在创建用户和组并定义角色后,必须将用户和组及其角色分配给相关的清单对象。通过将对象移动到文件夹并在文件夹上设置权限,可以同时将相同的权限分配给多个对象。

关于此任务

vSphere Web Client 分配权限时,用户和组名称必须与 Active Directory 精确匹配,包括大小写。如果从 vSphere 的早期版本进行升级,则在遇到组问题时,请检查大小写是否不一致。

先决条件

在要修改其权限的对象上,必须具有包含权限 > 修改权限特权的角色。

过程

  1. vSphere Web Client 对象导航器中,浏览到要为其分配权限的对象。
  2. 单击权限选项卡。
  3. 单击“添加”图标,然后单击添加
  4. 选择将拥有选定角色所定义的特权的用户或组。
    1. 下拉菜单中,选择用户或组所在域。
    2. 在“搜索”框中键入名称,或者从列表中选择名称。

      系统会搜索用户名、组名称和相关描述。

    3. 选择用户或组,然后单击添加

      名称将添加到用户列表中。

    4. (可选) : 单击检查名称验证标识源中是否存在该用户或该组。
    5. 单击确定
  5. 分配的角色下拉菜单中选择角色。

    分配给该对象的角色会显示在菜单中。该角色中包含的特权将在角色标题下面的区域中列出。

  6. (可选) : 要限制传播,取消选中传播到子对象复选框。

    角色只应用于选定对象,而不会传播给子对象。

  7. 单击确定以添加权限。