Zugriff auf Gast als nicht Admin per vmware-vmrc.exe

[rep]

Hallo Zusammen,

Ich habe mehrer VMware vShpere Hypervisor in der Version 4.1 und 5.0. Nun sind
bei einigen Gästen die Rechte so gesetzt, das diverse Leute Testinstallationen
verwenden können. Das mit dem vSphere Client klappt, ist aber ein bisschen
umständlich.

Weiterhin sind die ESXi Mitglied in einer Windows Domäne, damit die Anmeldung
mit den bekannten Benutern möglich ist.

Code: Alles auswählen

vmware-vmrc -h 192.168.3.101 -m “[Storage1] TEST/TEST1.vmx”


Ich bin durch Zufall darauf gekommen das man nach wie vor sich Verknüfungen für
die einzelen Gäste über "vmware-vmrc.exe" erstellen kann. Das klappt für mich, der
auf dem ganzen ESXi Administrator Rechte hat super... nur die Benutzer denen damit
die Arbeit erleichtert werden soll, da geht das nicht.

Die genaue Fehlermeldung müsste ich nun im Büro suchen. Ich habe auch per
Google dazu nicht gefunden. Eventuell hat hier jemand schon eine Idee. Rechte habe
ich für den Benutzer auf allen Ebenen "Nur lesen" gesetzt und dann auf den
entsprechenden Server "Administrator". Die Rechte klappen ja auch per vSphere
Client. Jemand hier eine Idee?

Gruß
rep

[rep]

Kleiner Fehler... und ein Nachtrag:

Es muss wie folgt sein...

Code: Alles auswählen

vmware-vmrc-exe -h 192.168.3.101 -d “[Storage1] TEST/TEST1.vmx”


Dann klappt es auch wirklich, jedoch nach wie vor nicht mit einem anderen Benutzer. Da bekomme ich dann die Meldung

Code: Alles auswählen

Error opening the remote virtual machine 192.168.3.101\[Storage1] TEST/TEST1.vmx:
Permission to perform this operation was denied.


Ich hoffe jemand hat hier rat... Das wäre super...

[Brendonn]

Awesome solution you have provided. It's really working..

[andiwe]

Wir nutzen das auch. Allerdings über das vCenter da unsere ESXi auch nicht im AD sind. Der ist User auch nur in der einzelnen Maschine mit der Default-Rolle "Virtual Machine User" berechtigt. Für übergeordnete Objekte besitzt er garkeine Berechtigung.
Ich glaube die Rolle "Read-Only" lässt auch keine Interaktion mit der Console zu, allerdings hast du ja auf der Maschine wieder Adminrechte ... schon komisch.

[rep]

Ich hab nun mal was ausprobiert, was eigentlich meiner Meinung nach technisch
identisch ist. Ich habe in der Bestandsliste am obersten Objekt (Name des Servers)
Die Vererbung der "Nur Lesen" Rechte eingestellt (Obwohl ich das einzeln auf
ALLEN Elementen auch schon ohne Vererbung auf "Nur Lesen" stehen hatte). Dann
hab hab ich auf dem einen Server und einem Resourcenpool "Testugebung"
Adminrechte (mit Vererbun) eingstellt, und ab diesem Zeitpunkt klappt es...

Die Rechet selbst waren aber auf allen Elementen identisch gesetzt... komisch...
Aber vielleicht hilft es jemanden...