vCenter Server 用户必须具有足够的 vCenter Server 特权,才能使 Horizon 可以在 vCenter Server 中执行操作。为 vCenter Server 用户创建一个拥有所需特权的 Horizon Administrator 角色。仅当您不打算使用即时克隆时,这些特权才适用。

表 1. 不使用即时克隆的 Horizon Administrator 角色所需的最低 vCenter Server 特权
特权组 您需要启用的特权
文件夹 创建文件夹

删除文件夹

数据存储 分配空间
虚拟机
配置中:
  • 添加或移除设备
  • 高级
  • 修改设备设置

交互中:

  • 关闭电源
  • 打开电源
  • 重置
  • 挂起
  • 执行擦除或压缩操作

清单中:

  • 新建
  • 从现有创建
  • 移除

置备中:

  • 自定义
  • 部署模板
  • 读取自定义规范
  • 克隆模板
  • 克隆虚拟机
资源 将虚拟机分配给资源池
全局

充当 vCenter Server

姓名
配置中:
  • 高级设置
配置文件驱动存储(如果使用的是 vSAN 数据存储或虚拟卷) (全部)
加密操作 如果您使用包含可信平台模块 (vTPM) 设备的完整克隆虚拟机,则需要具备以下特权。
  • 克隆
  • 解密
  • 直接访问
  • 加密
  • 管理 KMS
  • 迁移
  • 注册主机