nutzen, die für sie gedacht sind, und keine produktiven LUNs)...
(Selbes gilt übrigens leider auch für Netzwerke...)

viele Grüße,
Jörg