授權使用者監視虛拟機

監視虛拟機

Hyper-V安裝完成後，預設“本地管理者組”的使用者對Hyper-V中部署的虛拟機具備“完全控制”的權限。

普通使用者可以正常啟動“Hyper-V管理器”，但是虛拟機清單中不會顯示任何虛拟機。例如使用者“HR”是運作Hyper-V計算機中的一個普通使用者（如圖所示），當該使用者登入後，啟動“Hyper-V管理器”，虛拟機清單中顯示登入使用者沒有管理權限（如圖所示），是以不能管理虛拟機（虛拟機管理任務，如啟動、停止、關機等）。

<a href="http://wangshujiang.blog.51cto.com/attachment/201104/14/225623_1302767205e8v1.jpg"></a>

啟動授權管理器

Windows Server 2008 R2預設安裝完成後，沒有啟動“虛拟機授權管理”管理單元，需要手動啟動管理子產品。通過MMC的“添加/删除管理單元”添加授權管理器即可。

監視虛拟機狀态

在沒有安裝專業管理Hyper-V虛拟機的應用環境中，監視虛拟機狀态是重要的管理任務。因為Hyper-V的特性，普通使用者預設情況下不具備管理Hyper-V計算機的能力，是以需要通過授權管理器授予普通使用者相應的權限後，才能夠使用“Hyper-V管理器”管理Hyper-V，權限部署後即可監控Hyper-V主控端中運作的所有虛拟機。要完成監視功能，需要在Hyper-V預設作用域中授權。部署監視虛拟機狀态流程分為兩部分内容：

1、定義監視需要的功能；

2、為目标使用者或者組授權。

監視虛拟機狀态需要的角色

角色實質是管理虛拟機的功能，虛拟機的所有管理功能通過角色完成。例如賦予使用者“啟動虛拟機”角色，該使用者将具備啟動虛拟機的權限。監視虛拟機狀态，需要為指定使用者添加以下角色（角色可以根據需要删減）：

讀取服務配置。

導入虛拟機。

檢視外部以太網端口。

檢視内部以太網端口。

檢視 LAN 終結點。

檢視交換機端口。

檢視交換機。

檢視虛拟交換機管理服務。

檢視區域網路設定。

定義監視角色

選擇“角色定義”後，滑鼠右鍵選擇“建立角色定義”。

<a href="http://wangshujiang.blog.51cto.com/attachment/201104/14/225623_1302767209DgMq.jpg"></a>

打開“添加定義”對話框。選擇“操作”頁籤，選擇需要完成的功能即可。

配置設定角色

配置設定角色實質是授予目标使用者或者組一定的管理權限，将使用者或者組添加到監視角色中。

選擇“角色配置設定”選項。滑鼠右鍵，在彈出的快捷菜單中選擇“配置設定新角色”指令

<a href="http://wangshujiang.blog.51cto.com/attachment/201104/14/225623_1302767210599f.jpg"></a>

打開“添加角色”對話框。選擇建立的“虛拟機監視組”選項。

<a href="http://wangshujiang.blog.51cto.com/attachment/201104/14/225623_1302767210IZV1.jpg"></a>

選擇新配置設定的角色“虛拟機監視組”。空白區域滑鼠右鍵，選擇“配置設定使用者群組”選項後，選擇“從Windows和Active Directory”指令。

<a href="http://wangshujiang.blog.51cto.com/attachment/201104/14/225623_1302767211QcJo.jpg"></a>

設定具備管理權限的使用者或者組後，“确定”後即可。

<a href="http://wangshujiang.blog.51cto.com/attachment/201104/14/225623_1302767211G3M9.jpg"></a>

名稱為“HyperVMonitor”的使用者是“虛拟機監視組”中的使用者，即“HyperVMonitor”使用者可以監視所有虛拟機的狀态。以“HyperVMonitor”使用者身份登入到運作Hyper-V的計算機中，啟動“Hyper-V管理器”，顯示該計算機中已經部署的所有虛拟機。

<a href="http://wangshujiang.blog.51cto.com/attachment/201104/14/225623_1302767211SQN8.jpg"></a>

選擇任何一台虛拟機，在右側“操作”面闆中，單擊“啟動”按鈕，顯示如圖所示的對話框。提示“您沒有權限執行此操作”，即隻能檢視虛拟機的狀态。其他所有操作（主控端管理和虛拟機管理）都會提示類似的錯誤，隻能檢視虛拟機的狀态，而不能對虛拟機進行管理。

<a href="http://wangshujiang.blog.51cto.com/attachment/201104/14/225623_1302767212OBZP.jpg"></a>

本文轉自wangshujiang51CTO部落格，原文連結：http://blog.51cto.com/wangshujiang/545029 ，如需轉載請自行聯系原作者