No modo de bloqueio, alguns serviços são desativados e alguns serviços são acessíveis apenas para determinados usuários.
Serviços do modo de bloqueio para diferentes usuários
Quando o host está em execução, os serviços disponíveis dependem se o modo de bloqueio está ativado e do tipo de modo de bloqueio.
- No modo de bloqueio estrito e normal, os usuários com privilégios podem acessar o host por meio do vCenter Server, do vSphere Client ou usando o vSphere Web Services SDK.
- O comportamento da interface direta do console difere para o modo de bloqueio estrito e o modo de bloqueio normal.
- No modo de bloqueio estrito, o serviço Direct Console User Interface (DCUI) está desativado.
- No modo de bloqueio normal, as contas na lista de usuários de exceção podem acessar a DCUI se tiverem privilégios de administrador. Além disso, todos os usuários especificados na configuração avançada do sistema do
DCUI.Accesspodem acessar a DCUI.
- Se o ESXi Shell ou o SSH estiver ativado e o host for colocado no modo de bloqueio, as contas na lista de usuários de exceção que têm privilégios de administrador podem usar esses serviços. Para todos os outros usuários, o acesso ao ESXi Shell ou SSH está desativado. As sessões de ESXi ou SSH para usuários que não têm privilégios de administrador são fechadas.
Todo o acesso é registrado para o modo de bloqueio estrito e normal.
| Serviço | Modo normal | Modo de bloqueio normal | Modo de bloqueio estrito |
|---|---|---|---|
| API do vSphere Web Services | Todos os usuários, com base em permissões | vCenter (vpxuser) Usuários de exceção, com base em permissões vCloud Director (vslauser, se disponível) |
vCenter (vpxuser) Usuários de exceção, com base em permissões vCloud Director (vslauser, se disponível) |
| Provedores CIM | Usuários com privilégios de administrador no host | vCenter (vpxuser) Usuários de exceção, com base em permissões vCloud Director (vslauser, se disponível) |
vCenter (vpxuser) Usuários de exceção, com base em permissões vCloud Director (vslauser, se disponível) |
| Direct Console UI (DCUI) | Usuários com privilégios de administrador no host e usuários na opção avançada DCUI.Access |
Usuários definidos na opção avançada |
O serviço DCUI foi interrompido. |
| ESXi Shell (se habilitado) e SSH (se habilitado) | Usuários com privilégios de administrador no host | Usuários definidos na opção avançada |
Usuários definidos na opção avançada Usuários de exceção com privilégios de administrador no host |
Os usuários fizeram login no ESXi Shell quando o modo de bloqueio está ativado
Os usuários podem fazer login no ESXi Shell ou acessar o host por meio do SSH antes que o modo de bloqueio seja ativado. Nesse caso, os usuários que estão na lista de usuários de exceção e que têm privilégios de administrador no host permanecem conectados. A sessão é fechada para todos os outros usuários. A rescisão aplica-se ao modo de bloqueio normal e estrito.
