全局特权控制与任务、脚本和扩展相关的全局任务。

您可以在层次结构中的不同级别设置此特权。例如,如果您在文件夹级别设置了某项特权,则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组,可以直接具有,也可以通过继承获得。

表 1. 全局特权

特权名称

描述

要求

全局 > 充当 vCenter Server

允许准备或启动 vMotion 发送操作或 vMotion 接收操作。

Root vCenter Server

全局 > 取消任务

允许取消正在运行或已排队的任务。

与任务相关的清单对象

全局 > 容量规划

允许使用容量规划来规划物理机到虚拟机的整合。

Root vCenter Server

全局 > 诊断

允许检索诊断文件、日志头、二进制文件或诊断捆绑包的列表。

要避免潜在的安全破坏,请将此特权限制为 vCenter Server 管理员角色。

Root vCenter Server

全局 > 禁用方法

允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象禁用某些操作。

Root vCenter Server

全局 > 启用方法

允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象启用某些操作。

Root vCenter Server

全局 > 全局标记

允许添加或移除全局标记。

Root 主机或 vCenter Server

全局 > 运行状况

允许查看 vCenter Server 组件的健康状况。

Root vCenter Server

全局 > 许可证

允许查看安装的许可证并添加或移除许可证。

Root 主机或 vCenter Server

全局 > 记录事件

允许针对特定的受管实体记录用户定义的事件。

任何对象

全局 > 管理自定义属性

允许添加、移除或重命名自定义字段定义。

Root vCenter Server

全局 > 代理

允许访问内部接口以将端点添加到代理或从代理移除端点。

Root vCenter Server

全局 > 脚本操作

允许调度与警报一起使用的脚本操作。

任何对象

全局 > 服务管理器

允许在 vSphere CLI 中使用 resxtop 命令。

Root 主机或 vCenter Server

全局 > 设置自定义属性

允许查看、创建或移除受管对象的自定义属性。

任何对象

全局 > 设置

允许读取并修改运行时 vCenter Server 配置设置。

Root vCenter Server

全局 > 系统标记

允许添加或移除系统标记。

Root vCenter Server