2010年3月26日星期五

讓Users 一起管理VM

Hyper-V Manager 預設只有Local Administrators Group 和 Domain Administrators Group 才有管理Hyper-V 權限, 但由於只有一,至兩個管理員負責Hyper-V管理上會比較麻煩, 所以我們可以經過Authorization Manager 授權給users 管理權限, 而不用給予最高administrators 權限.


1.在windows server 2008, 輸入azman.msc開啟Authorization Manager, 打開“%ProgramData%\Microsoft\Windows\Hyper-V\InitialStore.xml"
2.展開Definitions, 右鍵Role Definitions-->Create Role Definition, 在Name 輸入VM Manager, 按一下Add, 選擇需要的operation permission.


3.展開Role Assignments, 右鍵Add Role, 選擇VM Manager


4.新增users 到VM Manager

5.最後用users account 登入後, 打開Hyper-V Manager, 便會看見VM


6.因為沒有給予Stop Service 權限, 所以user 不能Stop VM

沒有留言:

發佈留言