在创建用户和组并定义角色后，必须将用户和组及其角色分配给相关的清单对象。通过将对象移动到文件夹并在文件夹上设置权限，可以同时将相同的权限分配给多个对象。

从 vSphere Web Client 分配权限时，用户和组名称必须与 Active Directory 精确匹配，包括大小写。如果从 vSphere 的早期版本进行升级，则在遇到组问题时，请检查大小写是否不一致。

前提条件

在要修改其权限的对象上，必须具有包含权限.修改权限特权的角色。

过程

  1. 在 vSphere Web Client 对象导航器中，浏览到要为其分配权限的对象。
  2. 单击权限选项卡。
  3. 单击“添加”图标，然后单击添加。
  4. 选择将拥有选定角色所定义的特权的用户或组。
    1. 从域下拉菜单中，选择用户或组所在域。
    2. 在“搜索”框中键入名称，或者从列表中选择名称。
      系统会搜索用户名、组名称和相关描述。
    3. 选择用户或组，然后单击添加。
      名称将添加到 用户或 组列表中。
    4. （可选） 单击检查名称验证标识源中是否存在该用户或该组。
    5. 单击确定。
  5. 在分配的角色下拉菜单中选择角色。
    分配给该对象的角色会显示在菜单中。该角色中包含的特权将在角色标题下面的区域中列出。
  6. （可选） 要限制传播，取消选中传播到子对象复选框。
    角色只应用于选定对象，而不会传播给子对象。
  7. 单击确定以添加权限。