管理用户以控制哪些用户获得授权可以登录 ESXi

用户和角色控制谁可以访问 ESXi 主机组件以及每个用户可以执行什么操作。

在 vSphere 5.1 和更高版本中,ESXi 用户管理具有以下局限。

  • 直接连接到 ESXi 主机时所创建的用户不同于 vCenter Server 用户。当主机由 vCenter Server 管理时,vCenter Server 将忽略直接在主机上创建的用户。

  • 通过 vSphere Web Client 无法创建 ESXi 用户。必须通过 VMware Host Client 直接登录主机才能创建 ESXi 用户。

  • ESXi 5.1 及更高版本不支持本地组。但是,支持 Active Directory 组。

要阻止匿名用户(如 root)通过直接控制台用户界面 (DCUI) 或 ESXi Shell 访问主机,请在主机的根文件夹中移除用户的管理员权限。此操作对本地用户与 Active Directory 用户和组均适用。