Site Recovery Manager 和 vSphere Replication 角色

安装 vSphere Replication 和 Site Recovery Manager 时，vCenter Server 管理员角色会继承所有 Site Recovery Manager 和 vSphere Replication 特权。

如果手动将 Site Recovery Manager 角色分配给用户或用户组，或者如果将 Site Recovery Manager 角色分配给非 vCenter Server 管理员用户或用户组，这些用户将不会获取 vSphere Replication 特权。Site Recovery Manager 角色不包含 vSphere Replication 角色的特权。例如，Site Recovery Manager 恢复管理员角色包含运行恢复计划的特权，包括含有 vSphere Replication 保护组的恢复计划，但不包括配置虚拟机上的 vSphere Replication 的特权。如果将 Site Recovery Manager 角色和 vSphere Replication 角色分开，则可以在不同用户之间分配响应。例如，具有 VRM 管理员角色的一个用户负责配置虚拟机上的 vSphere Replication，具有 Site Recovery Manager 恢复管理员角色的另一个用户负责运行恢复。

在某些情况下，非 vCenter Server 管理员用户可能需要执行 Site Recovery Manager 和 vSphere Replication 操作的特权。要将 Site Recovery Manager 角色与 vSphere Replication 角色结合在一起分配给一个用户，可以将该用户添加到两个用户组中。

将 Site Recovery Manager 和 vSphere Replication 角色分配给用户

创建两个用户组后，可以为一个用户授予 Site Recovery Manager 角色和 vSphere Replication 角色的特权，而不需要该用户成为 vCenter Server 管理员。

1. 创建两个用户组。
2. 将 Site Recovery Manager 角色分配给一个用户组，例如，Site Recovery Manager 管理员。
3. 将 vSphere Replication 角色分配给另一个用户组，例如 VRM 管理员。
4. 将该用户添加到两个用户组中。

该用户具有 Site Recovery Manager 管理员角色以及 VRM 管理员角色的全部特权。