Comportamento do modo de bloqueio

No modo de bloqueio, alguns serviços são desativados e alguns serviços são acessíveis apenas para determinados usuários.

Serviços do modo de bloqueio para diferentes usuários

Quando o host está em execução, os serviços disponíveis dependem se o modo de bloqueio está ativado e do tipo de modo de bloqueio.

• No modo de bloqueio estrito e normal, os usuários com privilégios podem acessar o host por meio do vCenter Server, do vSphere Client ou usando o vSphere Web Services SDK.
• O comportamento da interface direta do console difere para o modo de bloqueio estrito e o modo de bloqueio normal.
  • No modo de bloqueio estrito, o serviço Direct Console User Interface (DCUI) está desativado.
  • No modo de bloqueio normal, as contas na lista de usuários de exceção podem acessar a DCUI se tiverem privilégios de administrador. Além disso, todos os usuários especificados na configuração avançada do sistema do DCUI.Access podem acessar a DCUI.
• Se o ESXi Shell ou o SSH estiver ativado e o host for colocado no modo de bloqueio, as contas na lista de usuários de exceção que têm privilégios de administrador podem usar esses serviços. Para todos os outros usuários, o acesso ao ESXi Shell ou SSH está desativado. As sessões de ESXi ou SSH para usuários que não têm privilégios de administrador são fechadas.

Todo o acesso é registrado para o modo de bloqueio estrito e normal.

Tabela 1. Comportamento do modo de bloqueio

Serviço	Modo normal	Modo de bloqueio normal	Modo de bloqueio estrito
API do vSphere Web Services	Todos os usuários, com base em permissões	vCenter (vpxuser) Usuários de exceção, com base em permissões vCloud Director (vslauser, se disponível)	vCenter (vpxuser) Usuários de exceção, com base em permissões vCloud Director (vslauser, se disponível)
Provedores CIM	Usuários com privilégios de administrador no host	vCenter (vpxuser) Usuários de exceção, com base em permissões vCloud Director (vslauser, se disponível)	vCenter (vpxuser) Usuários de exceção, com base em permissões vCloud Director (vslauser, se disponível)
Direct Console UI (DCUI)	Usuários com privilégios de administrador no host e usuários na opção avançada DCUI.Access	Usuários definidos na opção avançada DCUI.Access Usuários de exceção com privilégios de administrador no host	O serviço DCUI foi interrompido.
ESXi Shell (se habilitado) e SSH (se habilitado)	Usuários com privilégios de administrador no host	Usuários definidos na opção avançada DCUI.Access Usuários de exceção com privilégios de administrador no host	Usuários definidos na opção avançada DCUI.Access Usuários de exceção com privilégios de administrador no host

Os usuários fizeram login no ESXi Shell quando o modo de bloqueio está ativado

Os usuários podem fazer login no ESXi Shell ou acessar o host por meio do SSH antes que o modo de bloqueio seja ativado. Nesse caso, os usuários que estão na lista de usuários de exceção e que têm privilégios de administrador no host permanecem conectados. A sessão é fechada para todos os outros usuários. A rescisão aplica-se ao modo de bloqueio normal e estrito.